⚠️
Esto fue una simulación de un phishing
No te preocupes, realmente no accediste a nada real. Este correo fue parte de una prueba interna de concienciación.
¿Qué acabas de ver?
El correo que recibiste simulaba ser de una persona de confianza dentro de la empresa. Y esta es la forma más de engaño mas común que usan los atacantes reales para obtener acceso a información.
¿Cuales fueron las advertencias que no notaste?
- El dominio del remitente no era corporativo (ej.
@palabras símbolos empresa.com en lugar de @sanvita.com o un correo que si conozcas).
- Se usó urgencia ("antes de la reunión", "hoy si es posible") para presionarte.
- El enlace no llevaba a Google Drive, llevaba a otra página.
- Se pedía una acción fuera del proceso normal (compartir acceso por correo).
- El saludo o el tono podían parecer normales, pero el contexto no encajaba.
¿Qué hacer la próxima vez?
- No hagas clic en enlaces inesperados, aunque parezcan de alguien conocido.
- Verifica el remitente por otro canal (Discord, teléfono, en persona, Whatsapp).
- Revisa el dominio del enlace antes de hacer clic (pasa el mouse por encima).
- Reporta cualquier correo sospechoso al área de seguridad.
- Activa MFA en todas tus cuentas corporativas de forma OBLIGATORIA.