El phishing es un engaño en el que alguien se hace pasar por un banco, un proveedor o un jefe para que la víctima entregue su contraseña, abra un archivo o haga un pago. Si un colaborador cayó, la primera hora es decisiva: hay que cambiar accesos, cerrar sesiones y avisar antes de que el atacante avance.
Señales de un mensaje sospechoso
- Urgencia o amenaza: «su cuenta será bloqueada hoy».
- Remitente parecido al real, con una letra cambiada o un dominio distinto.
- Enlaces que al pasar el cursor muestran una dirección que no corresponde.
- Pedidos inusuales: cambiar una cuenta bancaria, comprar tarjetas, enviar datos.
- Archivos adjuntos que no esperabas.
Qué hacer en la primera hora
- Cambia la contraseña de la cuenta afectada y de cualquier otra donde se use la misma.
- Cierra todas las sesiones abiertas y revisa reglas de reenvío en el correo.
- Activa la verificación en dos pasos si no estaba activa.
- Avisa a TI y a tu equipo para que nadie más abra el mismo mensaje.
- Si hubo un pago o datos bancarios, comunícate de inmediato con tu banco.
- Desconecta y revisa el equipo si se abrió un archivo adjunto.
Cómo reducir el riesgo
- Verificación en dos pasos en correo y sistemas críticos.
- Capacitación breve y periódica, con ejemplos reales.
- Una regla interna: todo cambio de cuenta bancaria se confirma por teléfono.
- Filtros de correo y equipos actualizados.
Preguntas frecuentes
¿Basta con un antivirus para evitar el phishing?
No. El antivirus ayuda con archivos maliciosos, pero el phishing engaña a la persona. Hacen falta verificación en dos pasos, filtros de correo y capacitación.
¿Debo reportar el correo aunque no haya hecho clic?
Sí. Reportarlo permite bloquear al remitente y advertir a otros colaboradores que pueden haber recibido el mismo mensaje.
¿Quieres revisarlo con un especialista? Conoce nuestro servicio de Ciberseguridad, haz el diagnóstico TI gratuito o escríbenos.