# ¿Qué ve NetSenX después de que alguien haga clic en un enlace de phishing?

NetSenX ve lo que el equipo hace después en la red, no el correo ni el clic en sí. No lee el contenido del correo y no descifra el tráfico. Lo que puede mostrar, en todos los planes: un equipo que empieza conexiones regulares y periódicas con un servidor externo que nunca había usado (beaconing); un equipo que empieza a escanear otras máquinas; conexiones entre hosts internos que apuntan a movimiento lateral; y volúmenes inusuales de datos saliendo de la red. Donde el agente captura paquetes, en Linux o a través de un puerto espejo (SPAN), los planes desde Starter muestran también huellas TLS, que ayudan a detectar herramientas que no encajan con el software habitual del equipo. Las alertas indican la técnica de MITRE ATT&CK y, desde Starter, incluyen recomendaciones de respuesta. Si el phishing solo roba un inicio de sesión en la nube que luego se usa desde el ordenador del atacante, nada de ese tráfico pasa por su red, y el lugar donde mirar son los registros de inicio de sesión de su proveedor de identidad.

FAQ: [Phishing y qué hacer después](https://netsenx.com/es/faq/phishing) · https://netsenx.com/es/faq/what-does-netsenx-see-after-a-phishing-click

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/encrypted-traffic-analysis

## Preguntas relacionadas

- [¿Qué es el phishing?](https://netsenx.com/es/faq/what-is-phishing)
- [¿Cómo saber si un correo electrónico es phishing?](https://netsenx.com/es/faq/how-to-spot-a-phishing-email)
- [He hecho clic en un enlace de phishing. ¿Qué hago ahora?](https://netsenx.com/es/faq/i-clicked-a-phishing-link-what-now)
- [He introducido mi contraseña del trabajo en una página de phishing. ¿Y ahora qué?](https://netsenx.com/es/faq/i-entered-my-work-password-on-a-phishing-page)
- [Un empleado introdujo su contraseña en una página de phishing. ¿Qué deberíamos revisar en la red?](https://netsenx.com/es/faq/employee-entered-password-what-to-check-on-the-network)