Una guía de referencia sobre las señales más comunes del phishing dirigido a empresas, y hábitos simples que reducen el riesgo de que un solo clic comprometa una cuenta.
El phishing dirigido a empresas suele imitar comunicaciones internas — un correo que parece venir de un proveedor conocido, del banco de la empresa o de un compañero con un pedido urgente de pago o de credenciales.
Algunas señales de alerta frecuentes: la urgencia artificial ("responde antes de que termine el día"), un dominio de correo que se parece al real pero no es idéntico, y enlaces que piden iniciar sesión de nuevo cuando no debería ser necesario.
Un hábito simple pero efectivo: verificar por un canal distinto (una llamada, un mensaje directo) antes de aprobar cualquier pago o compartir credenciales a partir de un correo, sin importar cuán legítimo parezca.
La protección de correo y la capacitación del equipo son las dos defensas que más reducen este riesgo — ninguna herramienta reemplaza a un equipo que sabe reconocer las señales.