Qué es el phishing y cómo proteger a tu empresa

Qué es el phishing

Es una técnica de fraude en la que alguien se hace pasar por una entidad de confianza para que entregues datos, hagas un pago o instales un programa malicioso. Llega sobre todo por correo, pero también por SMS, WhatsApp y llamadas.

Las formas más comunes

• Falso aviso del banco o de un servicio: pide verificar tu cuenta en un enlace.
• Falso proveedor: avisa de un cambio de cuenta bancaria para el próximo pago.
• Fraude del jefe: un supuesto gerente pide una transferencia urgente y confidencial.
• Falsa notificación de hosting o dominio: tu buzón está lleno o tu dominio vence hoy, entra aquí.
• Adjunto malicioso: una factura o comprobante que en realidad instala malware.

Señales de alerta

Qué hacer si recibes uno

1. No hagas clic ni descargues nada.
2. No respondas.
3. Verifica por otro canal: llama a la persona o empresa.
4. Márcalo como spam y avisa a tu equipo.

Qué hacer si caíste

1. Cambia de inmediato la contraseña afectada y la de cualquier servicio donde la repitas.
2. Activa la verificación en dos pasos.
3. Si diste datos bancarios, llama a tu banco.
4. Revisa reenvíos y filtros de tu correo: los atacantes suelen crear reglas ocultas.
5. Analiza el equipo con un antivirus.

Cómo proteger a tu empresa

• Capacita al equipo con ejemplos reales, sobre todo a quienes manejan pagos.
• Doble verificación para cualquier cambio de cuenta bancaria de un proveedor.
• Contraseñas únicas y un gestor de contraseñas.
• Verificación en dos pasos donde exista.
• Actualiza sistemas y navegadores.

Evita que suplanten tu dominio

Los delincuentes también pueden enviar correos que aparentan salir de tu empresa. Los registros SPF, DKIM y DMARC indican a los servidores del mundo qué mensajes son legítimos. Comprueba los tuyos en Verificar SPF y DKIM.

Conclusión

La tecnología ayuda, pero la mejor defensa es un equipo que desconfía de lo urgente y verifica antes de actuar. Si recibes un mensaje dudoso a nombre de TyHosting, consúltanos antes de hacer clic.