Tranquilo/a: tu equipo y tu cuenta están seguros

El correo que recibiste sobre "Actualización de Políticas Internas" fue diseñado como parte de un ejercicio formativo de ciberseguridad coordinado con la jefatura. No se trata de un ataque real y no hay ninguna consecuencia negativa para ti.

  • No has sufrido ningún hackeo. Tu cuenta corporativa y tu equipo están 100 % seguros e intactos.
  • No se registró ninguna contraseña ni información confidencial. Este ejercicio no captura ni almacena datos personales.
  • Esto no tiene fines disciplinarios. Es una herramienta de aprendizaje para protegernos mejor como equipo.
Aprende a identificarlas

Las 3 señales que debiste notar en este correo

El correo simulado tenía estas red flags. Reconocerlas te protegerá frente a ataques reales.

Señal 1
«¿Pensaste que era seguro solo porque venía de un correo @servmarmg.cl?»

El remitente no garantiza autenticidad

Los atacantes pueden falsificar el nombre del remitente (técnica conocida como spoofing) o incluso enviar correos desde cuentas de compañeros que han sido comprometidas. Que un correo aparente venir de un dominio conocido no significa automáticamente que sea legítimo.

Señal 2
«El botón de "confirmar lectura" no apuntaba a ninguna de nuestras plataformas»

Siempre verifica hacia dónde dirige un enlace

Aunque trabajemos con varias herramientas y plataformas SaaS distintas, siempre debes posar el cursor sobre el botón o enlace antes de hacer clic para ver la URL real en la esquina inferior de tu pantalla. Si la dirección no corresponde a ningún servicio que conozcas, no hagas clic.

Señal 3
«El correo te exigía confirmar la lectura en un plazo determinado»

La urgencia artificial es una táctica clásica

Los atacantes usan plazos obligatorios, amenazas administrativas o consecuencias ficticias para generar presión y evitar que te detengas a pensar. Un correo legítimo de la empresa nunca te amenazará con consecuencias graves por no responder en minutos.

Tu guía rápida

¿Qué hacer la próxima vez?

Sigue estos tres pasos cada vez que recibas un correo que te pida actuar de inmediato.

Duda ante la urgencia

Si un correo te presiona con plazos, amenazas o consecuencias para que actúes rápido, detente. Tómate unos segundos para evaluar si el mensaje tiene sentido y si esperabas recibirlo. La prisa es la mejor herramienta del atacante.

Previsualiza siempre la URL

Antes de hacer clic en cualquier enlace o botón, posa el cursor del mouse encima y revisa la dirección que aparece en la esquina inferior izquierda de tu navegador. Si no reconoces el dominio o la dirección parece extraña, no hagas clic. En el celular, mantén presionado el enlace para ver la URL.

Consulta y reporta a Sistemas

Si tienes la más mínima duda, contacta al encargado de sistemas (El mejor elemento de la empresa Joaquín) por los canales que ya conoces antes de actuar. Reportar un correo sospechoso nunca te traerá problemas; al contrario, nos ayuda a proteger a toda la organización.