¿Deben los empleados avisar de un correo de phishing aunque no hayan hecho clic?

Sí. Un mensaje notificado permite a TI eliminar el mismo correo de todos los demás buzones, bloquear al remitente y el enlace, y avisar al compañero que quizá habría hecho clic mañana. El phishing suele llegar a muchas personas de la misma empresa a la vez, así que un aviso temprano puede proteger a decenas. Facilite el aviso: un botón de notificación en el programa de correo o una única dirección de reenvío, y un breve agradecimiento cada vez, también por las falsas alarmas. No castigue nunca un aviso, aunque la persona admita haber hecho clic: el miedo a la culpa convierte un arreglo de cinco minutos en un incidente de tres semanas. Mida el éxito por cuántas personas avisan y con qué rapidez, no solo por cuán pocas hacen clic. Los avisos también muestran a TI qué cebos llegan a la plantilla, lo que ayuda a ajustar los filtros de correo y la formación.

← Las 29 preguntas sobre Phishing y qué hacer despuésTodos los temas