2.3Enlaces y archivos adjuntos trampa
Lo esencial en 30 segundos
- Un clic puede desencadenarlo todo : enlace o adjunto trampa = puerta de entrada del ransomware — solo se abre lo esperado.
- Extensiones siempre visibles : la doble extensión queda al descubierto — ver la extensión es ver el peligro.
- « Activar las macros » = alarma roja : es el detonante del programa malicioso — se rechaza y se reporta.
Mini-caso seguido — Karim y la « factura » de doble extensión
Karim recibe de parte de un contacto conocido un correo con un adjunto « factura.pdf » que no esperaba, acompañado de un documento que reclama « activar el contenido ». Sus extensiones están visibles : el archivo es en realidad una doble extensión trampa. No abre nada y llama al remitente a su número conocido : su cuenta fue pirateada, nunca envió nada. Karim lo reporta al equipo de TI en lugar de « activar ».
Modelo pedagógico : los nombres de archivo citados ilustran las señales que hay que detectar, sin proporcionar contenido malicioso.
1. Un clic puede desencadenarlo todo
Un clic en un enlace trampa o la apertura de un adjunto malicioso pueden bastar para infectar el equipo, incluso toda la red (ransomware). Las extensiones de riesgo : ejecutables puros, pero también archivos que los ocultan y documentos Office con macros. Un adjunto no esperado no se abre — incluso « de parte » de un contacto conocido, cuya cuenta quizá esté pirateada.
2. Macros y dobles extensiones
El « Activar el contenido » de un documento Office recibido lanza el programa malicioso — Office lo bloquea por defecto, no lo desbloquee. La doble extensión engaña al ojo : el sistema puede ocultar la segunda — muestre siempre las extensiones de archivo (Explorador → Vista). Como Karim : ver la extensión es ver el peligro.
3. Enlaces y códigos QR
Pase el cursor sobre un enlace para ver la URL real antes de cualquier clic. El código QR trampa (quishing) es un enlace sobre el que no se puede pasar el cursor : mismas reglas de desconfianza, sobre todo en el espacio público. En caso de duda sobre un archivo : no lo abra, pregunte al equipo de TI — y para los intercambios, prefiera las herramientas validadas de la empresa antes que los adjuntos.
🔎 Ejemplo concreto — 🔎 Ejemplo concreto — Configurar su equipo para ver el peligro
Lo que Karim configuró y aplicó (ajustes estándar del sistema) :
Explorador → Vista → marcar « Extensiones de nombre de archivo ».
Documento Office que pide « activar las macros » → rechazar + reportar.
Duda sobre un archivo → no abrirlo, preguntar al equipo de TI.Lectura: la doble extensión y las macros pierden su camuflaje.
Lección: no esperado = no se abre.
Vocabulario de la sección
- Adjunto trampa
- Archivo que ejecuta un código malicioso al abrirse : los ransomware entran masivamente por ahí.
Ejemplo sencillo: La falsa « factura » recibida por Karim, que no esperaba.
Lo que no es: un documento esperado, coherente, enviado por la herramienta validada de la empresa.
Reflejo: no esperado = no se abre, se verifica por otro canal.
- Extensiones de riesgo
- Ejecutables puros y formatos que los ocultan (archivos) o desencadenan código (documentos Office con macros).
Ejemplo sencillo: Un archivo de doble extensión que oculta su verdadera naturaleza.
Lo que no es: un documento ofimático ordinario esperado en un contexto coherente.
Reflejo: mostrar siempre las extensiones para juzgar con pruebas.
- Macro maliciosa
- El « Activar el contenido » de un documento Office recibido : el clic que lanza el programa malicioso — bloqueado por defecto, nunca desbloquear.
Ejemplo sencillo: La banda del documento recibido por Karim que reclamaba activar el contenido.
Lo que no es: una macro de una plantilla interna validada por el equipo de TI de la empresa.
Reflejo: banda de macros en documento recibido = rechazo + reporte.
- Doble extensión
- Nombre de archivo con dos extensiones cuya segunda el sistema puede ocultar, y que revela la verdadera naturaleza del archivo.
Ejemplo sencillo: Una « factura » mostrada como PDF pero que en realidad es un ejecutable.
Lo que no es: una verdadera factura PDF de extensión única y contexto esperado.
Reflejo: extensiones mostradas en permanencia en el equipo.
- Código QR trampa (quishing)
- El código QR es un enlace sobre el que no se puede pasar el cursor : mismas reglas de desconfianza, sobre todo pegado en el espacio público.
Ejemplo sencillo: Un código QR pegado en un aviso oficial que lleva a una página falsa.
Lo que no es: un código QR mostrado por la aplicación oficial de su propio servicio.
Reflejo: código QR inesperado = mismos reflejos que para un enlace.
En la práctica — En la práctica — Configurar su equipo para ver el peligro
- Muestre las extensiones : Explorador Windows → Vista → marque « Extensiones de nombre de archivo » — indispensable para detectar las dobles extensiones.
- Examine los 5 últimos adjuntos recibidos : ¿extensión exacta? ¿remitente esperado? ¿coherencia del contexto?
- Regla de los documentos Office recibidos : si una banda pide « activar las macros/el contenido » → rechazo y reporte, salvo validación explícita del remitente por otro canal.
- En caso de duda sobre un archivo : no lo abra, pregunte al equipo de TI — algunas herramientas de análisis (entorno aislado) lo hacen muy bien.
Guion listo para decir — verificar un adjunto inesperado (20 s)
« Buenos días, acabo de recibir de su parte un archivo que no esperaba. Antes de abrirlo, ¿puede confirmarme por teléfono que es usted quien me lo envió, y de qué se trata? Mientras tanto, no lo abro. »
Decir al supuesto remitente por un canal distinto (teléfono, mensajería interna) — nunca respondiendo al mensaje sospechoso.
Modelo copiar-pegar — control de adjunto
ARCHIVO RECIBIDO EL : _______________
EXTENSIÓN EXACTA (mostrada) : _______________
¿REMITENTE ESPERADO? SÍ / NO — ¿CONTEXTO COHERENTE? SÍ / NO
¿MACROS PEDIDAS? SÍ → RECHAZO + REPORTE / NO
DECISIÓN : abrir (esperado + coherente) O verificar por otro canal → reportar al equipo de TITPE / presupuesto pequeño
Extensiones mostradas + rechazo sistemático de las macros : dos ajustes gratuitos que bloquean lo esencial.
Pyme Argel
Karim pasa por las herramientas validadas de la empresa para los intercambios externos en lugar de los adjuntos.
Gran cuenta / entorno aislado
Archivo dudoso transmitido al equipo de TI para análisis aislado en lugar de abrirlo en el equipo.
Móvil / códigos QR
Código QR público : verificar la URL mostrada antes de abrir, y pasar por la aplicación oficial.
✓ Buenas prácticas
- Muestre siempre las extensiones de archivo.
- Rechace « Activar las macros » en un documento recibido.
- No abra un adjunto no esperado, incluso de un contacto conocido.
✗ Errores frecuentes
- Activar las macros de un documento Office recibido.
- Abrir un archivo de doble extensión sin verificar.
- Escanear un código QR público sin desconfianza (quishing).
Puntos clave
- Un adjunto no esperado no se abre — incluso « de parte » de un contacto conocido (su cuenta quizá esté pirateada).
- Extensiones siempre visibles : la doble extensión es un gran clásico.
- « Activar las macros » en un documento recibido = alarma roja : es el detonante del programa malicioso.
- El código QR es un enlace ciego : mismos reflejos que para un enlace, vigilancia extra.
Reto 48h — aplica mañana
Active la visualización de extensiones en su equipo y audite sus 5 últimos adjuntos (extensión exacta, remitente esperado, contexto). Reporte todo archivo dudoso a su referente.
- Puedo explicar la doble extensión a un colega.
- Sé por qué « activar las macros » está prohibido en documento recibido.
- He mostrado las extensiones y auditado 5 adjuntos.
Preguntas frecuentes
¿Un PDF puede ser peligroso?
Sí, aunque más rara vez que los ejecutables y macros : algunos PDF explotan fallos de lectores no actualizados o contienen enlaces de phishing. Lector actualizado + desconfianza sobre la procedencia siguen siendo de rigor.
¿Cómo enviar/recibir archivos con seguridad entonces?
Por las herramientas validadas de la empresa (SharePoint, enlaces OneDrive con acceso controlado) en lugar de en adjuntos — y para los intercambios sensibles externos, las plataformas de intercambio seguro proporcionadas por el equipo de TI.
Karim recibe un documento Office que pide « activar las macros ». ¿Qué hace?