El phishing sigue siendo la puerta de entrada más común de los incidentes de seguridad en empresas. No necesita vulnerar un firewall: basta con que una persona haga clic en un enlace o entregue su contraseña. La buena noticia es que también es uno de los riesgos que más se reducen con capacitación y algunos controles técnicos bien configurados.
¿Qué es el phishing?
Es un engaño en el que un atacante se hace pasar por alguien de confianza (un banco, un proveedor, Microsoft, el SII, un courier o incluso tu gerente) para que la víctima entregue credenciales, datos de pago, abra un archivo infectado o haga una transferencia.
Sus variantes más frecuentes
- Correo masivo: mensajes genéricos que suplantan marcas conocidas y llevan a un sitio falso de inicio de sesión.
- Spear phishing: correos dirigidos a una persona o área específica, con datos reales de la empresa para hacerlos creíbles.
- Fraude del CEO o de proveedor (BEC): un supuesto ejecutivo o proveedor pide un pago urgente o informa un “cambio de cuenta bancaria”.
- Smishing y vishing: el mismo engaño por SMS, WhatsApp o llamada telefónica.
- Quishing: códigos QR que llevan a páginas falsas, muy usados para evadir los filtros de correo.
Señales de alerta que todo tu equipo debe reconocer
- Urgencia o amenaza: “tu cuenta será bloqueada hoy”, “pago pendiente”, “último aviso”.
- Remitente parecido, pero no igual: dominios con letras cambiadas o terminaciones extrañas.
- Enlaces que no coinciden: al pasar el mouse sobre el enlace, la dirección real es distinta a la que dice el texto.
- Adjuntos inesperados: facturas, comprobantes o documentos comprimidos que no estabas esperando.
- Solicitudes fuera de proceso: cambiar datos bancarios, comprar tarjetas de regalo o saltarse una aprobación.
- Páginas de inicio de sesión inesperadas: si un enlace te pide la contraseña de Microsoft 365, ciérralo y entra directamente desde tu navegador.
¿Qué hacer si alguien cayó?
- Avisar de inmediato al área de TI o a tu proveedor de soporte. La rapidez reduce el daño.
- Cambiar la contraseña comprometida desde otro equipo y cerrar las sesiones abiertas.
- Si se ingresaron datos bancarios o se hizo un pago, contactar al banco en el momento.
- Si se abrió un adjunto, desconectar el equipo de la red hasta que sea revisado.
- Reportar el correo para que se bloquee al resto de la organización.
Lo más importante: que nadie tenga miedo de reportar. Un error informado a tiempo es un incidente menor; uno escondido puede terminar en un ransomware.
Medidas para proteger a la organización
- Autenticación multifactor (MFA) en correo, VPN y sistemas críticos: aunque roben la contraseña, no basta para entrar.
- Protección del correo: filtrado antiphishing y antimalware, y registros SPF, DKIM y DMARC configurados para que nadie suplante tu dominio.
- Protección del equipo (EDR) que detecte y bloquee archivos y comportamientos maliciosos.
- Procesos de verificación: todo cambio de cuenta bancaria o pago urgente se confirma por un segundo canal, llamando a un número conocido.
- Capacitación continua y simulaciones de phishing para medir y mejorar la reacción de las personas.
- Un canal simple para reportar correos sospechosos.
Cómo te ayuda Clone
En Clone implementamos programas de concientización con Kaspersky, protección de endpoints con EDR, configuración segura de Microsoft 365 (MFA, filtrado de correo y DMARC) y soporte local cuando algo sale mal. Conversemos y revisamos qué tan expuesta está tu organización.