Llega un mensaje que parece de un proveedor conocido y solicita actualizar una cuenta, abrir un documento o cambiar una instrucción de pago. El nombre y el tono resultan familiares, pero la urgencia busca acelerar una decisión. El equipo necesita una forma de verificar solicitudes importantes sin depender solo de detectar faltas de ortografía. Los mensajes engañosos pueden estar bien escritos. Una rutina de comprobación por un canal conocido reduce la improvisación y permite reportar dudas temprano, sin castigar a quien pregunta ni convertir cada comunicación habitual en un proceso interminable.
Identifica cambios que siempre necesitan verificación
Define acciones que requieren una comprobación adicional: modificar datos de pago, entregar credenciales, instalar herramientas o compartir información restringida. No hace falta tratar cada correo con la misma intensidad. Lo importante es reconocer cuando la solicitud cambia una relación o acceso relevante. CISA recomienda reconocer y reportar mensajes de phishing, que pueden intentar obtener información o inducir a abrir contenido dañino. En el negocio, convierte esa orientación en un procedimiento concreto que el equipo pueda seguir incluso cuando el mensaje parezca venir de alguien de confianza.
Comprueba mediante un canal que ya conocías
Si la solicitud es inesperada, utiliza un teléfono o acceso guardado previamente, no el número o enlace incluido en el mismo mensaje dudoso. Abre el servicio desde su dirección conocida y revisa si existe el aviso allí. Un nombre visible no demuestra el origen de una comunicación. Tampoco una conversación antigua garantiza que todos sus mensajes posteriores sean legítimos. El procedimiento debe permitir confirmar la intención con la persona responsable antes de actuar. Conserva la información necesaria para reportar la duda sin reenviar indiscriminadamente adjuntos o enlaces a todo el equipo.
Facilita reportar sin buscar culpables
Establece un destinatario interno o un canal para avisos y explica qué información enviar: hora, remitente aparente y acción solicitada. Si alguien ya abrió un enlace o introdujo datos, necesita saber a quién avisar de inmediato. Evita respuestas que fomenten ocultar el incidente por vergüenza. El equipo técnico podrá orientar medidas proporcionadas según lo ocurrido, como revisar una cuenta o retirar una credencial. No conviertas una sospecha en una afirmación pública sobre el proveedor. Primero conserva contexto, verifica y coordina una respuesta con quienes tienen responsabilidad sobre el sistema afectado.
Practica con situaciones de tu operación
Utiliza ejemplos ficticios de mensajes que el equipo recibe realmente: cambios de entrega, renovaciones de dominio o documentos para revisar. Conversa sobre qué señal exige confirmar y qué canal utilizarían. La práctica no necesita engañar a colaboradores ni recopilar sus contraseñas. Revisa si el procedimiento funciona cuando la persona habitual está ausente y si los contactos conocidos se mantienen actualizados. Un control útil combina hábitos de verificación, acceso protegido y una respuesta preparada. La meta es que una solicitud urgente pueda evaluarse con calma operativa, sin depender de intuiciones individuales sobre la apariencia del mensaje.
DE LA LECTURA A LA ACCIÓN
Para aplicar hoy
- Define qué cambios requieren confirmación adicional dentro del negocio.
- Verifica por un canal previamente conocido, separado del mensaje dudoso.
- Facilita reportes rápidos y una respuesta sin culpabilizar al equipo.
Fuentes y referencias
Documentación para profundizar. Los ejemplos de esta guía son didácticos.