Skip
CYBER TARGET
EN ▾

Consejos de seguridad: cómo evitar estafas, phishing y ransomware

Pasos prácticos contra estafas de pago, phishing, deepfakes, fraude BEC y ransomware, y dónde denunciar.

Estafas con pagos instantáneos y falsos centros de atención

  1. El banco nunca llama pidiendo contraseñas, códigos, transferencias de prueba o instalar apps.
  2. Cuelgue y llame usted al número del reverso de la tarjeta o de la app oficial.
  3. Active límites nocturnos y por operación y registre solo dispositivos de confianza.
  4. Si ocurrió, pida a su banco el reclamo de inmediato y presente una denuncia policial.

Phishing por SMS, mensajería y correo

  1. Desconfíe de la urgencia: multas, paquetes retenidos, cuentas bloqueadas, premios o empleos.
  2. No haga clic: escriba la dirección oficial en el navegador.
  3. ¿Un contacto pide dinero con la foto de un familiar? Llame antes a su número conocido.
  4. Active la verificación en dos pasos en mensajería y redes sociales.

Deepfakes de voz y video

  1. Acuerde una palabra clave familiar para pedidos de dinero.
  2. Una celebridad que promete rendimientos garantizados es una estafa.
  3. En una videollamada sospechosa, pida a la persona girar la cabeza o pasar la mano frente al rostro.

Contraseñas y cuentas

  1. Use un gestor de contraseñas y una contraseña distinta por servicio.
  2. Prefiera passkeys o app autenticadora en lugar de códigos SMS.
  3. Active alertas de inicio de sesión y de transacciones.

Fraude de correo corporativo (BEC) y falso proveedor

  1. Todo cambio de datos bancarios de un proveedor exige confirmación por un teléfono ya registrado.
  2. Los pagos urgentes pedidos por directivos requieren doble aprobación.
  3. Configure SPF, DKIM y DMARC y marque los correos externos.

Ransomware: lo mínimo que funciona

  1. Copias inmutables o fuera de línea, con pruebas de restauración periódicas.
  2. MFA en VPN, correo, acceso remoto y cuentas administrativas.
  3. Corrija primero las vulnerabilidades explotadas activamente en equipos de borde.
  4. Tenga un plan de respuesta con contactos legales, de seguro y de comunicación.

Incidente con datos personales: primeras 72 horas

  1. Contenga, preserve evidencias y registre la cronología desde el primer minuto.
  2. Evalúe el riesgo a los titulares y verifique el plazo de notificación de cada país (vea Regulación).
  3. Involucre al oficial de datos, al área legal y a la aseguradora antes de comunicar.

Proveedores y terceros

  1. Mapee quién accede a sus sistemas y datos y con qué privilegio.
  2. Incluya cláusulas de seguridad, notificación y auditoría en los contratos.
  3. Revoque accesos al final de cada proyecto.

Preguntas que el consejo debe hacer

  1. ¿Cuáles son nuestros tres escenarios de incidente más costosos y cuánto tardaríamos en recuperarnos?
  2. ¿Probamos restauraciones y el plan de crisis en los últimos 12 meses?
  3. ¿Qué obligaciones de notificación y multas nos alcanzan en cada país donde operamos?
  4. ¿El seguro cibernético cubre ransomware, fraude de pagos y multas donde se permita?

EN · PT · ES · FR · ZH · AR