¿Cómo podemos ayudarte?

El phishing es un intento de obtener información sensible o persuadir a alguien para que realice una acción insegura al hacerse pasar por una organización o persona de confianza. Los atacantes pueden utilizar correos electrónicos, mensajes, sitios web u otros canales de comunicación que parecen estar asociados con un servicio legítimo. ¿Cuáles son las señales de advertencia comunes? 1. Un mensaje te pide que reveles tu contraseña. 2. Alguien solicita una clave API o un token de autenticación. 3. Un mensaje crea una urgencia o presión inusual. 4. Un enlace lleva a un sitio web desconocido. 5. Un remitente afirma que tu cuenta será eliminada a menos que actúes de inmediato. 6. Un mensaje te pide que instales software desconocido. 7. Una persona que dice representar al Soporte solicita acceso innecesario a tu dispositivo o cuentas. 8. Un mensaje contiene detalles inconsistentes del remitente o archivos adjuntos inesperados. ¿Cómo puedo verificar un mensaje? Paso 1: Evita hacer clic en enlaces sospechosos. Paso 2: Abre el sitio web oficial de Polyosync directamente en tu navegador. Paso 3: Verifica si el mensaje se relaciona con una acción que realmente iniciaste. Paso 4: Revisa cuidadosamente la dirección del remitente. Paso 5: No confíes únicamente en un nombre o logotipo de remitente mostrado. Paso 6: Contacta al Soporte de Polyosync a través de un canal oficial establecido si no estás seguro. ¿Debería compartir mi contraseña con el Soporte? No. No debes proporcionar tu contraseña a alguien que afirme ser un representante de soporte. ¿Qué pasa con las claves API y los tokens de acceso? Trátalos como credenciales sensibles. No los envíes a través de conversaciones de soporte ordinarias. ¿Qué pasa si hice clic en un enlace sospechoso? Evita ingresar información adicional. Si ingresaste tu contraseña, cámbiala a través del proceso legítimo de gestión de cuentas. Si divulgaste credenciales de integración, sigue el procedimiento de rotación o revocación del proveedor relevante. ¿Qué pasa si descargué un archivo adjunto sospechoso? No lo abras ni lo ejecutes. Sigue los procedimientos de seguridad de puntos finales de tu organización y busca asistencia del equipo de TI o de seguridad responsable. ¿Qué pasa si el mensaje parece provenir de un empleado real? Las identidades de los remitentes pueden ser suplantadas. Verifica solicitudes inusuales a través de un canal de comunicación de confianza separado. Práctica recomendada Utiliza puntos de acceso oficiales, verifica solicitudes inesperadas de forma independiente y nunca reveles credenciales sensibles en respuesta a mensajes no solicitados.