Qué hacer si…

Los sustos más habituales en una empresa, con los primeros pasos en orden. Ante la duda, desconecte el equipo de la red y llámenos al 986 165 833.

Si le han robado la cuenta de correo

Sus contactos reciben correos que usted no ha enviado, no puede entrar o ve reglas y respuestas que no puso.

1. Desde otro equipo de confianza, cambie la contraseña y cierre las sesiones abiertas.
2. Active el doble factor, si no lo tenía.
3. Revise las reglas de reenvío y las respuestas automáticas: es lo primero que deja quien entra, para seguir leyendo su correo.
4. Avise a sus contactos de que no hagan caso a los últimos correos, sobre todo si piden un pago o cambian una cuenta bancaria.
5. Llámenos: miramos desde dónde entraron y qué más puede estar expuesto.

Si en ese correo había datos personales de clientes o empleados, puede ser una brecha que hay que comunicar a la Agencia Española de Protección de Datos en 72 horas. Le ayudamos a valorarlo.

Si un proveedor le pide pagar a otra cuenta

Llega un correo, a veces de un proveedor de siempre, con una factura o un aviso: «hemos cambiado de banco».

1. No pague ni responda a ese correo.
2. Llame al proveedor a un teléfono que ya tuviera, no al que venga en el correo.
3. Si ya pagó, llame a su banco ahora mismo: a veces se puede frenar la transferencia.
4. Denúncielo en la Policía o la Guardia Civil.
5. Llámenos: revisamos si el engaño salió de una cuenta robada, suya o del proveedor.

Una regla sencilla evita casi todos: ningún cambio de cuenta bancaria sin confirmarlo por teléfono. Más en Seguridad del correo.

Si aparece un mensaje de rescate o los archivos no se abren

Los documentos tienen una extensión rara, no se abren o hay un aviso pidiendo un pago para recuperarlos.

1. Desconecte el equipo de la red: el cable y la wifi.
2. No lo apague ni lo reinicie: se pueden perder pistas y, a veces, la forma de recuperar los datos.
3. No conecte discos externos ni memorias USB a ese equipo.
4. No pague ni conteste a los atacantes: pagar no garantiza recuperar nada.
5. Llámenos de inmediato: vemos qué está afectado y, si hay copias, recuperamos desde ellas.

Conviene denunciarlo en la Policía o la Guardia Civil y, si hay datos personales afectados, comunicarlo a la Agencia Española de Protección de Datos en 72 horas.

Si se cae internet

No cargan las páginas, no llega el correo o los programas en la nube no responden.

1. Compruebe si falla en todos los equipos o solo en uno, por cable y por wifi.
2. Mire las luces del router del operador: si alguna está en rojo o apagada, el corte suele ser de la línea.
3. Reinícielo una sola vez y espere unos minutos.
4. Si sigue sin conexión, llame a su operador y anote el número de incidencia.
5. Llámenos: si el fallo está en su red o en el firewall, lo vemos nosotros.

Si su empresa no puede parar, una segunda conexión de respaldo hace que el firewall pase a ella cuando la principal se cae.

Si alguien deja la empresa y sigue teniendo accesos

Una persona se va y conoce contraseñas, tiene el correo en el móvil o entra desde casa.

1. Desactive su cuenta el mismo día (correo, Microsoft 365, programas de gestión), sin borrarla: el correo y los archivos son de la empresa.
2. Cambie las contraseñas compartidas que conocía: wifi, banca, proveedores, redes sociales.
3. Retire sus accesos a distancia: VPN, escritorio remoto y aplicaciones en su móvil.
4. Recupere el portátil y el móvil de empresa.
5. Pase su correo a un compañero para no perder mensajes de clientes.

Lo mejor es avisarnos antes de la salida: lo dejamos preparado para ese día, sin puertas abiertas.

Si pierde o le roban un portátil o un móvil

Un equipo de la empresa ha desaparecido con el correo y los documentos dentro.

1. Desde otro equipo, cambie la contraseña de su cuenta y cierre las sesiones abiertas.
2. Llámenos cuanto antes: si el equipo está gestionado, se puede bloquear o borrar a distancia.
3. Si se lo han robado, denúncielo: lo pedirá el seguro y, a veces, el operador.

Si tenía datos personales de clientes o empleados sin cifrar, puede ser una brecha que hay que comunicar a la Agencia Española de Protección de Datos en 72 horas.

Si ha pinchado en un enlace o abierto un adjunto sospechoso

Un correo, un SMS o un WhatsApp le llevó a una página que pedía su contraseña, o descargó un archivo.

1. Si escribió su contraseña, cámbiela ya desde otro equipo y active el doble factor.
2. Si abrió o descargó un archivo, desconecte el equipo de la red y no siga usándolo.
3. No borre el mensaje: sirve para ver de dónde venía.
4. Llámenos.

Avisar no es ningún problema; callarlo, sí: cuanto antes lo sepamos, menos daño.

Para consultas de ciberseguridad, INCIBE atiende gratis en el 017. Y para que nos conectemos a su equipo, descargue el programa desde Soporte remoto.