Kit antiphishing para pequeñas empresas

Qué trae

1. Guía de quien dirige, 4 páginas. Cómo preparar y dar la charla minuto a minuto, con qué decir y respuestas a las preguntas que la gente suele hacer.
2. Ejercicio, 11 páginas. 12 mensajes para revisar en parejas: SMS, chats de WhatsApp, correos, una llamada, un QR de pago y comprobantes de transferencia. La mayoría son falsos, no todos. Las respuestas van en hojas aparte.
3. Póster, 1 página. Seis reglas cortas para la pared, junto a la caja y cerca de los computadores.
4. Política, 1 página. Las reglas de tu empresa para pagos, códigos y reportes, con espacios para llenar y firmar.
5. La primera hora, 1 página. Qué hacer, en orden, cuando alguien ya hizo clic, pagó o dio un código.
6. Quiz, 4 páginas. Diez preguntas de cierre, la hoja de respuestas y un certificado de participación.

Cada parte viene en español y en inglés, en PDF listos para imprimir en tamaño carta.

Para quién es

Pequeñas empresas sin área de sistemas: una tienda, una oficina, un consultorio, una distribuidora. Quien dirige la charla no necesita saber de tecnología. La guía dice qué hacer y qué decir, y el día antes toma unos 20 minutos prepararla: llenar la política, elegir quién recibe los reportes e imprimir.

Los ejemplos son los que les llegan a los negocios en Colombia y Latinoamérica: un aviso de la DIAN con un adjunto, el jefe que escribe desde un "número nuevo" para pedir tarjetas de regalo, un paquete que necesita un pago pequeño, un QR de pago en el mostrador, un comprobante de transferencia que nunca llegó. Todas las marcas, personas y números son inventados.

Cómo va la charla

1. Apertura y las cuatro señales de un mensaje falso: afán, algo que no esperabas, que te pidan algo delicado, y un remitente o enlace que no cuadra.
2. El ejercicio en parejas y después la revisión entre todos.
3. La política y la hoja de la primera hora: a quién llamar y qué hacer cuando ya pasó.
4. El quiz y los certificados.

Después, el póster y la hoja de la primera hora van a la pared, y la política firmada al archivo.

Licencia

Para usar dentro de tu propia organización: imprime todas las copias que tu equipo necesite y da la charla las veces que quieras. Por favor no revendas el kit ni compartas los archivos fuera de tu organización.

Cómo se compra

El pago lo maneja Polar, nuestro revendedor: recibe el pago, envía el recibo y te da la descarga. Nunca vemos los datos de tu tarjeta. Si un archivo no abre o no es lo que describe esta página, escríbenos y lo arreglamos o te devolvemos el dinero.

Todas las herramientas y guías de eThorns siguen gratis. El kit es para equipos que quieren la charla lista para dar.

Guías gratis sobre el tema

• G21Correo falso de la DIAN: cómo saberlo y ver si debes algo¿Te llegó un correo o SMS de la DIAN por una deuda, un embargo o tu RUT? Cómo saber si es falso, revisar tu estado real y qué hacer si ya lo abriste.
• G17Comprobante de pago falso: cómo confirmar que sí te pagaronTe mandan un pantallazo y dicen "ya te pagué". Por qué un comprobante no prueba nada, cómo confirmar el pago en tu app y una rutina para tu negocio.
• G16Cómo saber si un QR de pago es falso antes de pagarDetecta QR de pago pegados sobre el de un negocio o enviados por chat, mira a quién le pagan, compara el nombre en tu app y qué hacer si ya pagaste.
• G19Mensaje de paquete retenido: cómo saber si es estafaTe llegó un SMS de que tu paquete está retenido y piden un pago o tu dirección. Cómo revisarlo con la transportadora y qué hacer si ya pagaste.
• G1Cómo saber si un link es seguro antes de abrirloEncuentra el dominio real de un link, expande enlaces cortos, detecta letras falsas y dominios recién creados, y qué hacer si ya hiciste clic.
• G4Cómo detectar páginas falsas y saber si una tienda es realRevisa la dirección, la edad del dominio y la página misma para saber si un sitio o tienda online es real, y qué hacer si ya pagaste o diste tus datos.