Presupuestos por correo: frena el phishing en el taller

Un correo que solicita un presupuesto puede parecer una oportunidad comercial y, aun así, requerir comprobaciones. En un taller de cerrajería, conviene separar la lectura de la consulta de la apertura de enlaces o archivos. Una rutina compartida permite atender a clientes nuevos sin convertir la prisa por responder en una autorización automática para descargar contenido.

Comprueba quién escribe y qué solicita

Revisa la dirección completa del remitente, el contexto y la petición. Un nombre conocido en pantalla no basta para acreditar la identidad. Pregúntate si esperabas ese intercambio, si corresponde a un trabajo real y por qué exige abrir un archivo o iniciar sesión en otra página.

El INCIBE explica que el phishing utiliza correos que suplantan entidades legítimas para robar información, provocar cargos o infectar dispositivos mediante enlaces o adjuntos. Esa definición describe un riesgo general; recibir una consulta nueva no demuestra, por sí solo, que exista un fraude.

Una redacción correcta tampoco garantiza autenticidad. Trata las incoherencias, la presión y las peticiones inesperadas como motivos para detenerte y verificar, sin depender de que aparezcan faltas de ortografía o un diseño descuidado.

Verifica antes de abrir o descargar

Si el supuesto remitente ya es cliente o proveedor, contrasta la petición por un canal que conozcas previamente. No bases la comprobación únicamente en los datos de contacto incluidos en el mensaje dudoso. Si se trata de una consulta nueva, pide primero una descripción sencilla del servicio sin abrir el material sospechoso.

El portal público Comercio Conectado recomienda verificar enlaces y adjuntos antes de utilizarlos. Aplicado al taller, esto significa que la promesa de un encargo no justifica introducir la contraseña del correo para ver unas supuestas fotografías.

Tampoco envíes imágenes del acceso del cliente, llaves o documentación a servicios externos de análisis por iniciativa propia. Consulta al soporte informático cómo revisar el material respetando su confidencialidad. Mantén esa cautela al gestionar fotografías de trabajos de cerrajería.

Establece una respuesta común en el equipo

Acordad quién revisa las consultas dudosas y cómo avisar al resto sin reenviar archivos potencialmente peligrosos. Una nota interna con el asunto y el motivo de sospecha puede bastar para evitar que otra persona repita la acción mientras se consulta con soporte.

Si alguien ya ha abierto un archivo o facilitado una contraseña, debe comunicarlo de inmediato al responsable informático. Explicar qué ocurrió, cuándo y en qué equipo permite orientar la respuesta. Evitad seguir interactuando con el mensaje o improvisar soluciones que dificulten analizar el incidente.

La organización del correo forma parte de digitalizar el taller con criterio. Revisad el procedimiento cuando cambien las herramientas o las personas encargadas y practicad con ejemplos ficticios, sin reutilizar datos reales de clientes.

Preguntas frecuentes

¿Un correo de un contacto conocido es siempre seguro?

No. Si la petición resulta inesperada, verificadla por otro canal antes de utilizar enlaces o adjuntos.

¿Debemos rechazar todas las consultas nuevas?

No. Podéis recibir la descripción del servicio y organizar una comprobación proporcional. La novedad exige atención, no una acusación automática.

¿Qué debe saber quien recibe el primer aviso?

Qué acción se realizó, en qué momento y en qué dispositivo. Trasladad esos datos al soporte responsable sin continuar probando el contenido sospechoso.

Imagen del artículo

Imagen original generada con IA para ilustrar este artículo. La escena es ficticia y no documenta una intervención real.