He hecho clic en un enlace de phishing. ¿Qué hago ahora?
Avise a TI enseguida, aunque parezca que no ha pasado nada; la rapidez importa más que la vergüenza. Después, con TI: si escribió una contraseña en la página que se abrió, cámbiela desde otro dispositivo de confianza y cierre todas las sesiones activas de la cuenta. Si se descargó o abrió un archivo, desconecte el ordenador de la red, quitando el cable o apagando el wifi, pero déjelo encendido para que se pueda examinar. Anote la hora, el mensaje y el enlace para que TI pueda bloquearlo para todos y comprobar quién más lo recibió. Si solo abrió la página y no escribió nada, el riesgo es menor, pero TI debería revisar igualmente el equipo con sus herramientas. En los días siguientes, esté atento a peticiones de inicio de sesión inesperadas, solicitudes de MFA que usted no inició o respuestas a correos que nunca envió.
Siga leyendo
Preguntas relacionadas
- He introducido mi contraseña del trabajo en una página de phishing. ¿Y ahora qué?
- Un empleado introdujo su contraseña en una página de phishing. ¿Qué deberíamos revisar en la red?
- ¿Cómo se limpia un ordenador después de hacer clic en un phishing?
- Tras un clic en un phishing, ¿cómo pasan los atacantes de un portátil al resto de la red?
- ¿Deben los empleados avisar de un correo de phishing aunque no hayan hecho clic?
← Las 29 preguntas sobre Phishing y qué hacer despuésTodos los temas