Cómo reconocer el phishing: ¿qué le enseñas a tu equipo en 20 minutos?
El phishing ya no es aquel príncipe nigeriano con faltas de ortografía. El phishing moderno es personalizado, a medida y capaz de colarse en nuestra propia red corporativa. Esto es lo que todo el mundo debe saber.
El phishing en 2026 es sofisticado: español casi perfecto, dominios que parecen idénticos al original y textos generados por IA. Aun así, hay señales que puedes aprender a detectar.
Las 5 señales de alarma
- Urgencia. "Si no haces clic en las próximas 4 horas, perderás el acceso." La comunicación interna real nunca funciona así.
- Remitente sospechoso. ceo@bed3rgeregeld.com (un 3 en lugar de una e). noreply@microsoft-security.com (el dominio legítimo es microsoft.com, no microsoft-security). Haz clic en el nombre para ver la dirección real.
- Comprobación al pasar el ratón. Pasa el cursor sobre el enlace. ¿Coincide la URL con lo que se muestra? office365login.com no es Microsoft.
- Solicitud inusual. "Tu CEO te pide que compres tarjetas regalo urgentemente." Un CEO de verdad no hace esto por correo electrónico.
- Adjunto inesperado. Facturas que no esperabas, currículums que llegan de la nada. No los abras sin verificar.
¿Qué formación impartes exactamente?
- Usa una plataforma de simulación de phishing (KnowBe4, Cofense) — campaña trimestral.
- Botón de notificación en Outlook / Gmail para que los avisos lleguen directamente a IT.
- Sin cultura del castigo: quien caiga en una prueba de phishing recibe formación adicional, no una reprimenda.
- Recordatorios breves (vídeo de 5 minutos) cada seis meses.
Lo que NO debes hacer
- Despedir a alguien por haber caído en el engaño. Eso disuade de notificar incidentes reales.
- Confiar ciegamente en los filtros de correo electrónico. El phishing moderno supera la mayoría de los filtros.
- Enseñar solo la regla de "busca errores tipográficos". El phishing moderno no los tiene.
Si haces clic: ¿qué hacer ahora?
Notifica de inmediato al responsable de IT/seguridad. Cambia tu contraseña. Revoca las sesiones de MFA. Cambia también la contraseña de cualquier otra cuenta afectada. Consulta incident response.
Ver también: security-pillar.
Volledige gids: Seguridad para pymes sin departamento de TI: ¿qué haces este trimestre?
Dit artikel is onderdeel van onze uitgebreide Security zonder IT-afdeling-gids. Lees de pillar voor het complete plaatje.
Lees de pillar →