¡Ah, buena pregunta! Ambas están bajo el paraguas de la ingeniería social, pero juegan en terrenos distintos. El phishing es más como una escopeta: dispara correos o mensajes genéricos de la estafa cargados de enlaces maliciosos. ¿El pretexting? Es un francotirador. Esta táctica es más dirigida y depende de la interacción personal y una historia bien construida o una suplantación para ganarse la confianza con el tiempo. Es como la diferencia entre un correo spam y un impostor que llama a tu oficina haciéndose pasar por soporte de TI.

Este es tu plan de acción si algo huele mal:

• No entregues ninguna información, sin importar cuánto insistan.

• Termina la conversación o el hilo de correo con amabilidad, pero con firmeza.

• Haz un informe de lo que pasó a tu equipo de seguridad o de TI de inmediato.

• Guarda cualquier evidencia (como correos, mensajes de voz o números de teléfono) para que los expertos la analicen después.

Mantener la calma bajo presión ayuda a fortalecer la seguridad de tu organización. 💪

Sí, al 100 %. Es ilegal en muchos lugares y por lo general cae bajo leyes de fraude, robo de identidad o acceso no autorizado. Por ejemplo, en EE. UU., la Ley Gramm-Leach-Bliley (GLBA) tipifica como delito usar pretexting para obtener información financiera bajo falsos pretextos. Básicamente, si camina como fraude y suena como fraude, la ley no va a ser indulgente.