Blog
Cómo evitar elphishing en tu empresa
Aprende a reconocer correos fraudulentos antes de que comprometan la información de tu empresa y tus clientes.
En el Perú, una parte importante de los incidentes de seguridad empresarial comienza con un correo electrónico fraudulento. Los atacantes imitan a bancos, proveedores o incluso al gerente de la empresa para engañar a los colaboradores y obtener acceso a sistemas o dinero.
Lo más peligroso es que los mensajes son cada vez más difíciles de distinguir de los legítimos. Sin capacitación y sin herramientas adecuadas, cualquier colaborador puede caer.
Remitente y dominio sospechoso
El correo llega de una dirección que no corresponde a la empresa real. Ejemplo: soporte@micr0soft-ayuda.com. Siempre verifica el dominio antes de hacer clic en cualquier enlace.
Urgencia artificial y amenazas
Frases como 'Tu cuenta será bloqueada en 24 horas' buscan que actúes sin pensar. Las empresas legítimas nunca presionan así por correo electrónico.
Archivos o links no solicitados
Facturas, contratos o comprobantes que nadie te envió. Antes de abrir cualquier adjunto, confirma con el remitente por otro canal como teléfono o WhatsApp.
Tres medidas que reducen el riesgo al mínimo
Activa la autenticación en dos pasos en todos tus servicios. Incluso si alguien obtiene tu contraseña, el segundo factor impide el acceso. Configura filtros avanzados de correo con herramientas como Microsoft Defender y establece una política clara: toda solicitud de transferencia o cambio de datos bancarios se confirma por teléfono, sin excepción.
¿Necesitas ayuda con esto? Conoce nuestro servicio de ciberseguridad →- Autenticación en dos pasos activada en todos los servicios
- Filtros avanzados de correo (Microsoft Defender)
- Verificación telefónica obligatoria para transferencias
