Módulo 4 · Qué hacer: antes y después del clic
Si sospechas: no toques, verifica, avisa
Lección 4.1
Tres verbos y en este orden
- No toques. No pinches, no respondas, no descargues, no escanees y no llames al número del mensaje. Responder también es tocar: confirma que tu dirección funciona y, además, la respuesta puede ir al atacante.
- Verifica por un canal que ya tenías: el teléfono del contrato, del ERP o de tu agenda; la app oficial o la web, escribiendo tú la dirección; en persona; el chat interno, con el contacto que ya tenías. Nunca uses el teléfono, el enlace o la dirección que vienen en el mensaje.
- Avisa por el canal de tu empresa: el botón «Notificar phishing» del correo, si lo tenéis; el correo o la extensión de TI o de seguridad; o tu responsable. Cuenta qué te ha llegado, cuándo y si has hecho algo. Si es tu correo o tu móvil personal, avisa al servicio suplantado desde su web o su app y, si tienes dudas, llama al 017.
Si no sabes cuál es el canal para avisar en tu empresa, pregúntalo hoy. Es la acción número 1 de este curso.
Importante
No reenvíes el mensaje sospechoso a tus compañeros para avisarles, ni lo abras «a ver qué pasa». Avisa a TI: así pueden bloquearlo para todos a la vez y, a menudo, retirarlo de los buzones donde ha llegado.
No cuenta para la duración del curso y no entra en la evaluación final.
Ordena los pasos
Ejercicio sin nota.
No cuenta para la duración del curso y no entra en la evaluación final.
No pasa nada. TI lo comprueba y te lo dice. Prefieren diez avisos de más a un fraude que nadie reportó.
Este curso no puede hablar por tu empresa, pero sí decirte algo que vale en todas: avisar pronto reduce el daño, y callar lo multiplica.
Las reglas son las mismas. Si tienes dudas, llama al 017 de INCIBE. Si has perdido dinero, habla con tu banco y presenta una denuncia.
Es justo lo que imitan los atacantes. El procedimiento te protege a ti y a tu jefe, y un jefe de verdad entenderá una llamada de dos minutos.
No. El móvil no es más seguro que el ordenador; y si es tu móvil personal, TI no lo gestiona ni lo protege.
Lo que te llevas
- No toques, verifica por un canal que ya tenías y avisa.
- Si no sabes cuál es el canal para avisar en tu empresa, pregúntalo hoy.
Cuando termines, sigues con «He hecho clic: ¿y ahora qué?».