Advierten sobre ciberataques a cuentas de correo en entorno laboral

La Secretaría de Seguridad y Protección Ciudadana (SSPC), mediante la Unidad de Inteligencia, Investigación Cibernética y Operaciones Tecnológicas, emitió un conjunto de recomendaciones técnicas para resguardar las cuentas de correo electrónico institucional y prevenir accesos no autorizados a información confidencial. Las medidas se difunden en el marco del Mes de la Ciberseguridad para mitigar el riesgo de suplantación de identidad, fraude y vulneración de datos.

Riesgos en correos institucionales y vectores de ataque

El correo laboral constituye el principal canal de coordinación y manejo de contenido sensible, por lo que una cuenta vulnerada facilita el robo de credenciales y la penetración a sistemas organizacionales. Los ciberdelincuentes recurren al uso de correos engañosos, enlaces maliciosos y técnicas de ingeniería social sustentadas en el temor o la urgencia para inducir al error a los usuarios.

Ante esta situación, las autoridades destacaron la necesidad de adoptar una postura crítica y verificar el origen de toda solicitud antes de responder o interactuar con archivos adjuntos.

Protocolo de seguridad digital para el ámbito laboral

Para reducir la exposición de las plataformas de trabajo, la SSPC estableció las siguientes pautas de protección:

Verificación rigorosa de direcciones de remitente, dominios y contenidos antes de contestar o abrir enlaces.

Confirmación de solicitudes urgentes o inusuales mediante canales institucionales alternativos.

Uso de contraseñas robustas e individuales, aunado a la activación obligatoria de autenticación multifactor.

Revisión de destinatarios, adjuntos y uso de copia oculta (CCO) para evitar la divulgación de listas de contactos.

Empleo exclusivo del correo institucional para asuntos de trabajo, evitando su registro en redes sociales o plataformas de ocio.

Reporte inmediato al área de tecnologías de la información ante cualquier acceso desconocido o mensaje sospechoso.

La dependencia puso a disposición de la ciudadanía la Ciberguía oficial para la consulta de herramientas complementarias en materia de prevención digital