Capítulo 3 — Correo, fraude y personas

Capítulo 3 — Correo, fraude y personas

Mapa de la lección

Lección 03 publicada. Mapa, ejemplo, EX055.

flowchart TD
  N0["Resultados de aprendizaje"]
  N1["3.1 Señales de correo fraudulento"]
  N2["3.2 Fraude de facturas"]
  N3["3.3 La regla en acción"]
  N4["3.4 Formación breve"]
  N5["3.5 Comunicación sin reproche"]
  N6["Conceptos — señal, canal y aviso"]
  N7["Datos — un intento de pago y el ritmo de la formació"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7
  N7 --> EX["Ejemplo resuelto"]
  EX --> Q["Ejercicio EX055"]

Dibujo lógico

flowchart LR
  N0["Resultados de aprendizaje"]
  N1["3.1 Señales de correo fraudulento"]
  N2["3.2 Fraude de facturas"]
  N3["3.3 La regla en acción"]
  N4["3.4 Formación breve"]
  N5["3.5 Comunicación sin reproche"]
  N6["Conceptos — señal, canal y aviso"]
  N7["Datos — un intento de pago y el ritmo de la formació"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7 --> Q["EX055"]

[Resultados de aprendizaje]
    |
    v
[3.1 Señales de correo fraudulento]
    |
    v
[3.2 Fraude de facturas]
    |
    v
[3.3 La regla en acción]
    |
    v
[3.4 Formación breve]
    |
    v
[3.5 Comunicación sin reproche]
    |
    v
[Conceptos — señal, canal y aviso]
    |
    v
[Datos — un intento de pago y el ritmo de la formació]
    |
    v
[Ejemplo resuelto] --> [Ejercicio EX055]

Resultados de aprendizaje

Usted va a (1) reconocer el correo fraudulento y el fraude de facturas; (2) definir una regla de verificación de pagos; (3) crear un hábito breve de comunicación sin reproche.

3.1 Señales de correo fraudulento

El Sr. Nowak muestra a la clase las señales habituales del correo fraudulento: una dirección de remitente que no coincide con el nombre mostrado, una urgencia inesperada, un enlace cuyo destino real difiere del texto y solicitudes de contraseñas o de pagos. Sofia elige tres correos recientes de la bandeja de entrada de la clínica sobre los que el personal había preguntado y los examina con el personal de recepción. Uno afirmaba venir de una empresa de transporte y llevaba a una dirección parecida. El Sr. Nowak insiste en que ninguna lista lo capta todo, así que el hábito de detenerse y comprobar importa más que memorizar las señales.

3.2 Fraude de facturas

Las pequeñas empresas son blanco frecuente de mensajes que afirman que un proveedor cambió los datos bancarios. Hollybank paga a un distribuidor de medicamentos, a un laboratorio y a varios proveedores de equipos. Sofia acuerda una regla con la Dra. Moss: cualquier solicitud de cambio de datos bancarios se comprueba llamando al proveedor a un número ya registrado, nunca a uno indicado en el mensaje, y una segunda persona aprueba el cambio. El Sr. Nowak explica que esa única regla impide la mayor parte de los fraudes de facturas, sea cual sea el aspecto del correo, porque el delincuente no puede contestar el teléfono en la oficina del proveedor verdadero.

3.3 La regla en acción

Dos semanas después, la oficina recibe un correo aparentemente del proveedor de equipos, con un número de factura correcto y la petición de pagar en una cuenta nueva antes del fin del día. La asistente de oficina sigue la regla y llama al proveedor al número que consta en los registros de la clínica. El proveedor no envió mensaje alguno y dice que su propio buzón puede haber quedado comprometido. La clínica no paga nada a la cuenta nueva. Sofia registra el intento, reenvía el correo al proveedor y agradece a la asistente delante del personal.

3.4 Formación breve

Sofia dirige una sesión de diez minutos en la reunión semanal del personal, con dos ejemplos sintéticos parecidos a los correos de la clínica, uno sobre un envío y otro sobre una solicitud de reembolso de un seguro para animales. El personal encuentra las señales en conjunto y acuerda qué hacer. El Sr. Nowak desaconseja las formaciones anuales largas para una clínica de este tamaño; las sesiones breves, regulares y pertinentes se recuerdan mejor. Sofia planea un tema breve al mes, elegido entre las preguntas que hizo el personal, y mantiene una lista de los temas tratados para que el personal nuevo pueda ponerse al día en la primera semana.

3.5 Comunicación sin reproche

Sofia crea un único medio para comunicar cualquier cosa sospechosa: reenviársela a ella o avisarla en el mostrador. La Dra. Moss dice al personal que nadie será criticado por hacer clic en un enlace o cometer un error, siempre que lo comunique deprisa, porque las comunicaciones tempranas hacen los problemas más pequeños. En una semana, una recepcionista comunica que escribió la contraseña en una página que parecía extraña. Sofia restablece la contraseña esa misma mañana y revisa la cuenta, sin encontrar un uso indevido. El Sr. Nowak observa que el segundo factor también habría bloqueado un inicio de sesión con esa contraseña.

Ejemplo resuelto

Sofia enseña las señales del correo fraudulento, define una regla de devolver la llamada que frena un intento sintético de fraude de facturas, dirige sesiones mensuales de diez minutos y recibe una comunicación rápida y sin reproche sobre una contraseña escrita.

Caso sintético. Los correos y los proveedores son sintéticos.

Errores y límites

Llamar al número de un mensaje sospechoso lleva al delincuente, y no al proveedor.

Conceptos — señal, canal y aviso

Un correo sospechoso no es un único truco. Hollybank separa el aspecto del mensaje, el canal autorizado para cambiar dinero y el modo en que una persona comunica un error.

La regla de la llamada no depende de lo convincente que sea el texto. El delincuente puede copiar un número de factura. El delincuente no contesta el teléfono del proveedor real. Llamar al número impreso en el mensaje anula la regla, porque ese teléfono es del remitente del fraude.

Datos — un intento de pago y el ritmo de la formación

Flujo de decisión — un mensaje pide dinero o un secreto

flowchart TD
  A["Un mensaje pide dinero, una cuenta nueva o una contraseña"] --> B{"¿La solicitud es un cambio de datos bancarios?"}
  B -->|Sí| C["No use ningún número escrito en el mensaje"]
  C --> D["Llame al proveedor al número que ya está guardado"]
  D --> E{"¿El proveedor confirma el cambio?"}
  E -->|No| F["No pague. Registre el intento. Avise al proveedor. Agradezca a quien llamó"]
  E -->|Sí| G["Una segunda persona aprueba. Después escriba el cambio en el registro"]
  B -->|No| H{"¿Alguien ya escribió una contraseña o abrió el enlace?"}
  H -->|Sí| I["Restablezca la contraseña esa misma mañana y revise la cuenta"]
  H -->|No| J["Reenvíe el mensaje a Sofia o avise en el mostrador"]
  I --> K["Sin crítica. El aviso rápido es el éxito"]
  J --> K

Ejemplo resuelto — el laboratorio cambia de cuenta un martes

El martes, un correo cita una factura real del laboratorio y dice que la cuenta bancaria cambia hoy. La auxiliar de oficina casi llama al teléfono móvil de la firma. Sofia interrumpe esa llamada. El número guardado es el de la mesa de cuentas del laboratorio, tomado del extracto del mes pasado. La mesa dice que no envió cambio alguno. La clínica paga la cuenta original y nada a la cuenta nueva. Una segunda persona estaba lista para aprobar, y no aprueba. Sofia escribe el intento en el registro y agradece a la auxiliar en la sesión de diez minutos siguiente, usando el episodio como tema del mes.

Caso sintético. El mensaje del martes y la mesa del laboratorio son inventados. La regla es la misma del episodio del proveedor de equipos.

Aplicar

• EX055 — Llamada del martes. ¿Qué número puede usarse, qué puede aprobar la segunda persona y cuánto se paga antes de la llamada al número guardado? Rúbrica: 3 = solo el número ya guardado; la segunda persona no aprueba nada hasta que esa llamada confirme el cambio; no se paga nada antes de la llamada;; 2 = el número guardado y el pago cero;; 1 = uno de esos;; 0 = ninguna.
• EX056 — Contraseña escrita, la misma mañana. Enumere las tres acciones que siguen a un aviso rápido de contraseña escrita y lo que prometió la Dra. Moss. Rúbrica: 3 = restablecer esa mañana, revisar la cuenta, recordar que el segundo factor bloquearía un inicio de sesión posterior; sin crítica porque el aviso fue rápido;; 2 = restablecer y revisar, sin la promesa;; 1 = una acción;; 0 = ninguna.

Ejercicios

• EX027 — Cuatro señales. Cite dos señales de correo fraudulento. Rúbrica: 3 = remitente que no coincide, urgencia, enlace extraño, solicitud de contraseña o de pago;; 2 = dos;; 1 = una;; 0 = ninguna.

• EX028 — Correo de la empresa de transporte. ¿Adónde llevaba el enlace del correo de la empresa de transporte? Rúbrica: 3 = una dirección parecida;; 2 = parcialmente correcto;; 1 = otro;; 0 = ninguna.

• EX029 — Hábito principal. ¿Qué importa más que memorizar las señales? Rúbrica: 3 = detenerse y comprobar;; 2 = parcialmente correcto;; 1 = vago;; 0 = ninguna.

• EX030 — Regla bancaria. ¿Cuál es la regla para los cambios de datos bancarios? Rúbrica: 3 = llamar a un número conocido, segunda aprobación;; 2 = las dos;; 1 = una;; 0 = ninguna.

• EX031 — Por qué funciona. ¿Por qué la regla de devolver la llamada impide el fraude? Rúbrica: 3 = el delincuente no contesta el teléfono del proveedor verdadero;; 2 = parcialmente correcto;; 1 = vago;; 0 = ninguna.

• EX032 — Factura falsa. ¿De qué proveedor se hacía pasar el correo falso? Rúbrica: 3 = el proveedor de equipos;; 2 = parcialmente correcto;; 1 = otro;; 0 = ninguna.

• EX033 — Desenlace. ¿Cuánto pagó la clínica a la cuenta nueva? Rúbrica: 3 = nada; la solicitud se rechazó después de la llamada;; 2 = nada, sin decir por qué;; 1 = incorrecto;; 0 = ninguna.

• EX034 — Duración de la formación. ¿Cuánto dura cada sesión con el personal? Rúbrica: 3 = diez minutos;; 2 = parcialmente correcto;; 1 = incorrecto;; 0 = ninguna.

• EX035 — Origen de los temas. ¿Cómo se eligen los temas mensuales? Rúbrica: 3 = por las preguntas del personal;; 2 = parcialmente correcto;; 1 = otro;; 0 = ninguna.

• EX036 — Vía de comunicación. ¿Cómo comunica el personal algo sospechoso? Rúbrica: 3 = lo reenvía a Sofia o la avisa;; 2 = parcialmente correcto;; 1 = parcial;; 0 = ninguna.

• EX037 — Promesa de la dueña. ¿Qué prometió la Dra. Moss al personal? Rúbrica: 3 = ninguna crítica para las comunicaciones rápidas;; 2 = parcialmente correcto;; 1 = vago;; 0 = ninguna.

• EX038 — Contraseña escrita. ¿Qué hizo Sofia con la contraseña escrita? Rúbrica: 3 = la restableció y revisó la cuenta;; 2 = las dos;; 1 = una;; 0 = ninguna.

Siga estudiando — lección 03 (capítulo 03 de 04)

← Capítulo 02 · Índice de lecciones · Capítulo 04 →

Continúe con la siguiente lección ya redactada.