MineryAcademy
Phishing: cómo reconocerlo y qué hacerLección 7 de 14
Volver al curso

Módulo 2 · Detecta las señales

Cuando todo parece perfecto

2 minLecturaLección 4 de 5 del módulo

Lección 2.4

Remitente real, hilo real… y fraude

Imagina un correo de tu proveedor de siempre, desde su dirección de siempre y en el mismo hilo en el que hablasteis del último pedido. No tiene ni una falta. Solo cambia una cosa: «A partir de ahora, pagad en esta cuenta nueva».

Puede ser un fraude, por tres motivos:

  • le han robado la cuenta al proveedor, así que el remitente es auténtico;
  • usan un dominio casi idéntico, con una letra cambiada o de otro alfabeto, que no verías ni con lupa;
  • la IA escribe sin faltas y copia el estilo de la persona.

En estos casos, las señales técnicas pueden no aparecer. Lo único que no falla es el procedimiento.

Peticiones que siempre se verifican, aunque todo parezca perfecto

De proveedores, clientes o nóminas: llama al número del contrato o del ERP y que otra persona apruebe el cambio.

Con discreción o con tarjetas regalo o criptomonedas: confírmalo con quien lo pide, por un canal que ya tenías, y sigue el circuito de aprobación.

Entra tú desde la app o tu marcador.

No se dan ni se aprueban si no los has pedido tú. Avisa a TI.

Valida la petición, no el mensaje

Si te piden algo sensible, verifícalo por un canal que ya tenías, aunque el mensaje sea perfecto. Si era legítimo, has perdido dos minutos. Si no lo era, has salvado a tu empresa.

Lo que te llevas

  • Valida la petición, no el mensaje.
  • En estos casos, las señales técnicas pueden no aparecer. Lo único que no falla es el procedimiento.

Cuando termines, sigues con «Práctica del módulo 2 (opcional)».