Phishing: cómo reconocerlo y cómo capacitar a tu equipo
El phishing es el engaño más común en seguridad informática: un correo, mensaje o llamada que simula ser de un banco, un proveedor o tu propio jefe para que entregues una contraseña, hagas un pago o abras un archivo. No depende de la tecnología, depende de la distracción.
Señales de alerta
- Urgencia o amenaza: «tu cuenta será bloqueada hoy», «pago pendiente inmediato».
- Remitente raro: el nombre parece correcto, pero el dominio tiene una letra distinta.
- Enlaces que no coinciden: pasa el cursor sin hacer clic y mira la dirección real.
- Adjuntos inesperados: facturas o «documentos» que nadie pidió.
- Cambios de datos bancarios pedidos por correo. Confírmalos siempre por teléfono.
Una rutina de capacitación que funciona
- 15 minutos al mes con un ejemplo real que llegó a la empresa.
- Una regla clara: ante la duda, no se hace clic y se reenvía al responsable de TI.
- Simulacros periódicos con correos de prueba, sin castigos y con aprendizaje.
- Doble verificación para pagos: cualquier cambio de cuenta se confirma por otro canal.
Complementa todo con autenticación en dos pasos y un filtro de correo: así, aunque alguien caiga, el daño es mucho menor.