5.2Denunciar & alertar (interno & oficial)
Lo esencial en 30 segundos
- Interno primero : IT/RSSI/DPO (botón, dirección, referente) — siempre el primer reflejo en el trabajo.
- Oficial después : cybermalveillance.gouv.fr, 33700 (SMS), signal-spam.fr (correos) — la duda basta.
- Denuncia si hay infracción : fraude, hackeo, extorsión — sin denuncia, no hay expediente (investigación, seguro).
Mini-caso hilado — Karim duda, y luego denuncia
Al día siguiente del incidente, Karim recibe en su teléfono un SMS fraudulento « paquete bloqueado » y, en la oficina, un correo de phishing que imita a su banco. Avergonzado por haber hecho clic la víspera, duda en « saturar al IT ». Luego saca su directorio : botón de denuncia interno, reenvío del SMS al 33700, correo transmitido a signal-spam.fr. Continuación del caso 5.1 — Karim pasa de víctima a denunciante.
Continuación del caso 5.1 — Karim construye su directorio con su ficha de reflejos.
1. Denunciar hace reaccionar
La denuncia no es un formalismo : es lo que permite a la empresa reaccionar y a las autoridades remontar hasta los atacantes. Denunciar pronto cuesta poco y aporta mucho : los ataques detectados rápido causan muchos menos daños. Karim denuncia el mismo día, no « cuando esté seguro ».
Una denuncia no exige ninguna certeza : la duda basta — la clasificación es el trabajo de los expertos. Mejor cien denuncias benignas que un incidente silencioso.
2. El orden de los canales
Interno primero : IT/RSSI/DPO (botón de denuncia, dirección, referente) para todo lo que afecte al trabajo. Oficial después : cybermalveillance.gouv.fr (asistencia y diagnóstico), 33700 (SMS fraudulentos), signal-spam.fr (correos de phishing). Karim expone este orden en su directorio, junto a su ficha 5.1.
En la oficina de Argel, Karim no busca ningún número de urgencia externo inventado : el circuito interno (RSSI/jerarquía) prima, las plataformas oficiales complementan, se avisa a los colegas sin hacer circular la trampa.
3. Denuncia y cultura de la denuncia
Fraude, hackeo, extorsión : la denuncia inicia la investigación y sirve para el seguro y los recursos. Sin denuncia, no hay expediente — aunque el resultado individual siga siendo incierto. Los fraudes son en serie : cada denuncia alimenta las investigaciones.
Los equipos de seguridad prefieren los buenos denunciantes a los silenciosos : muchas organizaciones los felicitan. Denunciar lo que se ve (correo sospechoso, comportamiento anormal) es un gesto de equipo, no paranoia.
🔎 Ejemplo concreto — El directorio de Karim
El kit de urgencia expuesto junto a la ficha 5.1.
INTERNO : ¿botón de denuncia Outlook? ¿dirección seguridad? referente + número : _______________
EXTERNO : SMS -> 33700 | phishing -> signal-spam.fr | víctima -> cybermalveillance.gouv.fr
GESTO : probar con el próximo spam recibido (botón interno + plataforma externa).
-> La duda nunca se queda sin destinatario.Lectura : tres líneas, cero dudas el día D.
Lección : expuesto con la ficha de reflejos, ambos forman el kit.
Vocabulario de la sección
- Denuncia interna
- El canal oficial de la organización : siempre el primer reflejo para todo lo que afecte al trabajo.
Ejemplo sencillo: Karim pulsa el botón de denuncia y luego llama al referente IT.
Lo que no es: contar el incidente en la máquina de café sin avisar al IT.
Reflejo: ¿conozco de memoria el canal interno (botón, dirección, nombre) ?
- Cybermalveillance.gouv.fr
- Asistencia y diagnóstico para víctimas + puesta en contacto con prestadores referenciados.
Ejemplo sencillo: Karim hace ahí el diagnóstico tras el incidente para preparar la continuación.
Lo que no es: verlo como una comisaría en línea que sustituye la denuncia.
Reflejo: víctima confirmada = diagnóstico asistido, luego denuncia si hay infracción.
- 33700 / signal-spam
- SMS fraudulentos al 33700, correos de phishing a signal-spam.fr : las direcciones de la duda diaria.
Ejemplo sencillo: Karim reenvía el SMS « paquete » al 33700 y el correo banco a signal-spam.fr.
Lo que no es: eliminar el spam sin denunciarlo en ningún sitio.
Reflejo: próximo spam = próxima denuncia probada.
- Denuncia
- La denuncia que inicia la investigación y condiciona seguro y recursos.
Ejemplo sencillo: Tras el fraude, Karim denuncia con capturas y horarios.
Lo que no es: « el defraudador está lejos, no sirve de nada ».
Reflejo: infracción = denuncia, con el expediente de pruebas (5.1).
- Denunciante ordinario
- Denunciar lo que se ve, sin certeza : el gesto de equipo que reduce los daños.
Ejemplo sencillo: Karim denuncia un correo sospechoso sin estar seguro : era phishing.
Lo que no es: esperar la certeza antes de atreverse a molestar.
Reflejo: la duda basta — la clasificación pertenece a los expertos.
En la práctica — Construir su directorio de denuncia
- Interno : anote EL canal oficial de su organización (¿botón de denuncia Outlook? ¿dirección seguridad? ¿nombre del referente?).
- Externo : registre los 3 reflejos — SMS fraudulento → reenvío al 33700 ; phishing → signal-spam.fr ; víctima confirmada → cybermalveillance.gouv.fr.
- Pruebe el gesto : denuncie realmente el próximo spam/phishing recibido (botón interno + plataforma externa).
- Exponga este directorio con su ficha de reflejos del 5.1 : ambos forman su kit de urgencia.
Script listo para decir — denunciar una duda en voz alta
« Les denuncio una duda, sin certeza : he recibido [SMS / correo] sospechoso [asunto, remitente, hora]. Lo he reenviado por [botón interno / 33700 / signal-spam.fr] y no he hecho clic ni he respondido. Díganme si quieren las capturas. »
A decir al referente o en reunión de equipo : factual, sin vergüenza, con el canal utilizado precisado.
Modelo copiar-pegar — directorio de denuncia
DIRECTORIO DE DENUNCIA (a exponer con la ficha 5.1)
INTERNO : botón ___ | dirección ___ | referente + número : _______________
EXTERNO : SMS sospechoso -> 33700 | correo phishing -> signal-spam.fr | víctima -> cybermalveillance.gouv.fr
INFRACCIÓN (fraude, hackeo, extorsión) -> denuncia + expediente pruebas (capturas, horarios).
REGLA : la duda basta — denuncio pronto, los expertos clasifican.Solo / oficina pequeña
Karim solo : canal interno = el jefe + el proveedor IT anotados en el directorio ; plataformas oficiales como relevo directo.
TPE / presupuesto reducido
Directorio impreso y pegado junto a cada equipo : cero herramientas, solo las 3 direcciones externas copiadas sin error.
Pyme Argelia
Karim privilegia el circuito interno (RSSI/jerarquía en Argel) y luego las plataformas oficiales ; ningún número externo inventado.
Equipo que empieza
Ritual : cada uno denuncia un spam real esta semana (interno + externo) y cuenta en 2 minutos qué ha dado.
✓ Buenas prácticas
- Denuncie primero en interno, plataformas oficiales después.
- Denuncie pronto : la duda basta, la clasificación es el trabajo de los expertos.
- Denuncie en caso de fraude/hackeo (investigación + seguro).
✗ Errores frecuentes
- Guardarse una duda por miedo a « saturar al IT ».
- Esperar la certeza antes de denunciar.
- Descuidar la denuncia (sin expediente, sin indemnización).
Puntos clave
- Orden de los reflejos : interno primero (IT/referente), plataformas oficiales después, denuncia si hay infracción.
- Denunciar pronto cuesta poco y aporta mucho : los ataques detectados rápido causan muchos menos daños.
- 33700 (SMS), Signal Spam (correos), Cybermalveillance (asistencia) : tres direcciones a conocer de memoria.
- Una denuncia no exige certeza : la duda basta — la clasificación es el trabajo de los expertos.
Reto 48h — aplica mañana
Rellene su directorio (1 canal interno + 3 direcciones externas) y denuncie realmente el próximo spam recibido : botón interno + plataforma externa.
- Puedo citar el orden : interno, oficial, denuncia.
- Mi directorio está relleno y expuesto con la ficha 5.1.
- He denunciado 1 spam real (interno + externo).
Preguntas frecuentes
Denuncio mucho : ¿no voy a saturar al IT ?
No : los equipos de seguridad prefieren cien denuncias benignas a un incidente silencioso. Muchas organizaciones felicitan a los mejores « denunciantes » — es un indicador de cultura de seguridad, no de paranoia.
¿Para qué sirve mi denuncia si el defraudador está en el extranjero ?
Alimenta las investigaciones (los fraudes son en serie), condiciona la indemnización del seguro y los recursos bancarios. Sin denuncia, no hay expediente — aunque el resultado individual siga siendo incierto.
Karim duda de un SMS en el trabajo, sin certeza. ¿Qué hacer ?