El escenario: un correo que parecía de Recursos Humanos te pedía revisar un documento (nómina, contrato, evaluación) desde un enlace o un adjunto.

Qué hiciste mal: abriste el documento desde el correo sin verificar que el remitente fuera realmente RRHH.

La señal que se te escapó: el remitente no era el correo oficial de RRHH, o el documento era “urgente” sin contexto. Los documentos sensibles son el cebo perfecto porque generan curiosidad.

Cómo verificar la próxima vez:

• Si RRHH te envía algo importante, verifícalo por el canal interno oficial (chat de la empresa, teléfono interno) antes de abrirlo.
• Desconfía de adjuntos .zip, .doc con macros o enlaces de “descarga” que no esperabas.
• Si el correo dice “documento confidencial”, más razón para verificar: los atacantes usan la palabra “confidencial” para que no preguntes.