¿Siguen siendo peligrosos los adjuntos de correo?

Sí, aunque los tipos peligrosos han cambiado. Desde 2022, Microsoft Office bloquea por defecto las macros en archivos descargados de internet, lo que cerró para la mayoría de las empresas la vieja vía del documento de Word infectado. Los atacantes pasaron a otros formatos: archivos comprimidos con una contraseña indicada en el texto del mensaje, archivos de imagen de disco, archivos de acceso directo, adjuntos HTML que al abrirse montan una página de inicio de sesión falsa o descargan un archivo, y PDF que solo contienen un enlace o un código QR. Regla práctica para la plantilla: un adjunto inesperado que pide habilitar contenido, escribir una contraseña, escanear un código o abrir otro archivo es motivo para parar y preguntar. Para TI: bloquee los tipos de adjuntos poco habituales en la pasarela de correo, mantenga el bloqueo de macros y asegúrese de que la protección de endpoints examina los archivos abiertos desde archivos comprimidos. Si alguien abrió algo sospechoso, siga los mismos pasos que tras un clic en un phishing.

Esta respuesta aparece también, con más contexto, aquí: Phishing y qué hacer después

← Las 29 preguntas sobre Phishing y qué hacer despuésTodos los temas