El correo electrónico es una de las principales vías de entrada de ataques a la empresa. Los tipos de fraude más habituales son: phishing, scam, sextorsión y malware. Por ello, para reducir riesgos conviene tener en cuenta los siguientes consejos:
- Desconfía de correos inesperados que pidan urgencia, pagos, datos personales o credenciales.
- Revisa siempre el remitente: pequeñas variaciones en el dominio o direcciones extrañas suelen indicar fraude.
- No hagas clic en enlaces ni descargues adjuntos si no estás seguro de su origen, especialmente archivos .exe, .zip, .xlsm, .docm o similares.
- Cuidado con los mensajes impersonales, mal redactados o con faltas de ortografía.
- Nunca facilites contraseñas o datos sensibles por email, aunque el mensaje parezca legítimo.
- Ante la duda, verifica el mensaje por otro canal (teléfono, Teams, contacto directo…).
Buenas prácticas al enviar correos
Errores cotidianos también pueden provocar incidentes de seguridad:
- Usa CCO cuando envíes correos a varios destinatarios externos para no divulgar direcciones.
- Revisa el destinatario antes de enviar, el autocompletado puede jugar malas pasadas.
- Desactiva la descarga automática de imágenes en el correo para evitar rastreos o infecciones.
Seguridad en dispositivos y teletrabajo
Los dispositivos móviles y el trabajo en remoto aumentan la superficie de ataque:
- Protege todos los dispositivos con contraseña robusta, bloqueo automático y, si es posible, biometría.
- Mantén el sistema operativo y las aplicaciones actualizadas.
- Instala solo software y apps de fuentes oficiales.
- No guardes contraseñas en el navegador o aplicaciones; utiliza un gestor de contraseñas.
- Activa el cifrado del dispositivo para proteger la información en caso de pérdida o robo.
- Realiza copias de seguridad periódicas.
Conexiones seguras fuera de la oficina
- Evita redes Wi-Fi públicas (cafeterías, aeropuertos, hoteles).
- Prioriza la conexión de datos móviles o utiliza VPN corporativa.
- En casa, protege el Wi-Fi con WPA2/WPA3, contraseña robusta y WPS desactivado.
Ante cualquier sospecha
- No interactúes con el mensaje o archivo.
- No intentes “comprobar por tu cuenta”.
- Comunícalo al área de IT lo antes posible.
