- [email protected]
- Mouthiers sur Boëme, France
- +33 972 508 828
Un mensaje o una llamada que le pide una contraseña, un código recibido por SMS, la instalación de un programa o un pago urgente debe rechazarse, aunque parezca venir de Microsoft, de Hacienda, de su dirección o de su proveedor. Estas cuatro peticiones bastan para reconocer la mayoría de los intentos.
El correo. «Su buzón de Microsoft 365 está lleno», «su contraseña caduca hoy», «le espera una devolución de Hacienda»: el enlace lleva a una página de inicio de sesión falsa que recoge el usuario y la contraseña. Microsoft y la administración tributaria nunca piden su contraseña por mensaje.
El SMS. Un paquete retenido, una multa, una cuenta profesional «suspendida»: el enlace acortado abre un sitio falso que pide iniciar sesión o hacer un pago. En un teléfono, la dirección real del sitio es difícil de leer, y eso es lo que hace eficaz el SMS.
La llamada. Alguien se presenta como el soporte informático, el banco o la dirección. Quiere que instale una herramienta de control remoto, obtener el código de validación que acaba de recibir o hacer pasar un pago. La urgencia y la confidencialidad son sus dos palancas.
La ANSSI señala en su panorama del 11 de marzo de 2026 que las técnicas de manipulación van ahora más allá de los falsos soportes informáticos. En cuanto al correo, Google, Yahoo y Microsoft exigen ya que los dominios que envían muchos correos estén autenticados (SPF, DKIM, DMARC): un dominio bien configurado es más difícil de suplantar.
¿Tiene alguna pregunta sobre su situación? Describir mi necesidad
Fuentes consultadas el 19 de octubre de 2026: Cybermalveillance.gouv.fr – Que faire en cas de phishing ou hameçonnage ? (actualizado el 7 de mayo de 2026); ANSSI – Panorama de la cybermenace 2025, publicado el 11 de marzo de 2026.
Artículo redactado por IT CyberWall.
