Cómo detectar phishing empresarial antes de caer

Un correo que parece venir de Microsoft, del banco o de un proveedor puede detener una operación completa en minutos. Saber cómo detectar phishing empresarial no consiste solo en identificar faltas de ortografía: los ataques actuales copian logotipos, firmas, facturas y hasta el estilo de redacción de personas reales de su empresa.

El objetivo del phishing es provocar una acción apresurada: entregar una contraseña, abrir un archivo, aprobar un pago o cambiar datos bancarios. En una pequeña o mediana empresa, un solo clic puede dar acceso al correo corporativo, a archivos compartidos, sistemas de punto de venta o información de clientes. La buena noticia es que la mayoría de los intentos deja señales que su equipo puede aprender a reconocer.

Cómo detectar phishing empresarial en el correo

El phishing empresarial suele llegar por correo electrónico porque es el canal donde circulan cotizaciones, pagos, órdenes de compra y documentos. El mensaje no siempre será evidentemente extraño. Puede aparentar ser un aviso de renovación de dominio, una factura pendiente, una alerta de almacenamiento lleno o una solicitud de su gerente.

La primera revisión debe ser el remitente real, no el nombre que aparece en pantalla. Un atacante puede mostrar el nombre de su banco o de un compañero, pero la dirección puede contener letras cambiadas, dominios parecidos o cuentas públicas que no corresponden al proveedor. Por ejemplo, una dirección con una letra duplicada o un dominio distinto al habitual merece verificación.

Después, revise el contexto. Si un proveedor que normalmente envía facturas mensuales solicita un pago urgente a una cuenta nueva, no responda ni use los teléfonos incluidos en ese mismo correo. Confirme el cambio mediante un número conocido, un contacto registrado o una llamada directa. Esta práctica evita uno de los fraudes más costosos: la suplantación de proveedores para desviar transferencias.

También desconfíe de los mensajes que fuerzan una decisión inmediata. Frases como “su cuenta será cancelada hoy”, “pague antes de una hora” o “necesito que compre tarjetas de regalo de forma confidencial” buscan reducir el análisis. La urgencia no confirma un fraude por sí sola, pero sí exige una segunda validación.

Señales técnicas que no debe ignorar

Antes de abrir un enlace, coloque el cursor sobre él sin hacer clic. Verifique si la dirección de destino corresponde realmente al sitio que dice representar. Un botón que dice “Ver factura” puede llevar a una página con un dominio ajeno, una combinación extraña de palabras o una dirección que no usa el sitio oficial.

Los archivos adjuntos también requieren cuidado. Archivos comprimidos, documentos que piden habilitar macros, ejecutables camuflados como PDF y formatos poco comunes deben revisarse antes de abrirse. Un archivo legítimo puede ser peligroso si fue enviado desde una cuenta comprometida, por lo que la confianza en el remitente no debe ser el único criterio.

Revise además el tipo de solicitud. Es anormal que el departamento de TI pida contraseñas por correo, que un banco solicite códigos de autenticación o que un directivo exija pagos secretos desde una cuenta nueva. Ningún empleado debe compartir códigos de verificación multifactor, aunque el mensaje parezca venir de alguien interno.

El phishing ya no siempre se ve mal escrito

Durante años, los correos con errores gramaticales eran una señal frecuente. Ahora los atacantes usan herramientas de inteligencia artificial, plantillas profesionales y datos obtenidos de redes sociales o filtraciones previas. Pueden conocer el nombre del gerente, los servicios que utiliza la empresa y el periodo en que realiza ciertos pagos.

Por eso, la pregunta correcta no es “¿el correo se ve profesional?”, sino “¿esta solicitud tiene sentido dentro de nuestro proceso?”. Si alguien pide cambiar una cuenta bancaria, modificar datos de nómina o compartir acceso a un sistema, debe existir un procedimiento de confirmación fuera del correo.

Los ataques también llegan por mensaje de texto, WhatsApp, llamadas y redes sociales. Un supuesto técnico puede avisar que detectó actividad sospechosa y pedir acceso remoto a una computadora. Un supuesto cliente puede enviar una cotización con archivo adjunto. La misma regla aplica: no instale programas, no entregue contraseñas y no autorice accesos sin confirmar la identidad por un canal confiable.

Proteja los procesos que mueven dinero e información

La capacitación ayuda, pero no debe convertir a cada empleado en el único responsable de defender la empresa. El phishing funciona cuando encuentra procesos sin controles. La protección real combina hábitos del personal, configuración técnica y reglas claras para operaciones sensibles.

Para pagos, cambios de cuentas bancarias y compras no habituales, establezca una verificación por llamada a un contacto previamente registrado. No use el teléfono que aparece en el correo sospechoso. Para accesos a sistemas, active autenticación multifactor y use contraseñas únicas. Si una contraseña se filtra, el segundo factor puede impedir que el atacante ingrese.

El correo corporativo debe contar con filtros antispam y antiphishing, protección de dominios y políticas que reduzcan la suplantación. Estas medidas no bloquean el 100% de los mensajes maliciosos, pero disminuyen la cantidad que llega a la bandeja de entrada. También conviene limitar privilegios: una cuenta de uso diario no necesita tener acceso total a respaldos, administración de usuarios o información financiera.

Los respaldos son otra pieza crítica. Si el phishing deriva en ransomware, una copia de seguridad aislada y verificada permite recuperar información sin depender de una negociación con delincuentes. Tener un respaldo no basta: hay que confirmar que se puede restaurar y que cubre los archivos, sistemas y periodos de retención que la operación necesita.

Qué hacer si alguien hizo clic o compartió datos

La rapidez reduce el impacto. Si un empleado abrió un enlace, descargó un archivo o ingresó su contraseña en una página sospechosa, no debe ocultarlo por temor a una reprimenda. Reportarlo de inmediato permite contener el incidente antes de que escale.

Primero, desconecte el equipo de la red si hay señales de comportamiento extraño, como archivos inaccesibles, ventanas inesperadas, lentitud severa o programas que se abren solos. No apague el equipo a menos que el personal técnico se lo indique, porque se pueden perder evidencias útiles para el diagnóstico.

Luego cambie la contraseña desde un dispositivo confiable y cierre las sesiones activas de la cuenta comprometida. Si se reutilizó esa clave en otros servicios, cámbiela también. Revise reglas de reenvío en el correo: los atacantes suelen crear reglas ocultas para recibir copias de mensajes, borrar alertas o vigilar conversaciones financieras.

Notifique al responsable de TI, administración y, si aplica, a finanzas. Si el incidente involucró datos bancarios o una transferencia, contacte al banco de inmediato. Cada minuto cuenta para intentar detener o rastrear una operación. Conserve el correo, las capturas y los datos del remitente, pero evite reenviar archivos o enlaces sospechosos a otros compañeros.

Capacitar sin frenar el trabajo

Una capacitación útil no necesita ser complicada ni durar horas. Funciona mejor cuando se relaciona con situaciones reales: una factura falsa, una alerta de correo lleno, un mensaje de un supuesto gerente o una solicitud para cambiar datos de depósito. El personal debe saber qué revisar, a quién reportar y qué acciones nunca debe realizar.

No todos los puestos enfrentan el mismo riesgo. Finanzas requiere controles más estrictos para pagos; recepción y ventas suelen recibir adjuntos de clientes; gerencia puede ser objetivo de suplantación ejecutiva. Ajustar la capacitación por función evita mensajes genéricos y mejora la respuesta del equipo.

También conviene realizar pruebas internas de phishing con enfoque educativo. Si alguien cae, el objetivo es corregir el proceso, no exhibir a la persona. Una cultura de reporte temprano es mucho más valiosa que un equipo que guarda silencio después de cometer un error.

En Computo Inteligente ayudamos a las empresas a revisar correo, accesos, respaldos y dispositivos para reducir estos riesgos sin complicar la operación diaria. Si su negocio recibe facturas, opera puntos de venta o depende de archivos compartidos, prevenir el phishing debe formar parte de su continuidad tecnológica.

La próxima vez que un correo pida urgencia, dinero o credenciales, haga una pausa de dos minutos y confirme por otro canal. Esa decisión sencilla puede proteger semanas de trabajo, información de clientes y la continuidad de su empresa.