Hice clic en un enlace sospechoso o abrí un adjunto: ¿qué hago ahora?
Le pasa a cualquiera, incluso a las personas más cuidadosas. El phishing está diseñado para engañar. Lo más importante es actuar rápido y avisarnos, para que el problema no crezca.
Primero, identifique lo que pasó
- Solo hizo clic en un enlace y cerró la página: el riesgo suele ser bajo, pero siga igualmente los pasos 4 y 5.
- Escribió su contraseña o un código en la página: considere que su cuenta está en riesgo y siga todos los pasos, empezando por el paso 2.
- Descargó o abrió un archivo, o permitió que se ejecutara un programa: empiece por el paso 1.
Paso a paso
- Si descargó o abrió algo, desconéctese. Desenchufe el cable de red y apague el Wi-Fi de esa computadora. No la apague y no siga usándola hasta que la hayamos revisado.
- Cambie su contraseña desde otro dispositivo. Use otra computadora o su teléfono, no el equipo que podría estar infectado. Para Microsoft 365, inicie sesión en office.com, haga clic en su foto o sus iniciales, elija View account (Ver cuenta) y luego Password (Contraseña) > Change password (Cambiar contraseña). Use una frase de contraseña nueva y única.
- Cámbiela en cualquier otro lugar donde usó la misma contraseña. Si la reutilizó en otros sitios, cámbiela también allí, empezando por el banco y el correo.
- Revise su autenticación multifactor (MFA). Vaya a mysignins.microsoft.com/security-info y mire la lista de métodos de inicio de sesión. Si ve un número de teléfono o una aplicación Authenticator que no es suya, no la elimine usted mismo; avísenos de inmediato. Revise también Recent activity (Actividad reciente) en el mismo sitio para ver si hay inicios de sesión que no reconoce.
- Avísenos. Abra un ticket en support.elitechforce.com o escriba a [email protected] desde un dispositivo seguro. Cuéntenos en qué hizo clic o qué abrió, aproximadamente cuándo, y si escribió una contraseña o un código.
- Conserve el correo original. No lo borre. Nos ayuda a verificar si otras personas de su organización recibieron el mismo mensaje. Puede usar el botón Report (Reportar) de Outlook después de que lo hayamos revisado.
Si aprobó una solicitud de Authenticator o le leyó un código de verificación a alguien, trátelo como urgente. Cambie su contraseña de inmediato y comuníquese con nosotros enseguida.
Esté atento a estas señales en los próximos días
- Compañeros o clientes reciben correos suyos que usted no envió.
- Elementos enviados, reglas o reenvíos en Outlook que usted no creó.
- Solicitudes de MFA en su teléfono que usted no inició. Siempre deniéguelas.
- Correos de restablecimiento de contraseña que no solicitó.
- Cargos inusuales, si ingresó datos de pago.
Si ingresó datos de una tarjeta de crédito o de su cuenta bancaria, llame a su banco al número que aparece al reverso de la tarjeta o en su sitio web oficial.
No sienta vergüenza
Reportar un error rápidamente es lo correcto, y es mucho mejor que quedarse callado. Los atacantes cuentan con que las personas oculten lo que pasó. Cuanto antes lo sepamos, más podremos hacer para protegerle a usted, a sus compañeros y a sus clientes. No le vamos a juzgar; le vamos a ayudar a resolverlo.
Después, tómese un minuto para repasar nuestro artículo sobre cómo reconocer un correo de phishing. Cada uno que reconoce hace más fácil detectar el siguiente.
