Logo Inter Ponce
Seguridad de tu cuenta

Phishing o Suplantación de Identidad

Aprende a identificar mensajes sospechosos, proteger tu cuenta y reportar intentos de phishing antes de que comprometan tu información.

Estas campañas forman parte de los esfuerzos de concienciación sobre ciberseguridad del Centro de Informática y Telecomunicaciones (CIT).

¿Qué es el phishing?

El phishing es una técnica utilizada para engañar a una persona haciéndose pasar por una organización, servicio o persona de confianza. Su objetivo suele ser obtener contraseñas, información personal, información financiera o acceso a una cuenta.

Puede llegar mediante correo electrónico, mensajes de texto, llamadas, códigos QR, redes sociales o páginas web que aparentan ser legítimas.

Si un mensaje intenta apresurarte, preocuparte o presionarte, detente antes de hacer clic.

Señales de alerta

Un solo indicador no siempre significa que un mensaje sea fraudulento, pero varios de ellos juntos deben levantar sospechas.

Sentido de urgencia

Mensajes como “acción requerida hoy”, “su cuenta será suspendida” o “verifique inmediatamente”.

Remitente sospechoso

Revisa cuidadosamente la dirección completa del remitente y verifica que el dominio corresponda a la organización.

Enlaces sospechosos

Desconfía de enlaces que soliciten iniciar sesión, verificar una cuenta o proporcionar información personal.

Archivos inesperados

No abras documentos, códigos QR, archivos comprimidos o ejecutables que no estabas esperando recibir.

Solicitud inusual

Sospecha si te piden contraseñas, códigos de autenticación, información financiera o datos personales.

Contenido extraño

Errores, saludos genéricos, cambios de tono o solicitudes que no coincide con el procedimiento normal.

Antes de hacer clic, pregúntate:

Dedicar unos segundos a verificar un mensaje puede evitar que una cuenta o información institucional sea comprometida.

✓ ¿Conozco realmente al remitente?
✓ ¿Esperaba recibir este mensaje?
✓ ¿El dominio del correo electrónico es correcto?
✓ ¿El enlace lleva al sitio que dice representar?
✓ ¿Me piden información que normalmente no solicitarían?
✓ ¿El mensaje intenta presionarme para actuar rápidamente?

¿Recibiste un correo sospechoso?

No interactúes con el contenido. Utiliza la función de Outlook para reportarlo como phishing.

1
No hagas clic en enlaces ni abras archivos adjuntos.
2
En Outlook, selecciona el mensaje sospechoso.
3
Busca la opción Botón Reportar de Microsoft Outlook y selecciona Reportar phishing.
4
Outlook enviará el reporte correspondiente y removerá el mensaje de tu bandeja.
Demostración de cómo reportar un mensaje sospechoso en Outlook.

¿Ya hiciste clic o compartiste información?

Actúa inmediatamente. Mientras más rápido respondas, menor puede ser el impacto.

  • Cambia tu contraseña institucional inmediatamente.
  • Si utilizas esa misma contraseña en otros servicios, cámbiala también en esos servicios.
  • No apruebes solicitudes de autenticación multifactor que no hayas iniciado.
  • Comunícate con el Centro de Informática y Telecomunicaciones para informar el incidente.

¿Tienes dudas sobre un mensaje?

Si no estás seguro de si un correo, enlace o solicitud es legítima, comunícate con el CIT antes de interactuar con el mensaje.

Solicita ayuda: CIT Ayuda
Teléfono: 787-284-1912 Ext. 2067

Infórmate sobre los últimos intentos de phishing registrados en la institución

Intentos de phishing: Intentos

Continúa protegiendo tu información

Conoce más prácticas de seguridad para proteger tu cuenta, dispositivos e información institucional.

Visitar Seguridad Cibernética Consejos de Microsoft

Recursos y referencias