Reconocer avisos falsos de cPanel, webmail y falta de espacio

Revisado el 8 de septiembre de 2026 2 min de lectura phishing fraude

Un correo puede imitar un aviso de cPanel o webmail y pedir que confirmes la contraseña para evitar una suspensión, liberar espacio o actualizar el servicio. Si te lleva a una página falsa, el atacante puede obtener los datos que introduzcas.

La apariencia correcta no prueba que sea legítimo. Tampoco lo hacen el nombre del cliente, el usuario de cPanel o una dirección visible del remitente: pueden copiarse o falsificarse.

Comprobar el aviso

Entra escribiendo core.hostsuar.com en el navegador o usando tu marcador habitual. Revisa allí el servicio y, si procede, abre cPanel desde la cuenta correspondiente. Una cuota llena puede ser real; compruébala en el panel sin usar el enlace del mensaje.

Lee el dominio completo antes de introducir datos. Un candado solo indica una conexión cifrada con ese sitio; no demuestra que pertenezca a Hostsuar. Si no encuentras el aviso o no sabes interpretarlo, envíanos el correo original desde una consulta abierta por el canal habitual, sin contraseñas.

Qué hacer según lo ocurrido

Situación	Acción
Solo recibiste el mensaje	Márcalo como no deseado; no abras sus enlaces o adjuntos
Abriste el enlace, sin introducir datos	Cierra la página y revisa si descargó archivos o concediste permisos
Introdujiste una contraseña	Cámbiala de inmediato desde un equipo confiable; cambia también las reutilizadas y revisa sesiones, filtros y reenviadores
Facilitaste un código de doble factor o autorizaste una sesión	Revoca accesos y revisa la cuenta: el código puede haberse usado en ese momento
Abriste o ejecutaste un archivo sospechoso	Contén el equipo y solicita una revisión; usa otro equipo confiable para recuperar accesos

Si interactuaste, conserva el mensaje y sus cabeceras para investigar. No basta con borrar el correo o activar 2FA después: comprueba qué cambios pudo realizar el atacante. Consulta cómo actuar ante un acceso sospechoso.