⚠️ Esto era una simulación de seguridad de IT de Kenogard
No ha pasado nada y no se ha guardado ninguna contraseña.
Pero si esto hubiera sido un ataque real, acabarías de entregar tus credenciales a un atacante.
Señales que lo delataban
El remitente "Iban Ivanez" imitaba a Ivan Ibáñez, pero no era él.
La dirección web no es un dominio oficial de la empresa.
Te metían prisa ("reunión urgente", hora límite).
Te pedían iniciar sesión por un enlace para algo que normalmente
llega por Teams o el calendario, sin pasar por el acceso habitual.
Qué habría pasado si el ataque hubiera sido real
🔓
Robo de credenciales
El atacante tendría tu usuario y contraseña corporativos.
📧
Acceso a tu cuenta
Entraría en tu correo, Teams, SharePoint y archivos de la empresa.
🎭
Suplantación
Se haría pasar por ti para engañar a compañeros, clientes y proveedores (fraude del CEO, facturas falsas).
🔒
Robo o secuestro de datos
Podría filtrar información confidencial o cifrarla con ransomware.
🌐
Movimiento por la red
Con tus permisos, saltaría a otros sistemas y ampliaría el ataque.
💶
Impacto para Kenogard
Pérdidas económicas, fuga de datos y posibles sanciones (RGPD).
✅ Ante la duda: no hagas clic, verifica por un canal conocido
(llama o escribe a la persona por la vía habitual) y repórtalo a Seguridad de IT.
Gracias por ayudarnos a estar más seguros.
Departamento de Seguridad de IT · Kenogard