· Equipo Factosys · Seguridad digital · 2 min de lectura
Mensajes convincentes no bastan: verifica solicitudes en tu negocio
Un proceso práctico para revisar cambios de cuenta, archivos inesperados y solicitudes urgentes, incluso cuando parecen venir de alguien conocido.
Un mensaje bien escrito, un nombre conocido o un logotipo correcto no son pruebas suficientes para ejecutar una solicitud. En el negocio conviene verificar la acción y su origen, especialmente cuando implica cambiar datos, entregar accesos o mover dinero.
No bases la revisión en faltas de ortografía
La IA puede ayudar a redactar mensajes, pero un intento de engaño no necesita IA para ser peligroso. El proceso de verificación debe funcionar con independencia de cómo se produjo el mensaje.
CISA ofrece orientación para reconocer y reportar phishing, incluidos mensajes que buscan obtener información o provocar la apertura de contenido dañino. Usa esa referencia como material de capacitación, junto con los canales internos de tu empresa.
Un ejemplo de cambio de cuenta
En un ejemplo hipotético, un supuesto proveedor solicita reemplazar la cuenta de cobro y agrega que el cambio es urgente. El equipo no debería verificarlo llamando únicamente al número incluido en ese mismo mensaje.
La propuesta es usar un contacto previamente registrado y un procedimiento de aprobación definido. Guarda la confirmación y actualiza el dato en el sistema autorizado, en lugar de dejar versiones distintas entre correos y hojas.
Acuerda un protocolo corto
- Identificar qué acción se está solicitando.
- Revisar si el canal y el remitente corresponden al proceso habitual.
- Confirmar cambios sensibles por un canal independiente ya conocido.
- Obtener la aprobación que exige el proceso interno.
- Registrar lo confirmado y reportar lo sospechoso.
La urgencia puede justificar atender primero una solicitud, pero no eliminar su verificación. Evita pedir que las personas compartan contraseñas o códigos de acceso para «resolver rápido».
Qué puede apoyar el software
Un sistema puede restringir quién modifica cuentas de proveedores, registrar cambios y requerir una segunda revisión. También puede alertar cuando se cambia un dato inmediatamente antes de una operación.
Estas son propuestas de control, no garantías de prevención. Su utilidad depende de la configuración, los accesos y el uso diario.
Si alguien ya interactuó
Facilita el reporte inmediato al responsable de TI o seguridad. Conservar el mensaje y explicar qué se abrió o compartió ayuda a evaluar la respuesta. Evita una cultura que esconda incidentes por miedo a una sanción.
La recuperación necesita coordinación. No improvises eliminación de evidencia ni cambios masivos sin que el responsable evalúe el caso.
Relacionado: respaldos y recuperación y permisos para asistentes de IA.
