Ficha de acción: fraudes, phishing y accesos no autorizados
Define una primera respuesta ante accesos sospechosos.
Usa datos propios sin anotar nombres, datos personales ni credenciales. Cuando falte información, escribe “sin validar”. Lo que escribas aquí no se guarda en el sitio.1. Mapea un caso real
Inventaría cuentas críticas, titulares y métodos de recuperación.
Situación / fechaDato o señal observadaFuente o evidencia
Inventaría cuentas y controles críticos; prueba la respuesta. No descartes riesgos infrecuentes por no ver incidentes esta semana.
2. Define una regla mínima
Activa controles apropiados y una pauta para reportar incidentes.
3. Delega y mide
Asigna un contacto de respuesta y prueba el procedimiento.