{"id":8260,"date":"2025-05-02T17:33:55","date_gmt":"2025-05-02T15:33:55","guid":{"rendered":"https:\/\/eu.it-cyberwall.com\/blog\/2025\/05\/02\/phishing-sms-y-llamadas-las-peticiones-que-hay-que-rechazar\/"},"modified":"2026-10-19T18:12:34","modified_gmt":"2026-10-19T16:12:34","slug":"lingenierie-sociale-comprendre-les-manipulations-psychologiques","status":"publish","type":"post","link":"https:\/\/eu.it-cyberwall.com\/es\/blog\/2025\/05\/02\/lingenierie-sociale-comprendre-les-manipulations-psychologiques\/","title":{"rendered":"Phishing, SMS y llamadas: las peticiones que hay que rechazar"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"8260\" class=\"elementor elementor-8260 elementor-6939\" data-elementor-settings=\"{&quot;ha_cmc_init_switcher&quot;:&quot;no&quot;}\" data-elementor-post-type=\"post\">\n\t\t\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-7efc628 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"7efc628\" data-element_type=\"section\" data-e-type=\"section\" data-settings=\"{&quot;_ha_eqh_enable&quot;:false}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-da5ab1d\" data-id=\"da5ab1d\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-9d3298e elementor-widget elementor-widget-html\" data-id=\"9d3298e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"html.default\">\n\t\t\t\t\t<style>.itcw-g{max-width:900px;margin:0 auto;font-size:17px;line-height:1.65;color:#2b2f3a}.itcw-g h2{margin-top:10px}.itcw-g .tw{overflow-x:auto;margin:18px 0}.itcw-g table{width:100%;border-collapse:collapse;font-size:15px;min-width:640px}.itcw-g th,.itcw-g td{border:1px solid #e3e6ee;padding:10px 12px;vertical-align:top;text-align:left}.itcw-g thead th{background:#0E0129;color:#fff}.itcw-g tbody th{background:#F6F7FA;font-weight:600}.itcw-g .box{background:#F6F7FA;border-left:4px solid #DE3241;padding:16px 20px;border-radius:6px;margin:18px 0}.itcw-g .box.ok{border-left-color:#2C9703}.itcw-g sup a{text-decoration:none;font-weight:600}.itcw-g ol.src li{margin-bottom:8px;font-size:15px;word-break:break-word}.itcw-g .note{font-size:14px;color:#6b7080}.itcw-g .toc a{display:inline-block;margin:4px 10px 4px 0}<\/style><style>.itcw-post{max-width:none}.itcw-post .lead{font-size:19px;font-weight:600;color:#0e0129}.itcw-post h2{font-size:24px;margin:28px 0 12px}.itcw-post ul,.itcw-post ol{padding-left:22px}.itcw-post li{margin-bottom:8px}.itcw-post .itcw-wdb{text-align:left!important;margin-top:18px!important}<\/style>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-302a96c elementor-widget elementor-widget-text-editor\" data-id=\"302a96c\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"itcw-g itcw-post\"><p class=\"lead\">Un mensaje o una llamada que le pide una contrase\u00f1a, un c\u00f3digo recibido por SMS, la instalaci\u00f3n de un programa o un pago urgente debe rechazarse, aunque parezca venir de Microsoft, de Hacienda, de su direcci\u00f3n o de su proveedor. Estas cuatro peticiones bastan para reconocer la mayor\u00eda de los intentos.<\/p><h2>Tres escenas habituales<\/h2><p><strong>El correo.<\/strong> \u00abSu buz\u00f3n de Microsoft 365 est\u00e1 lleno\u00bb, \u00absu contrase\u00f1a caduca hoy\u00bb, \u00able espera una devoluci\u00f3n de Hacienda\u00bb: el enlace lleva a una p\u00e1gina de inicio de sesi\u00f3n falsa que recoge el usuario y la contrase\u00f1a. Microsoft y la administraci\u00f3n tributaria nunca piden su contrase\u00f1a por mensaje.<\/p><p><strong>El SMS.<\/strong> Un paquete retenido, una multa, una cuenta profesional \u00absuspendida\u00bb: el enlace acortado abre un sitio falso que pide iniciar sesi\u00f3n o hacer un pago. En un tel\u00e9fono, la direcci\u00f3n real del sitio es dif\u00edcil de leer, y eso es lo que hace eficaz el SMS.<\/p><p><strong>La llamada.<\/strong> Alguien se presenta como el soporte inform\u00e1tico, el banco o la direcci\u00f3n. Quiere que instale una herramienta de control remoto, obtener el c\u00f3digo de validaci\u00f3n que acaba de recibir o hacer pasar un pago. La urgencia y la confidencialidad son sus dos palancas.<\/p><h2>Lo que ha cambiado desde 2025<\/h2><p>La ANSSI se\u00f1ala en su panorama del 11 de marzo de 2026 que las t\u00e9cnicas de manipulaci\u00f3n van ahora m\u00e1s all\u00e1 de los falsos soportes inform\u00e1ticos. En cuanto al correo, Google, Yahoo y Microsoft exigen ya que los dominios que env\u00edan muchos correos est\u00e9n autenticados (SPF, DKIM, DMARC): un dominio bien configurado es m\u00e1s dif\u00edcil de suplantar.<\/p><h2>Qu\u00e9 comprobar esta semana<\/h2><div class='box ok'><ul><li>\u00bfSaben sus equipos que nunca se da una contrase\u00f1a ni un c\u00f3digo recibido por SMS, a nadie?<\/li><li>\u00bfEst\u00e1 activado el segundo factor en todos los buzones de correo?<\/li><li>\u00bfTiene su dominio un registro DMARC?<\/li><li>\u00bfSabe a qui\u00e9n reenviar un mensaje dudoso, en lugar de borrarlo sin decir nada?<\/li><\/ul><\/div><div class=\"box\"><strong>Para saber m\u00e1s:<\/strong> <a href=\"https:\/\/eu.it-cyberwall.com\/es\/guides\/spf-dkim-dmarc\/\">SPF, DKIM y DMARC: proteger el correo de una pyme<\/a><br \/><a href=\"https:\/\/eu.it-cyberwall.com\/es\/formation-sensibilisation\/\">Formar a sus equipos: nuestras sesiones de concienciaci\u00f3n<\/a><\/div><p>\u00bfTiene alguna pregunta sobre su situaci\u00f3n? <a href=\"https:\/\/eu.it-cyberwall.com\/es\/contact\/?mf-besoin=cybersecurite#formulaire\">Describir mi necesidad<\/a><\/p><p class=\"note\">Fuentes consultadas el 19 de octubre de 2026: <a href=\"https:\/\/www.cybermalveillance.gouv.fr\/tous-nos-contenus\/fiches-reflexes\/hameconnage-phishing\" target=\"_blank\" rel=\"noopener\">Cybermalveillance.gouv.fr \u2013 Que faire en cas de phishing ou hame\u00e7onnage ? (actualizado el 7 de mayo de 2026)<\/a>; <a href=\"https:\/\/cert.cyber.gouv.fr\/cti\/CERTFR-2026-CTI-002\" target=\"_blank\" rel=\"noopener\">ANSSI \u2013 Panorama de la cybermenace 2025, publicado el 11 de marzo de 2026<\/a>.<br \/>Art\u00edculo redactado por IT CyberWall.<\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Un mensaje o una llamada que le pide una contrase\u00f1a, un c\u00f3digo recibido por SMS, la instalaci\u00f3n de un programa o un pago urgente debe rechazarse, aunque parezca venir de Microsoft, de Hacienda, de su direcci\u00f3n o de su proveedor. Estas cuatro peticiones bastan para reconocer la mayor\u00eda de los intentos.<\/p>\n","protected":false},"author":1,"featured_media":6517,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_seopress_titles_title":"Phishing, SMS y llamadas: qu\u00e9 rechazar | IT CyberWall","_seopress_titles_desc":"Correo falso de Microsoft o de Hacienda, SMS trampa, falso soporte: tres escenas comunes en Europa y las cuatro peticiones que un empleado debe rechazar.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"","_seopress_social_fb_desc":"","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"","_seopress_social_twitter_desc":"","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"phishing empresa europa,phishing pymes,falso soporte inform\u00e1tico,sms fraudulento","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"page_builder":"","footnotes":""},"categories":[72],"tags":[],"class_list":["post-8260","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cyber-securite"],"_links":{"self":[{"href":"https:\/\/eu.it-cyberwall.com\/es\/wp-json\/wp\/v2\/posts\/8260","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.it-cyberwall.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/eu.it-cyberwall.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/eu.it-cyberwall.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.it-cyberwall.com\/es\/wp-json\/wp\/v2\/comments?post=8260"}],"version-history":[{"count":1,"href":"https:\/\/eu.it-cyberwall.com\/es\/wp-json\/wp\/v2\/posts\/8260\/revisions"}],"predecessor-version":[{"id":8261,"href":"https:\/\/eu.it-cyberwall.com\/es\/wp-json\/wp\/v2\/posts\/8260\/revisions\/8261"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/eu.it-cyberwall.com\/es\/wp-json\/wp\/v2\/media\/6517"}],"wp:attachment":[{"href":"https:\/\/eu.it-cyberwall.com\/es\/wp-json\/wp\/v2\/media?parent=8260"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/eu.it-cyberwall.com\/es\/wp-json\/wp\/v2\/categories?post=8260"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/eu.it-cyberwall.com\/es\/wp-json\/wp\/v2\/tags?post=8260"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}