Curso sobre phishing por correo electrónico

En qué consiste la formación

1. 

   1. El phishing es un riesgo importante

   1:37

   Un solo clic en un correo de phishing puede bastar para poner en riesgo los datos de la organización. La primera lección muestra adónde puede llevar ese clic, del robo de contraseñas a un programa de secuestro (ransomware), y las formas que adopta el phishing, de los envíos masivos al mensaje falso que parece venir del propio jefe (spear phishing).

2. 

   2. Cómo detectar un correo de phishing

   1:48

   La segunda lección repasa las señales de alarma: una dirección de remitente casi correcta, un lenguaje urgente, un saludo genérico como «Estimado cliente», enlaces que no llevan adonde dicen, adjuntos que nadie esperaba y un tono que no encaja.

3. 

   3. Cómo actuar si sospechas que es phishing

   1:48

   Después, tus compañeros aprenden a no tocar los enlaces ni los adjuntos de un correo sospechoso, a notificarlo con el botón Notificar phishing del programa de correo y avisar a Informática, y a borrarlo cuando Informática lo indique. La última lección explica además qué hacer si alguien ya ha hecho clic.

Por qué es importante

El phishing es una de las causas más frecuentes de brechas de datos en las organizaciones. El daño va más allá de quien hizo clic: puede suponer la pérdida o la exposición de datos de clientes, pérdidas económicas y perjuicios para la reputación de la organización y para la confianza de sus clientes.

Qué aprenden tus compañeros

• Los filtros de seguridad del correo no detectan todos los correos de phishing. Cuando uno se cuela, le toca reconocerlo a quien lo lee.
• El phishing cuenta con que la gente actúe deprisa. Las frases urgentes o alarmantes, del tipo «Se requiere acción inmediata», buscan un clic antes de que nadie se pare a pensar.
• Una ortografía impecable ya no garantiza que un correo sea auténtico. Hoy muchos correos de phishing se escriben con inteligencia artificial y están tan bien redactados como un mensaje real.
• Notificar el correo protege a todos los demás. Puede que otros compañeros hayan recibido el mismo correo, y un aviso rápido permite a Informática bloquearlo antes de que otra persona haga clic.
• Tras un clic, actuar rápido marca la diferencia. Desconectarse de la red y avisar enseguida a Informática puede reducir mucho los daños.