GE100 - Phishing

El phishing es un intento de fraude basado en el envío de correos electrónicos maliciosos cuyo objetivo es engañar al usuario para que facilite información confidencial, como contraseñas, datos bancarios o información personal.
Estos mensajes suelen apelar al miedo, a la urgencia o a supuestos problemas de seguridad para provocar una reacción rápida sin verificar su autenticidad.

⚠️ TeamSystem Gestión de Empleados nunca te pedirá por correo electrónico contraseñas, datos bancarios ni información confidencial.

• Cómo reconocer un correo electrónico de phishing
• Qué hacer si recibes un correo sospechoso
• Qué hacer si has sido víctima de phishing
• Cómo funciona un ataque de phishing
• Ejemplos habituales de correos de phishing

Cómo reconocer un correo electrónico de phishing

Un correo electrónico puede considerarse fraudulento, aunque aparentemente provenga de TS Gestión de Empleados, si presenta una o varias de estas características:

• Contiene errores gramaticales, ortográficos o traducciones poco naturales.

• Solicita información confidencial, como contraseñas, códigos de verificación o datos de tarjetas de crédito.

• El mensaje es genérico y no está personalizado con tus datos reales.

• Incluye archivos adjuntos desconocidos o de origen incierto.

• La dirección del remitente es excesivamente larga o contiene caracteres aleatorios.

• Incluye enlaces sospechosos o con dominios distintos al oficial de TS Gestión de Empleados.

• Transmite una falsa sensación de urgencia o amenaza inmediata.

Qué hacer si recibes un correo sospechoso

Ante un posible intento de phishing, es importante actuar con cautela.

✔️ Qué hacer

• Marca el correo como phishing o spam desde tu gestor de correo electrónico.

• Activa y mantén actualizados los filtros de spam y phishing de tu cuenta de correo.

• Contacta con el servicio de soporte de TS Gestión de Empleados, reenviando el mensaje sospechoso (incluyendo remitente y asunto).

✖️ Qué no hacer

• No respondas al correo ni facilites información personal o confidencial.

• No abras archivos adjuntos de origen desconocido.

• No hagas clic en enlaces incluidos en el mensaje sospechoso.

Qué hacer si has sido víctima de phishing

Si has facilitado información tras recibir un correo fraudulento, actúa de inmediato:

• Cambia inmediatamente la contraseña de la cuenta afectada.

• Notifica el incidente al servicio de soporte de TS Gestión de Empleados.

• Si has compartido datos bancarios o de tarjetas, contacta con tu entidad financiera para bloquear o proteger esos servicios.

• Si utilizabas la misma contraseña en otros servicios, cámbiala también para evitar accesos no autorizados adicionales.

Cómo funciona un ataque de phishing

Un ataque de phishing suele desarrollarse en varias fases:

1. Envío del correo fraudulento
   El atacante envía correos masivos simulando ser TS Gestión de Empleados, imitando el diseño y el tono de las comunicaciones oficiales.

2. Recepción del mensaje por el usuario
   El correo incluye enlaces o archivos adjuntos y solicita realizar una acción, como actualizar datos o verificar la cuenta.

3. Acceso a un sitio falso
   El enlace dirige a una página web que imita visualmente la plataforma oficial, pero que está controlada por el atacante.

4. Captura de información confidencial
   Los datos introducidos se almacenan y pueden ser utilizados de forma fraudulenta.

Ejemplos habituales de correos de phishing

Los mensajes fraudulentos suelen hacer referencia a situaciones como:

• Supuesta necesidad de actualizar la contraseña.

• Alertas de acceso no autorizado o violación de seguridad.

• Problemas con pagos o facturación.

• Solicitudes de completar información pendiente.

• Ofertas llamativas que requieren introducir datos bancarios.

💡 Ante cualquier duda, recuerda: desconfía, no actúes con prisas y verifica siempre el origen del mensaje antes de realizar cualquier acción.