Como autónomo o empresario, tu día a día es un no parar: reuniones, pedidos, clientes, proveedores, presupuestos… y muchas de estas gestiones pasan por tu bandeja de entrada. El correo electrónico es nuestra herramienta de trabajo principal, pero, por desgracia, también es la puerta de entrada preferida de los cibercriminales.

Seguro que has oído hablar de ello, o incluso has recibido algún correo un poco «extraño». Hoy hablamos del suplantación de identidad, una técnica que utilizan los estafadores para engañarnos y hacerse pasar por entidades de confianza (como tu banco, Hacienda o una empresa de mensajería). La herramienta más habitual es el correo electrónico: crean mensajes que parecen totalmente reales para que bajes la guardia, hagas clic en enlaces maliciosos o descargues archivos peligrosos.

Sus tácticas suelen ser dos: o bien inventan una urgencia contigo para pedirte las llaves directamente, o bien te envían un documento adjunto que instala un virus.malware) a tu ordenador. Si te la cuelan, los cibercriminales tendrán vía libre para robarte contraseñas, espiar tus datos o, en el peor de los casos, bloquear completamente los sistemas de tu empresa para pedirte un rescate económico.

¡Pero que no entres en pánico! Evitar el phishing es fácil si sabes en qué fijarte. En esta guía te enseñamos cómo blindar la seguridad del correo electrónico de tu empresa sin necesidad de ser un experto en informática.

¿Cómo detectar los correos electrónicos maliciosos a simple vista?

Los correos de phishing cada vez están mejor hechos, pero casi siempre dejan algún rastro. Fíjate en estas señales de alerta:

• La dirección del remitente no cuadra: El nombre puede decir «Banc Sabadell», pero si miras la dirección de correo real de quien te lo envía, quizás ponga «soporte@banc-sabad-segur.com». Si el dominio (lo que va después de la arroba) no es el oficial, desconfía.

• Crean una falsa sensación de urgencia: «Cuenta bloqueada en 24 horas», «Multa urgente de Hacienda» o «Reclama tu paquete hoy mismo». Los cibercriminales quieren que tengas miedo y actúes rápidamente sin pensar para que no te detengas a analizar.

• Saludos genéricos Si una empresa con la que tienes una relación comercial se pone en contacto contigo, normalmente se dirigirá a ti por tu nombre. Si el correo comienza con un «Estimado cliente» o «Bienvenido usuario», activa tus alarmas.

• Faltas de ortografía o frases extrañas: Muchas de estas correos maliciosos Se traducen automáticamente a varios idiomas. Si el texto es incoherente, contiene expresiones extrañas o errores graves, elimínalo.

• Enlaces sospechosos (botones de llamada a la acción): Antes de hacer clic en cualquier botón que te pida «Iniciar sesión» o «Verificar datos», pasa el cursor por encima del enlace (sin hacer clic). Podrás ver la web real a la que te quieren llevar. Si no es la página oficial, es una trampa.

4 consejos prácticos para evitar el phishing en tu empresa

Según los expertos en ciberseguridad, existen algunas buenas prácticas que reducen drásticamente el riesgo de recibir estos correos:

• Nunca compartas datos sensibles por correo electrónico. Ninguna entidad bancaria ni proveedor serio te pedirá nunca tu contraseña, número PIN o tarjeta de crédito a través de un correo electrónico. Nunca.

• Ante la duda, haz una llamada: Si recibes un correo electrónico de tu jefe o de un proveedor en el que te piden que cambies urgentemente tu número de cuenta para pagar una factura, no respondas al correo. Coge el teléfono, llámalos directamente y confirma si la solicitud es auténtica.

• Activar los filtros antispam: Comprueba que tu proveedor de correo electrónico disponga de un buen filtro activo. Aunque no bloquean al 100 % las amenazas de tipo 100%, eliminan la gran mayoría de los intentos de fraude para que no los veas.

• Configura tu identidad digital (Protocolos SPF, DKIM y DMARC): Esto suena muy técnico, pero básicamente se trata de «sellos digitales» que se configuran en el dominio de tu página web. Sirven para evitar que cualquiera pueda enviar correos electrónicos en tu nombre (suplantando tu identidad) y engañar a tus propios clientes.

El phishing en negocios es una realidad, pero como has visto, el mejor escudo no es ningún software carísimo, sino la prevención, el sentido común y estar bien informado. Dedicar un par de minutos a revisar bien quién te escribe puede ahorrarte mucho dinero y dolores de cabeza.

En nuestra página web, nos encanta compartir consejos prácticos y herramientas que facilitan (¡y hacen más segura!) tu vida cotidiana como autónomo o empresario. Porque una empresa bien informada es una empresa protegida.

¿Te ha resultado útil? Échale un vistazo a nuestro blog para descubrir más consejos, guías y recursos diseñados exclusivamente para ayudarte a hacer crecer tu proyecto con total tranquilidad.