NINGÚN DATO FUE COMPROMETIDO
El correo que acabas de abrir no era real: formó parte de un
simulacro de seguridad autorizado. Al hacer clic en el enlace,
en un ataque real habrías puesto en riesgo tu cuenta y la información de la empresa.
La buena noticia: aquí no pasó nada y esto sirve para aprender.
Tranquil@: esta página no te pidió ni guardó tu contraseña, y no se
instaló nada en tu equipo. Solo quedó registrado que se abrió el enlace, como evidencia
del ejercicio.
Señales que delataban el correo
- Sentido de urgencia o amenaza: "su cuenta será suspendida", "en las próximas horas", "acción inmediata".
- Remitente sospechoso: una dirección parecida a la real pero con dominio distinto o mal escrito.
- Enlace engañoso: al pasar el mouse por encima (sin hacer clic), la dirección no coincidía con el sitio oficial.
- Saludo genérico: "Estimado usuario" en lugar de tu nombre.
- Pedía datos o clic inmediato: credenciales, "verificar", "validar", descargar un archivo.
Qué hacer la próxima vez
- No hagas clic. Ante la duda, no abras enlaces ni archivos adjuntos.
- Verifica el remitente y pasa el mouse sobre los enlaces antes de abrirlos.
- Reporta el correo al área de TI / seguridad siguiendo el plan de contingencia de la compañía.
- Nunca entregues tu contraseña por correo o formularios externos. Ningún área legítima la pide así.
¿Dudas o reportes? Si recibes un correo sospechoso, no lo reenvíes a compañeros:
repórtalo de inmediato al área de TI / soporte de seguridad. Este ejercicio hace parte del
programa de ciberseguridad BASC de la compañía.