🚀 Tutorial: Protocolo Anti-Phishing para Equipos — Detecta el Fraude Antes de que Llegue

⏱ Tiempo estimado: 20 minutos 🎯 Rama: Profesionales, líderes de equipo, responsables de pequeñas empresas o freelancers con clientes 💡 ¿Qué vas a lograr? Crear un protocolo visual de verificación anti-phishing que tú y tu equipo puedan aplicar en segundos ante cualquier correo o mensaje sospechoso.

🛠 Lo que necesitas antes de empezar

• Acceso a tu cliente de correo (Gmail, Outlook, etc.)
• Un documento en blanco (Google Docs, Notion o incluso papel)
• Opcional: acceso a Canva para diseñar el protocolo en formato visual

📋 Pasos

Paso 1 — Aprende los 5 señales de alerta de un correo falso

Antes de crear el protocolo, grábate estas banderas rojas que el curso enseña a identificar:

1. Dominio sospechoso: soporte@google-seguridad.com no es Google.
2. Urgencia artificial: "Tu cuenta será eliminada en 24 horas".
3. Link diferente al texto: el botón dice "ir a PayPal" pero el enlace apunta a otro sitio.
4. Errores de ortografía o diseño extraño en correos de marcas conocidas.
5. Solicitud de datos sensibles: ningún banco o empresa legítima te pide contraseñas por correo.

Paso 2 — Abre tu bandeja y busca un correo sospechoso real

Revisa tus carpetas de spam o los últimos 20 correos de tu bandeja. Encuentra uno que te genere dudas. Lo usarás como caso de práctica.

Paso 3 — Aplica el checklist de verificación en ese correo

Sobre el correo que encontraste, responde estas preguntas:

• ¿El dominio del remitente coincide exactamente con la empresa oficial?
• ¿El enlace al pasar el cursor muestra la URL real del sitio?
• ¿El correo te pide hacer algo urgente o amenaza con consecuencias?
• ¿Te solicita ingresar datos personales, contraseñas o datos de pago?
• ¿Esperabas recibir este mensaje?

Si marcas 2 o más, el correo es sospechoso. No hagas clic en nada.

Paso 4 — Documenta tu protocolo en una página

Crea un documento de una sola página con el título "¿Es este correo legítimo?" que incluya: las 5 señales de alerta + el checklist de 5 preguntas. Añade ejemplos reales que hayas encontrado en el paso anterior (con capturas si quieres).

Paso 5 — Diseña la versión visual del protocolo (opcional pero poderoso)

En Canva, crea una infografía sencilla tipo "semáforo": 🟢 correo seguro / 🟡 verificar antes de actuar / 🔴 no tocar, reportar. Añade los criterios de cada nivel. Este visual es ideal para compartir con el equipo o pegarlo en la pared de la oficina.

Paso 6 — Comparte y activa el protocolo con tu equipo

Envía el documento o infografía a tu equipo, familia o compañeros de trabajo con un mensaje simple: "Si algún correo activa 2 de estas señales, no hagas clic — avísame primero." Con esto, conviertes la ciberseguridad en una práctica colectiva.

✅ Resultado esperado

Al terminar tendrás un protocolo anti-phishing documentado, basado en criterios reales, que cualquier persona de tu entorno puede seguir sin conocimientos técnicos. Ya no dependerás de la intuición para detectar fraudes — tendrás un sistema.

🔥 Tu reto (siguiente acción)

Pon a prueba tu protocolo: busca 3 correos reales de phishing en sitios como phishtank.com y analízalos con tu checklist. ¿Los detectaste todos? Ahora envíaselos como ejercicio a alguien de tu equipo y mide cuántas señales identifica sin ayuda. Esto revela las brechas de conciencia que debes trabajar.