Lo que aprenderás
Objetivos de aprendizaje
- Separa lo que afirma un mensaje de las evidencias
- Verifica una solicitud por un canal independiente
- Informa de un mensaje sospechoso sin propagarlo
Empieza por la solicitud
Un logotipo, un nombre visible familiar o una redacción cuidada no establecen una identidad. Pregúntate qué quiere el remitente que hagas: iniciar sesión, compartir un código, aprobar una aplicación, pagar una factura o abrir un archivo. Los cambios inesperados en los procesos habituales merecen especial atención, incluso cuando el mensaje procede de la cuenta comprometida de un compañero real.
Verifica sin usar el mensaje
Abre el servicio desde un marcador guardado o desde una dirección que ya conozcas. Para un pago o un cambio de cuenta, llama a un contacto conocido usando tu directorio habitual. No uses el número de teléfono, el código QR ni la dirección de respuesta que figuren en la solicitud sospechosa. La verificación debe ser un paso aparte, no una respuesta dentro de la misma conversación.
Informa y recupera
Usa el canal de notificación de tu organización. Conserva el mensaje original según las instrucciones en lugar de reenviar un adjunto activo a tus compañeros. Si introdujiste credenciales o aprobaste una solicitud, comunícalo cuanto antes, protege la cuenta desde un dispositivo de confianza y sigue el consejo de tu equipo de respuesta. Un aviso rápido y preciso es más útil que buscar culpables.
Ejemplo aplicado
Ponlo en contexto
Una factura parece proceder de un proveedor habitual, pero indica una cuenta bancaria nueva. Detén el pago y llama a tu contacto habitual en el proveedor. La señal importante es el cambio de destino, no las faltas de ortografía.
Escenario ilustrativo con fines de aprendizaje, no una afirmación sobre un incidente verificado de un cliente.Errores frecuentes
- Suponer que una gramática perfecta significa que un mensaje es seguro
- Usar un número de teléfono del mensaje sospechoso
- Borrar las evidencias antes de informar
Tu lista de verificación práctica
Las marcas de la lista de verificación son temporales y no se registran como progreso de la cuenta.
Resumen breve
Ve más despacio, verifica la solicitud de forma independiente e informa de tus dudas. El phishing es un problema de procesos además de un problema de reconocimiento de mensajes.