¡Oh, no! Han sido víctimas de phishing.
Pero no se preocupen. Esto es un simulacro que lleva a cabo su organización
como parte del programa de Concientización de seguridad.
Estén atentos. Miren esta bandeja de entrada.
Un torrente de ofertas, acuerdos, trabajo y correos personales llegan cada día.
Sin importar el contenido de los correos, deben estar seguros de no hacer click en algo peligroso.
Los hackers intentan aprovecharse de los usuarios
mediante correos falsos que contienen enlaces a sitios maliciosos
o un adjunto malicioso.
Si caen en el fraude, el hacker puede utilizar su computadora como puerta de entrada
a su organización para hacer todo tipo de ataques desagradables: robo de indentidad
y otros delitos.
Pero ustedes pueden detenerlos con más rapidez que un click del mouse si se hacen algunas preguntas simples
y prestando atención a las señales de alarma.
Corroboren la dirección de envío: ¿saben realmente quién manda el correo?
¿Reconocen al remitente y su dirección de correo?
Miren con más atención. Muchas veces el phishing parece legítimo,
pero al inspeccionar con más atención, se revela su origen mediante el uso
de nombres de usuario y de dominio dudosos.
Aun si reconocen al remitente, procedan con cautela.
Antes de hacer un click o abrir un archivo adjunto, recuerden leer el correo.
¿La calidad y el tono son consecuentes con lo que se espera del remitente?
Si el correo contiene faltas de ortografía, gramática extraña,
y el tono es amenazador o difícil de entender, piensen dos veces
antes de responder a los pedidos.
Que los correos que se ven y suenan oficiales no los tomen desprevenidos.
Y, antes de hacer click para abrir ese enlace o adjunto,
si reciben correos sospechosos, recuerden
hacerse estas preguntas:
¿conozco y confío en el remitente?
¿Por qué me envían este adjunto?
El enlace donde me piden que haga click, ¿corresponde a un sitio seguro?
No se dejen engañar por perezosos criminales cibernéticos.
Protejan su información controlando que los enlaces sean pertinentes,
escribiendo las direcciones en el buscador
o llamando al remitente por teléfono para verificar su correo.
Si sospechan que fueron víctimas de phishing, pónganse en contacto con el Departamento de seguridad de la información
o el Departamento técnico. ¡Y gracias por la atención!