[{"data":1,"prerenderedAt":245},["ShallowReactive",2],{"glosario-/glosario/phishing":3,"glosario-related-/glosario/phishing":228},{"id":4,"title":5,"abbreviation":6,"body":7,"category":210,"dateModified":6,"description":211,"extension":212,"meta":213,"navigation":214,"path":215,"relatedServices":216,"relatedSolutions":219,"relatedTerms":222,"seo":225,"stem":226,"__hash__":227},"glosario/glosario/phishing.md","Phishing",null,{"type":8,"value":9,"toc":201},"minimark",[10,15,19,28,32,35,103,107,136,139,143,180,193],[11,12,14],"h2",{"id":13},"qué-es-el-phishing","¿Qué es el phishing?",[16,17,18],"p",{},"El phishing es una técnica de fraude en la que un atacante se hace pasar por alguien confiable — un banco, el SAT, un proveedor, una paquetería o incluso el director de la propia empresa — para engañar a un empleado y lograr que entregue contraseñas, datos bancarios, o que abra un archivo infectado. Llega principalmente por correo electrónico, pero también por WhatsApp, SMS y llamadas telefónicas.",[16,20,21,22,27],{},"Es el punto de partida de la mayoría de los incidentes de seguridad: antes de que el ",[23,24,26],"a",{"href":25},"/glosario/ransomware","ransomware"," cifre tus servidores o alguien desvíe una transferencia, casi siempre hubo un correo de phishing que alguien abrió.",[11,29,31],{"id":30},"señales-de-alerta","Señales de alerta",[16,33,34],{},"Entrena a tu equipo para detectar estos focos rojos antes de hacer clic:",[36,37,38,51],"table",{},[39,40,41],"thead",{},[42,43,44,48],"tr",{},[45,46,47],"th",{},"Señal",[45,49,50],{},"Ejemplo típico en México",[52,53,54,63,71,79,87,95],"tbody",{},[42,55,56,60],{},[57,58,59],"td",{},"Urgencia artificial",[57,61,62],{},"\"Su CSD será cancelado hoy, regularice de inmediato\"",[42,64,65,68],{},[57,66,67],{},"Remitente que no coincide",[57,69,70],{},"Correo \"del SAT\" enviado desde un dominio extraño",[42,72,73,76],{},[57,74,75],{},"Solicitud de datos sensibles",[57,77,78],{},"Un \"banco\" pidiendo token, NIP o contraseña completa",[42,80,81,84],{},[57,82,83],{},"Archivos adjuntos inesperados",[57,85,86],{},"Supuesta factura o CFDI en .zip o .exe",[42,88,89,92],{},[57,90,91],{},"Cambios de cuenta bancaria",[57,93,94],{},"Un \"proveedor\" avisando que ahora deposites a otra CLABE",[42,96,97,100],{},[57,98,99],{},"Ligas disfrazadas",[57,101,102],{},"El texto dice una cosa y la liga apunta a otro sitio",[11,104,106],{"id":105},"variantes-que-debes-conocer","Variantes que debes conocer",[108,109,110,118,124,130],"ul",{},[111,112,113,117],"li",{},[114,115,116],"strong",{},"Phishing masivo"," — correos genéricos enviados a miles de cuentas, como los falsos avisos del SAT o de bancos",[111,119,120,123],{},[114,121,122],{},"Spear phishing"," — ataques dirigidos a una persona específica de tu empresa, con información real para parecer legítimos",[111,125,126,129],{},[114,127,128],{},"Fraude del CEO (whaling)"," — alguien se hace pasar por el director y pide a finanzas una transferencia \"urgente y confidencial\"",[111,131,132,135],{},[114,133,134],{},"Smishing y vishing"," — el mismo engaño, pero por SMS o por llamada telefónica",[16,137,138],{},"El fraude de proveedores con cambio de CLABE es de los más costosos para empresas mexicanas: una sola transferencia desviada puede significar cientos de miles de pesos.",[11,140,142],{"id":141},"cómo-proteger-a-tu-equipo","¿Cómo proteger a tu equipo?",[144,145,146,152,158,168,174],"ol",{},[111,147,148,151],{},[114,149,150],{},"Capacitación periódica"," — simulacros de phishing para que el personal aprenda a detectar engaños reales",[111,153,154,157],{},[114,155,156],{},"Doble factor de autenticación (2FA)"," — aunque roben una contraseña, no podrán usarla",[111,159,160,167],{},[114,161,162,163],{},"Filtrado de correo y ",[23,164,166],{"href":165},"/glosario/firewall","firewall"," — bloquear los correos maliciosos antes de que lleguen",[111,169,170,173],{},[114,171,172],{},"Procedimientos de pagos"," — todo cambio de cuenta bancaria de un proveedor se valida por teléfono, sin excepciones",[111,175,176,179],{},[114,177,178],{},"Canal de reporte interno"," — que cualquier empleado pueda reportar un correo sospechoso en segundos",[16,181,182,183,187,188,192],{},"La tecnología ayuda, pero el factor humano es decisivo. En nuestro servicio de ",[23,184,186],{"href":185},"/servicios/ciberseguridad","ciberseguridad"," combinamos herramientas de protección con capacitación práctica para tu personal. Si quieres empezar por un diagnóstico, ",[23,189,191],{"href":190},"/contacto","contáctanos",".",[194,195],"call-to-action",{"description":196,"eyebrow":197,"icon":198,"label":199,"title":200,"to":190},"Implementamos filtrado de correo, doble factor y simulacros de phishing para que un clic equivocado no le cueste a tu negocio.","Tu equipo es la primera línea de defensa","i-lucide-mail-warning","Solicitar asesoría","Capacita y protege a tu empresa contra el phishing",{"title":202,"searchDepth":203,"depth":204,"links":205},"",2,3,[206,207,208,209],{"id":13,"depth":203,"text":14},{"id":30,"depth":203,"text":31},{"id":105,"depth":203,"text":106},{"id":141,"depth":203,"text":142},"seguridad","Fraude digital que suplanta a bancos, proveedores o al SAT para engañar a tus empleados y robar contraseñas, datos bancarios o acceso a tus sistemas.","md",{},true,"/glosario/phishing",[186,217,218],"soporte-tecnico","consultoria",[220,221],"factura-electronica","e-commerce",[26,166,223,224],"vpn","cfdi",{"title":5,"description":211},"glosario/phishing","pCGaHjv0o2_XvR6YPwE1HQoe1Uy7VrKySsOQJppPuUI",[229,234,237,240],{"path":230,"title":231,"description":232,"abbreviation":233},"/glosario/cfdi","CFDI","Factura electrónica obligatoria en México regulada por el SAT que ampara ingresos, egresos, nómina y traslados de mercancía con validez fiscal.","Comprobante Fiscal Digital por Internet",{"path":165,"title":235,"description":236,"abbreviation":6},"Firewall","Barrera de seguridad que controla el tráfico entre tu red empresarial e internet, bloqueando accesos no autorizados antes de que lleguen a tus sistemas.",{"path":25,"title":238,"description":239,"abbreviation":6},"Ransomware","Software malicioso que secuestra la información de tu empresa cifrándola y exige un rescate para devolverla, capaz de detener tu operación por días.",{"path":241,"title":242,"description":243,"abbreviation":244},"/glosario/vpn","VPN","Red privada virtual que crea un túnel cifrado entre tus colaboradores y los sistemas de tu empresa para trabajar de forma remota sin exponer información.","Virtual Private Network",1783474788415]