2.5El buen reflejo: dudar y verificar
Lo esencial en 30 segundos
- Duda por defecto : toda solicitud imprevista que pide una acción = pausa — dudar no es paranoia, es el estándar.
- Verificar por un canal separado : correo sospechoso → llamada, llamada sospechosa → escrito oficial — nunca se verifica por el canal sospechoso.
- La duda se comparte : reportar protege a toda la organización — diez falsas alertas valen más que un fraude consumado.
Mini-caso seguido — Karim escribe su regla en una frase
Último acto del nivel : Karim repasa su semana — falso correo de banco (2.1), falso asesor al teléfono (2.2), falsa factura (2.3), falso director general y sus 25 000 € (2.4). Un solo reflejo los neutralizó todos : dudar, verificar por otro canal, reportar. Lo escribe en una frase, la pega junto a su pantalla, prepara sus canales (directorio, números oficiales en favoritos) y prueba el botón « Reportar » de su correo.
Epílogo del hilo conductor 2.1-2.4 — Karim condensa todo el nivel en un algoritmo personal.
1. La duda por defecto
Síntesis del nivel 2 : ante cualquier solicitud digital imprevista que pide una acción, el reflejo es la duda por defecto, seguida de la verificación por otro canal. Correo sospechoso → llamada ; llamada sospechosa → correo oficial. Como Karim toda la semana : no se juzga el mensaje, se cambia de canal.
2. Las señales y la regla de los 5 minutos
Las señales de alerta : urgencia, confidencialidad, petición inhabitual, ganancia inesperada, amenaza — cada una justifica por sí sola la pausa de verificación. Ninguna urgencia legítima muere por una verificación de 5 minutos ; las que la prohíben son fraudes. Prepare sus canales de antemano (directorio, favoritos) : la verificación debe ser FÁCIL.
3. La duda se comparte
Dudar no es ni paranoia ni desconfianza : es un estándar profesional, como verificar un cálculo. El reporte protege a toda la organización : un correo sospechoso reportado (botón o reenvío al equipo de TI) es un gesto de equipo. Mejor diez falsas alertas que un verdadero fraude consumado : nadie reprochará nunca una verificación.
¿Lo sabía?
Una frase aprendida de memoria vale más que diez programas.
🔎 Ejemplo concreto — 🔎 Ejemplo concreto — Su regla en una frase
La regla de Karim, pegada junto a su pantalla :
« Si una petición es urgente O inhabitual O confidencial
→ verifico por otro canal antes de actuar. »
Canales listos : directorio interno, números oficiales en favoritos.Lectura: un reflejo que cubre todos los ataques por manipulación.
Lección: detectar y probar el botón « Reportar » de su correo.
Vocabulario de la sección
- Verificación por canal separado
- Confirmar una petición por OTRO medio que aquel del que viene : correo sospechoso → llamada ; llamada sospechosa → correo oficial.
Ejemplo sencillo: Karim llama al director general del directorio en lugar de responder al falso correo.
Lo que no es: pedir confirmación respondiendo al propio mensaje sospechoso.
Reflejo: cambiar de canal cada vez, sin excepción.
- Señales de alerta
- Urgencia, confidencialidad, petición inhabitual, ganancia inesperada, amenaza : cada una justifica por sí sola la pausa de verificación.
Ejemplo sencillo: El falso director general acumulaba urgencia, secreto y transferencia : triple señal.
Lo que no es: una petición esperada, coherente, sin presión ni secreto.
Reflejo: una sola señal basta : se marca la pausa de 5 minutos.
- Cultura de la duda sana
- Dudar no es ni paranoia ni desconfianza : es un estándar profesional, como verificar un cálculo.
Ejemplo sencillo: Karim verifica sin culpabilizarse, como vuelve a contar una caja.
Lo que no es: obedecer rápido para « no pasar por paranoico ».
Reflejo: presentar la verificación como el procedimiento, no como una sospecha.
- Reporte
- La duda se comparte : un mensaje sospechoso reportado protege a toda la organización (botón de reporte o reenvío al equipo de TI).
Ejemplo sencillo: Karim reporta el falso correo : sus colegas quedan alertados a su vez.
Lo que no es: borrar en silencio un mensaje que luego irá a los colegas.
Reflejo: detectar el botón Reportar antes de necesitarlo.
- Regla de los 5 minutos
- Ninguna urgencia legítima muere por una verificación de 5 minutos : las que la prohíben son fraudes.
Ejemplo sencillo: Karim dedica 5 minutos a llamar : la cuenta y los 25 000 € están a salvo.
Lo que no es: actuar en el segundo porque el mensaje lo exige.
Reflejo: anunciar la verificación, hacerla, luego actuar.
En la práctica — En la práctica — Su algoritmo personal de verificación
- Escriba su regla en una frase : « Si una petición es urgente O inhabitual O confidencial → verifico por otro canal antes de actuar. »
- Prepare sus canales de verificación : directorio interno actualizado, números oficiales en favoritos — la verificación debe ser FÁCIL.
- Detecte el botón « Reportar » de su correo (o la dirección de reporte del equipo de TI) : pruébelo en un spam real.
- Adopte la regla de los 5 minutos : ninguna urgencia legítima muere por una verificación de 5 minutos.
Guion listo para decir — anunciar su verificación (15 s)
« Gracias por su mensaje. Por principio, verifico toda petición urgente o inhabitual por otro canal antes de actuar : le contacto de nuevo en unos minutos al número oficial. Es nuestro procedimiento, protege a todo el mundo. »
Decir con calma ante toda presión ; encadenar con la verificación real y luego el reporte.
Modelo copiar-pegar — algoritmo personal
MI REGLA : urgente O inhabitual O confidencial → verificación por otro canal.
MIS CANALES LISTOS : directorio : _______________ / n.º oficiales en favoritos : _______________
MI REPORTE : botón / dirección TI : _______________
REGLA DE LOS 5 MINUTOS : ninguna urgencia legítima la prohíbe.TPE / autónomo
Sin TI interna : canales = números oficiales públicos + reporte externo (plataformas oficiales, ver 5.2).
Pyme Argel
Karim pega su regla junto a la pantalla y comparte sus canales con su compañero para las ausencias.
Gran cuenta / procedimiento
El algoritmo personal encaja en el procedimiento : botón de reporte + circuito de incidente del nivel 5.
Vida personal
Misma regla en casa : familiares con prisa, falsos repartidores, ganancias inesperadas — verificar, luego reportar al 33700 si SMS.
✓ Buenas prácticas
- Verifique siempre por un canal distinto al de la petición.
- Mantenga sus canales de verificación listos (directorio, favoritos).
- Reporte : proteger a los colegas es un gesto de equipo.
✗ Errores frecuentes
- Actuar en la urgencia sin verificar.
- Renunciar a verificar por miedo a « pasar por paranoico ».
- Guardar una duda para sí en lugar de reportarla.
Puntos clave
- Un solo reflejo lo cubre todo : petición apremiante o inhabitual → verificación por un canal separado.
- Ninguna urgencia legítima prohíbe 5 minutos de verificación — las que la prohíben son fraudes.
- Reportar un mensaje sospechoso protege a los colegas : es un gesto de equipo, no una confesión de debilidad.
- Mejor diez falsas alertas que un verdadero fraude consumado : nadie le reprochará verificar.
Reto 48h — aplica mañana
Escriba su regla en una frase, prepare sus canales (directorio + favoritos) y pruebe el botón Reportar en un spam real. Comparta la regla con un colega.
- Puedo recitar mi algoritmo en una frase.
- Sé dónde está el botón Reportar y cómo usarlo.
- Tengo mis canales listos y un colega informado.
Preguntas frecuentes
Me arriesgo a pasar por paranoico ante mis contactos…
Los profesionales serios (bancos, proveedores, direcciones) CONOCEN estos fraudes y respetan la verificación — muchos la exigen en sus propios procedimientos. Quien se molesta por una verificación es precisamente de quien hay que desconfiar.
¿Qué reportar exactamente, y a quién?
En interno : todo mensaje dudoso, al botón de reporte o al equipo de TI. En externo : phishing en signal-spam.fr / Signalement.gouv, SMS al 33700, fraude consumado en Cybermalveillance.gouv.fr + denuncia. El circuito detallado está en 5.2.
Karim duda : ¿verificar o actuar rápido para no molestar?