¿Cómo detener correos de phishing?

No existe un solo ajuste que bloquee completamente los correos de phishing. Los filtros de correo ayudan, pero incluso los sistemas buenos se les puede escapar algún mensaje. Un plan inteligente usa varias capas.

Para la mayoría de las pequeñas empresas, eso significa mejorar el filtrado de correo, habilitar la autenticación multifactor (MFA), que agrega un segundo paso para iniciar sesión, capacitar al personal, contar con una forma sencilla para reportar correos sospechosos y tener una seguridad básica en los dispositivos. También implica revisar la configuración de tu dominio para que sea más difícil que otras personas se hagan pasar por tu empresa al enviar correos.

Si hoy no tienes esa configuración, empieza por lo básico. Un buen proveedor de servicios de IT administrados, a menudo llamado MSP, puede revisar lo que tienes, explicar las brechas en un lenguaje claro y ayudarte a implementar protecciones razonables. Si quieres ayuda para encontrar uno, podemos ponerte en contacto con un proveedor independiente.

El phishing no es solo spam molesto. Es una de las formas más comunes en que los criminales intentan robar contraseñas, engañar al personal para que envíe dinero o conseguir acceso al correo de negocios, archivos e información de clientes.

Para una pequeña empresa, un solo recibo/factura falsa, una sola página de inicio de sesión o un solo mensaje que parezca venir del dueño puede causar una disrupción real. Podrías perder tiempo, dejar de cobrar pagos, confundir a los clientes o pasar días limpiando cuentas y dispositivos.

El riesgo es mayor cuando tu equipo está ocupado, trabaja en más de un idioma o maneja muchas facturas, avisos de envío o solicitudes de clientes. El phishing funciona porque parece normal. Por eso los procesos claros importan tanto como la tecnología.

La protección adecuada es por capas. Tu sistema de correo debe filtrar la basura evidente y los enlaces maliciosos conocidos. Tu equipo debe saber cómo pausar y verificar solicitudes inusuales. Las sesiones de inicio deben usar MFA, es decir, una contraseña más una segunda verificación como un aviso en una app o un código. Los dispositivos deben mantenerse actualizados con parches (patching), que significa instalar actualizaciones de seguridad y de software.

También conviene tener protección para endpoints. Un endpoint es un dispositivo de trabajo como una laptop, computadora de escritorio o teléfono. Algunos proveedores pueden recomendar EDR, que significa endpoint detection and response. En lenguaje claro, es un software que observa el comportamiento sospechoso en los dispositivos y ayuda a responder si algo parece incorrecto.

Desde el lado del usuario, una buena protección se siente sencilla. El personal sabe qué hacer ante un mensaje sospechoso. Las solicitudes importantes de pago o de cambio de banco se confirman por otra vía. Las bandejas compartidas y las cuentas de administrador se limitan. Los registros de correo de tu dominio se configuran correctamente. Nada de esto te vuelve “invulnerable” y ningún proveedor honesto dirá que lo hará. El objetivo es reducir el riesgo y hacer que los problemas sean más pequeños y fáciles de contener.

Empieza por tus cuentas de correo. Si MFA no está activado para cada usuario, actívalo. Prioriza primero el correo electrónico, la contabilidad, la nómina y cualquier cuenta que pueda aprobar pagos o restablecer contraseñas. Revisa quién tiene acceso de administrador y retíralo a quienes no lo necesiten.

Luego revisa tu proceso de aprobación para dinero e información sensible. Una solicitud para cambiar datos bancarios, comprar tarjetas de regalo, enviar formularios de impuestos o compartir datos de clientes siempre debe verificarse de una segunda forma, como una llamada telefónica a un número conocido. No dependas de responder al mismo hilo de correo.

Después, revisa los dispositivos que usa la gente para trabajar. Asegúrate de que las actualizaciones estén ocurriendo, que se eliminen cuentas antiguas y que haya instalado software de seguridad básico. Si usas una empresa de IT externa, pregunta qué hacen para protección de correo, protección de endpoints y capacitación a usuarios. Si no tienes ayuda externa, conoce sobre los servicios de IT administrados o consulta más respuestas en lenguaje claro para IT de pequeñas empresas.

Si estás comparando proveedores, haz preguntas sencillas y espera respuestas claras. Un MSP es un proveedor de servicios de IT administrados, es decir, una empresa que puede ayudar a monitorear, dar soporte y mantener la tecnología del negocio. Deberían poder explicar su enfoque sin esconderse detrás de jerga.

Pregunta cómo protegen el correo de negocios, cómo implementan MFA, cómo gestionan el parchado (patching), qué capacitación recomiendan para usuarios y qué pasa si alguien hace clic en un enlace peligroso. Pregunta qué está incluido, qué tiene costo adicional y cómo reportan incidentes. Si mencionan un SLA, eso significa acuerdo de nivel de servicio, o las expectativas por escrito sobre tiempos de respuesta y soporte.

También puedes preguntar si usan RMM, que significa remote monitoring and management. En lenguaje claro, es un software que muchos proveedores usan para vigilar la salud de los dispositivos, desplegar actualizaciones y dar soporte de forma remota. Pregunta cómo usan esas herramientas, qué pueden ver y cómo protegen la privacidad del cliente. Si quieres ayuda para comparar opciones, ayudamos a las empresas a encontrar un proveedor independiente de IT administrado.