Protege tu alojamiento de los correos de phishing

El phishing es cuando delincuentes envían correos electrónicos haciéndose pasar por empresas de confianza. Su objetivo es que pinches en un enlace, abras un archivo adjunto o compartas contraseñas y datos de pago. Estos correos suelen parecer muy profesionales, así que hay que fijarse bien antes de hacer nada.

Señales de alerta de phishing

• El correo te pide iniciar sesión, pagar o actualizar datos con urgencia.

• La dirección del remitente no coincide con la de la empresa real.

• Los enlaces llevan a páginas extrañas (que no son el dominio oficial).

• Incluye adjuntos inesperados.

Cómo comprobar la dirección del remitente

• En ordenador: pasa el ratón por encima o haz clic en el nombre del remitente. Mira la dirección completa, no solo el nombre que aparece.

• En móvil: toca el nombre del remitente para ver la dirección entera.

• Desconfía si ves direcciones raras (ejemplo: support-roomraccoon@mail-scam.com).

Cómo comprobar un enlace

• No hagas clic directamente.

• En ordenador: coloca el ratón encima y mira la dirección que aparece abajo en la pantalla.

• Haz clic derecho, copia el enlace y pégalo en un bloc de notas para ver la URL real.

• Mejor escribe tú mismo la web oficial en el navegador en lugar de pinchar en enlaces.

Cómo comprobar la dirección web

• Fíjate en la barra del navegador.

• Asegúrate de que el dominio corresponde a la empresa (ejemplo: roomraccoon.com).

• Ojo con extras sospechosos como roomraccoon-login.com.

• Comprueba que hay un candado y haz clic para ver los detalles del certificado.

Si has hecho clic en un enlace de phishing

• Cambia tu contraseña de inmediato desde un dispositivo seguro.

• Activa la autenticación en dos pasos (2FA).

• Informa a tu responsable y al soporte de RoomRaccoon.

• Reenvía el correo de phishing a data-protection@roomraccoon.com.

Buenas prácticas para tu alojamiento

• Cada empleado debe tener su propio acceso.
• Activa 2FA en todas las cuentas.
• Usa contraseñas seguras y únicas guardadas en un gestor de contraseñas.
• Mantén ordenadores y navegadores siempre actualizados.
• Forma a todo el personal en phishing y ciberseguridad.