Phishing en el trabajo: avisar, contener y aprender

Un correo sospechoso puede imitar a proveedor, compañero o servicio conocido. La respuesta segura no exige demostrar que sea malicioso. Dé una vía aprobada de aviso y permiso para pausar solicitudes inusuales. CISA y FTC ofrecen orientación para reconocer phishing y proteger información. El proceso debe explicar qué hacer con adjuntos, accesos o cambios bancarios inesperados. No debe exigirse abrir un archivo o enlace para reunir pruebas.

La respuesta cambia si alguien introdujo una contraseña, aprobó acceso o envió dinero. Avise pronto y describa la acción sin vergüenza ni demora. Use contacto fiable, no responda al mensaje dudoso. Preserve hora y cuenta afectada según el procedimiento. El administrador decidirá sobre sesiones, credenciales o pagos. Si pudo salir dinero fraudulentamente, contacte inmediatamente a la entidad por una vía verificada. Evite afirmaciones públicas antes de conocer hechos.

Publique un contacto de soporte verificado al que se pueda acudir si el correo no funciona. Pedir que escriban al buzón comprometido crea una respuesta circular. Pruebe una vía alternativa mediante un ejercicio inocuo y confirme qué persona recibe el aviso y puede tomar las decisiones necesarias.

Use un ejemplo inocuo de cambio bancario urgente. Pida identificar verificación independiente y aprobador del pago. No use credenciales reales ni sitios maliciosos activos. Compruebe quién atiende fuera de horario. Una empresa hipotética puede tener buen filtro y perder dinero si comprometen un buzón legítimo. Verificar instrucciones financieras inusuales forma parte de la operación y de la formación. Actualice el proceso según avisos reales.