Caso final · La tienda de Marta

Marta recibe un correo el sábado por la noche: «Tu proveedor cambió su cuenta bancaria. Actualiza los datos de pago aquí antes del lunes o se suspenderá tu pedido.» Trae el logo del proveedor y su nombre. Marta está a punto de pulsar el enlace.

Aquí no hay pista de qué sala aplica: es Marta quien tiene que reconocer las tres piezas —qué pide, quién lo envía, a dónde lleva— y la urgencia como herramienta del engaño.

El mismo correo trae un adjunto: Nuevos_datos_de_pago.pdf.exe. Uno de los empleados dice «ábrelo, así salimos de dudas».

Marta ya sabe leer un nombre de archivo completo, y sabe que lo que decide qué es un archivo es su última parte, no cómo empieza.

Marta entra por la app oficial de su correo (no por ningún enlace) y encuentra dos cosas: una sesión abierta desde una ciudad donde no está, y una regla nueva que reenvía copias de todos sus correos a una dirección desconocida. La misma clave del correo la usa en la tienda en línea.

Esto junta varias salas: la sesión intrusa, la regla de reenvío que deja al atacante leyendo todo, y la clave repetida como el eslabón que multiplica el daño.

Marta tiene que recuperar el correo, y el orden importa porque es la llave del resto. En el simulador ejecuta los pasos y el panel le devuelve un código de contención cuando termina la secuencia correcta.

El orden no es cualquiera: primero el correo, y dentro del correo hay una secuencia que cierra la puerta antes de que el intruso pueda volver a abrirla.

Contener no es remediar. Bloquear la sesión intrusa detiene a este atacante esta noche, pero queda saber hasta dónde llegó: la misma clave estaba en la tienda en línea, así que hay que revisar si desde ahí cambiaron algo —por ejemplo, la cuenta donde caen los pagos de los clientes—. Marta lo revisa y encuentra que sí: habían cambiado la cuenta de cobro. Lo corrige.

Y ahora falta lo que separa un susto de una lección aprendida: dejarlo escrito en cinco frases (qué pasó, cómo entró, qué se vio afectado, qué se hizo, qué cambia a partir de ahora) y fijar la prevención —claves distintas por servicio y segundo paso en el correo y la tienda— para que no se repita.

Llegaste a una situación que no conocías, con un correo que parecía de un proveedor de verdad, y saliste con el engaño reconocido, el acceso recuperado, el alcance medido y un plan para que no se repita. Sin que nadie te dijera qué sala aplicar. Eso es tu primer escudo. El siguiente paso es entender qué hay debajo: te espera Fundamentos Digitales.