@
PHISHING
Mensajes y sitios falsos que imitan a una entidad para robar datos.
- Correo
- SMS
- QR y llamadas
REPORTAR INCIDENTE ↗
● CAPACITACIÓN INTERACTIVA · NORBOY
PIENSA ANTES
DEL CLIC.
Aprenda a reconocer engaños digitales, proteger la información de nuestros asociados y responder correctamente ante un incidente.
04CASOS PARA
PRACTICAR
PRACTICAR
11HÁBITOS
CLAVE
CLAVE
01PROTOCOLO
DE RESPUESTA
DE RESPUESTA
PHISHING
MALWARE
!ALERTA
ACTIVA
ACTIVA
MONITOREO DE AMENAZAS
ESTADO: PREVENCIÓN
01 / FUNDAMENTOS
¿QUÉ PROTEGEMOS?
La ciberseguridad protege nuestra información digital y la confianza que miles de familias depositan en NORBOY.
ADATOS DE
ASOCIADOS
ASOCIADOS
BINFORMACIÓN
FINANCIERA
FINANCIERA
CIMAGEN Y
CONFIANZA
CONFIANZA
“Tu información es tu activo más valioso. Protégela.”
02 / MAPA DE RIESGOS
CONOZCA AL
ADVERSARIO
Los ataques suelen aprovechar un momento de distracción, confianza o urgencia. Reconocer su forma es la primera defensa.
✳
MALWARE
Programas maliciosos que espían, dañan o toman control del equipo.
SEÑAL: ventanas y lentitud inusual
▣
RANSOMWARE
Bloquea o cifra archivos y exige un pago para intentar recuperarlos.
SEÑAL: archivos que ya no abren
◐
SUPLANTACIÓN
Alguien finge ser NORBOY, un jefe, proveedor o persona conocida.
CLAVE: verificar por otro canal
03 / LABORATORIO
¿CAERÍA EN
LA TRAMPA?
Analice el mensaje como si acabara de llegar. Decida antes de revelar las pistas.
04 / LABORATORIO INTERACTIVO
APRENDA
HACIENDO.
0 / 7 PRUEBAS COMPLETADAS
Todo ocurre dentro de una simulación segura.
01
¿CUÁL ES EL DOMINIO REAL?
Elija la única dirección que pertenece a NORBOY.
Inspección de direcciones
Pista: lea desde la primera “/” hacia la izquierda. El dominio principal está justo antes.
02
ANTES DE DAR CLIC
El texto visible de un enlace puede ocultar otro destino.
DE: Soporte <cuentas@ayuda-norboy.com>
Su cuenta será suspendida. Ingrese en:
DESTINO REAL DEL ENLACE
Presione “Inspeccionar” antes de decidir.En esta práctica ningún botón abre un sitio externo.
03
MEDIDOR DE CONTRASEÑAS
Pruebe una contraseña ficticia. No escriba una que utilice realmente.
SIN EVALUAR
- 12 caracteres o más
- Mayúsculas y minúsculas
- Números
- Símbolos
- No es una contraseña común
04
¿CÓMO PROTEGE EL MFA?
Simule un acceso con contraseña y un segundo factor.
1
CONTRASEÑA
La contraseña fue aceptada, pero el acceso aún no termina.
→
APLICACIÓN AUTENTICADORA••••••El código cambia cada 30 segundos
→
2
SEGUNDO FACTOR
Aunque un atacante robe la contraseña, no puede entrar sin el segundo factor.
05
CADENA DE INFECCIÓN
Observe cómo un archivo engañoso puede comprometer un equipo.
1ADJUNTOArchivo recibido
→2EJECUCIÓNPrograma oculto
→3CONTROLAcceso al equipo
→4ROBODatos expuestos
Simulación inactiva. No se abre ni descarga ningún archivo.
06
RANSOMWARE EN ACCIÓN
Vea qué ocurre con los archivos durante un ataque simulado.
DOCUMENTOS_COMPARTIDOS ESTADO: NORMAL
- 📄 asociados.xlsx DISPONIBLE
- 📄 cartera_2026.xlsx DISPONIBLE
- 📄 informe_junta.docx DISPONIBLE
- 📄 pagos.pdf DISPONIBLE
⚠ SUS ARCHIVOS HAN SIDO CIFRADOS
Esta es solo una demostración visual. No se modificó ningún archivo real.
Un ransomware cifra archivos y puede propagarse por unidades compartidas.
07
DIAGNOSTIQUE EL EQUIPO
Seleccione todas las señales que podrían indicar una infección.
📁📄🗑
⚠ Actualice su reproductor
No intente reparar un equipo posiblemente infectado sin apoyo de Sistemas.
05 / DEFENSA DIARIA
11 HÁBITOS.
UNA CULTURA SEGURA.
La seguridad depende de decisiones pequeñas, repetidas todos los días.
06 / RESPUESTA
ALGO NO
ESTÁ BIEN.
Ventanas extrañas, lentitud inusual, archivos desconocidos o mensajes inesperados requieren una respuesta serena y rápida.
CONTACTAR A SISTEMAS ↗01DETÉNGASE
No siga haciendo clic ni intente “probar” qué ocurre.
02DESCONECTE
Cuando corresponda, desconecte la red. No apague ni borre información.
03REPORTE
Informe de inmediato al equipo de Sistemas. No trate de resolverlo solo.
04CONSERVE
Guarde mensajes, fotos y evidencias. No modifique los archivos.
07 / RETO FINAL
PONGA A PRUEBA
SU CRITERIO.
PUNTAJE0/4
4 preguntas pendientes
REGLA DE ORO
DETENERSE.
VERIFICAR.
REPORTAR.
Si una solicitud involucra dinero, credenciales, información de asociados o cambios de cuenta, confirme siempre por otro canal.