Ciudad de México.- La Secretaría de Seguridad y Protección Ciudadana (SSPC) alertó sobre los riesgos de robo de información y acceso no autorizado a cuentas de correo electrónico institucionales, utilizadas por ciberdelincuentes para cometer fraudes, suplantar identidades y obtener documentos confidenciales.

En el marco del Mes de la Ciberseguridad, la dependencia, a través de la Unidad de Inteligencia, Investigación Cibernética y Operaciones Tecnológicas, difundió recomendaciones para proteger las cuentas laborales y reducir la exposición de información sensible.

La SSPC explicó que el correo institucional concentra datos personales, documentos de trabajo y comunicaciones internas que, en caso de ser comprometidos, pueden afectar tanto a las organizaciones como a las personas relacionadas con ellas.

Entre los principales riesgos identificados se encuentran los mensajes engañosos, enlaces maliciosos y solicitudes que utilizan la urgencia o el temor para presionar a los usuarios y conseguir sus credenciales.

La dependencia recomendó verificar cuidadosamente la dirección del remitente, el dominio y el contenido de los mensajes antes de responder o compartir información.

También pidió desconfiar de solicitudes inesperadas, especialmente cuando exigen realizar transferencias, entregar documentos o proporcionar contraseñas de manera inmediata.

Otra medida consiste en evitar abrir archivos adjuntos o enlaces sospechosos, incluso cuando aparentemente provengan de compañeros de trabajo o contactos conocidos.

Para reducir el riesgo de robo de cuentas, la SSPC recomendó utilizar contraseñas robustas y diferentes para cada servicio, no compartir credenciales y activar la autenticación multifactor cuando esté disponible.

Asimismo, exhortó a revisar los destinatarios y archivos adjuntos antes de enviar cualquier correo, compartir únicamente la información necesaria y utilizar la opción de copia de carbón oculta (CCO) en los mensajes grupales para proteger las direcciones electrónicas.

La dependencia también pidió utilizar las cuentas institucionales exclusivamente para actividades laborales y evitar registrarlas en redes sociales, plataformas de entretenimiento o servicios ajenos a las funciones profesionales.

En caso de detectar accesos desconocidos, mensajes fraudulentos o envíos accidentales de información, los usuarios deben reportar inmediatamente el incidente al área de tecnologías de la información o ciberseguridad de su organización.

Finalmente, la SSPC invitó a consultar la Ciberguía, disponible en el portal oficial del Gobierno de México, donde se ofrecen herramientas para identificar amenazas y fortalecer la protección de la información digital.