Phishing en Shopify: Cómo Verificar Emails Sospechosos y Proteger tu Cuenta

Señales que requieren atención

Según el Centro de ayuda de Shopify, entre las señales habituales están los emails inesperados enviados desde servicios de correo gratuitos, las solicitudes de datos personales, el lenguaje urgente o amenazante y los enlaces a sitios desconocidos. Ninguno de estos elementos, por sí solo, demuestra matemáticamente que un mensaje sea fraudulento: hay que verificar el contexto.

Cómo verificar un email que parece enviado por Shopify

Shopify incluye entre los dominios oficiales utilizados para comunicaciones @shopify.com, @email.shopify.com, @em.shopify.com y, para determinadas comunicaciones de Bill Pay, @shopify-billpay.melio.com. Shopify también puede utilizar servicios de envío de confianza y algunos enlaces legítimos pueden incluir el dominio shopifysvc.com.

Por eso no uso una regla simplista como “si no llega desde un único dominio es phishing”. Si el mensaje sigue siendo dudoso, la verificación correcta es contactar directamente con el Soporte de Shopify mediante los canales oficiales.

Qué no proporcionar a través de un mensaje sospechoso

No introduzcas contraseñas, códigos de autenticación en dos pasos, datos bancarios u otra información sensible en una página abierta desde un enlace cuyo origen no hayas verificado. Un ataque también puede pedirte descargar un archivo, abrir un adjunto o responder directamente con datos personales.

Si ya hiciste clic o compartiste datos

La guía de Shopify recomienda actuar de inmediato: cambia la contraseña de la cuenta, activa la autenticación en dos pasos si todavía no está habilitada y contacta con el Soporte de Shopify para revisar posibles accesos no autorizados. También puedes comprobar los dispositivos que han accedido recientemente y cerrar la sesión de los que no reconozcas.

Autenticación en dos pasos y passkeys

Shopify recomienda métodos de acceso seguros porque una contraseña por sí sola no protege la cuenta si es robada. Las opciones incluyen autenticación en dos pasos y passkeys. Las passkeys también reducen el riesgo de introducir una contraseña en una página de phishing.

Si varias personas acceden a la tienda, cada usuario debería tener su propia cuenta y los permisos necesarios para su trabajo, evitando compartir credenciales.

Cómo informar de un intento de phishing

Shopify indica la dirección phishing@shopify.com para reenviar mensajes de phishing recibidos. Esto ayuda a Shopify a recopilar información sobre ataques dirigidos a merchants.

Mi ámbito de trabajo

Soy Francesco Guiducci, especialista Shopify freelance y desarrollador de apps para Shopify. Cuando intervengo sobre la seguridad operativa de una tienda me ocupo de configuración, permisos, tema, apps y verificaciones técnicas; no presento estas actividades como una garantía frente a cualquier ataque futuro.

Fuente principal: Centro de ayuda de Shopify: phishing, vishing y smishing.

Actualizado el 3 de septiembre de 2026.