Cómo evitar el phishing en tu empresa (y no morder el anzuelo)

El phishing es un engaño en el que alguien se hace pasar por una persona o empresa de confianza para robarte datos, dinero o accesos, y es la puerta de entrada de la gran mayoría de los ciberataques a empresas. La buena noticia: se evita con atención y unas normas claras.

Cómo funciona

Recibes un correo que parece de tu banco, de un proveedor o incluso de tu jefe. Te pide algo con urgencia: pagar una factura, cambiar una contraseña, abrir un documento. Si lo haces, has abierto la puerta. Cada vez son más sofisticados, y ahora la IA los hace más creíbles y sin faltas de ortografía.

Las señales de alerta

• Urgencia o amenazas: "tu cuenta se bloqueará en 24 horas".
• Remitente que no cuadra: mira la dirección real, no el nombre que muestra.
• Enlaces engañosos: pasa el ratón por encima; si la web no coincide, desconfía.
• Peticiones inusuales: un pago urgente, un cambio de número de cuenta de un proveedor, una transferencia "del jefe".
• Archivos adjuntos que no esperabas.

Cómo proteger a tu equipo

1. Forma a todo el mundo: el eslabón más débil es siempre una persona con prisa. Una sesión práctica evita muchos sustos.
2. Norma de oro para los pagos: ningún cambio de cuenta bancaria de un proveedor se acepta sin verificarlo por teléfono.
3. Doble factor en todas las cuentas: aunque roben la contraseña, no entran.
4. Facilita reportar: que cualquiera pueda avisar de un correo sospechoso sin miedo a quedar mal.

Qué hacer si ya ha pasado

Actúa rápido: cambia las contraseñas afectadas, activa el 2FA, avisa a tu banco si hubo pagos y revisa los accesos. Un plan de respuesta escrito convierte el pánico en pasos concretos.

En AtomTech ayudamos a empresas de Canarias a formar a sus equipos y a poner defensas básicas contra el fraude. Si quieres proteger tu negocio, hablemos.