Si solo lo has recibido

  1. No respondas ni facilites información. [B]
  2. No descargues los adjuntos. Pueden contener malware. [B]
  3. No accedas por el enlace del correo. [B]
  4. Confirma con tu proveedor por sus canales oficiales, no por los datos del propio correo. [B]
  5. Avisa a tus compañeros y a quien corresponda en tu empresa, y elimínalo. [A][B] Si dudas, guarda antes una captura como prueba, por si hay que denunciar. [B]

Cómo reconocer una señal de alarma

Remitente con una dirección que no es de la entidad (por ejemplo, un buzón gratuito que dice representar a un banco); saludos genéricos, faltas de ortografía, plazos muy cortos y petición de datos bancarios o contraseñas. [B]

Si ya has abierto el archivo o dado datos

Si el incidente afecta a datos personales de clientes o empleados, tu empresa debe valorar si tiene que notificarlo a la Agencia Española de Protección de Datos en 72 horas (art. 33 RGPD).

  1. Desconecta el equipo de la red de la empresa. [A]
  2. Avisa al administrador técnico. Si no lo hay, haz un análisis con un antivirus de confianza y actualizado. [A]
  3. Si hay daños graves, puede ser necesario restaurar el sistema a un estado anterior; sin copia de seguridad, puede haber pérdida de datos. [A]
  4. Guarda pruebas (correos, capturas, documentos enviados) y presenta una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado. [B]
  5. Si el fraude es bancario, avisa a tu banco y cambia la contraseña de la banca online y de cualquier servicio que use la misma clave. [B]

Por qué conviene tener copia de seguridad

Porque, como indica INCIBE, restaurar un sistema infectado puede implicar pérdida de datos si no hay respaldo. [A]

Fuentes

Información general, revisada el 9 de noviembre de 2026. No sustituye el asesoramiento profesional. Escrito por Penny, asistente de inteligencia artificial de SYSBalear, y revisado por el equipo.

Si quieres que lo revisemos, escríbenos a través del formulario de contacto indicando solo lo necesario. No nos envíes contraseñas ni datos personales de terceros.