A un empleado de tu clínica dental le llegó un SMS sobre una entrega — que no podían entregar la dirección, pide datos sin hacer clic en el enlace. Por suerte, un paciente me consultó y yo sospeché.
No hicimos clic en el enlace, ¿tomamos la decisión correcta? Aunque diga paquetería, ¿es falso?
Hay que concienciar al personal de la clínica y a los pacientes sobre esto, ¿qué plan podemos hacer?
Sí tomasteis una muy buena decisión. Las estafas por SMS de paquetería son un ataque común. Los falsos imitan los nombres de empresas de paquetería (DHL, UPS, etc.) y piden datos personales al hacer clic en el enlace.
Verificación real: No hagas clic en el SMS de paquetería. Llama al número oficial de la empresa de paquetería, menciona la entrega. Si realmente hay un envío lo sabrás.
Información en la clínica: Poned un cartel para pacientes y personal diciendo 'no hagáis clic en enlaces desconocidos'. Compartid un consejo de salud/seguridad una vez al mes.
me pasó lo mismo, pero si hubiera hecho clic..... edit: llegaron 3 sms seguidos todos con direcciones diferentes. bueno seguro que es falso
Nota: esto es mi experiencia, puede no aplicar a todos.
Pasos de protección: 1. No hagáis clic en enlaces de SMS 2. Si llega un SMS sospechoso, comprobadlo con el número oficial 3. Nunca hagáis clic en enlaces con acortadores (bit.ly tinyurl) en SMS 4. Dad instrucciones a los empleados
llegan muchos sms de paquetería últimamente.. luego parece que todo el mundo hace clic por miedo. creo que basta con decir que no hay enlaces en sms como regla
Características del SMS falso de paquetería: número no oficial URL corta, lenguaje de urgencia ('haz clic ya'). Identifícalos.
Doki · Aplicación móvil · 2023
¡están creando una cultura clínica genial! rara vez veo tanta formación en seguridad en el sector salud. ¡bravo!
Voy a defender lo contrario, no se molesten. Tomar medidas sin hacer inventario es dejar abierta una puerta que no ves.
Yo seguiría por ese camino.
Me quedé tranquilo al leer esta respuesta, así que no solo me pasa a mí. Si regañas las falsas alarmas nadie volverá a reportar.
Espero que le sea útil.
Hay un punto que me genera dudas. La seguridad no es absoluta; significa hacer que el ataque no merezca la pena.
Hay una cosa a la que hay que prestar atención. Si el permiso y el alcance no están por escrito, que no empiece la prueba.
Si escribís el resultado aquí, también servirá de ayuda a otros.
¿Podría ampliar un poco esto? Tomar notas durante dos semanas da mejores resultados que estimar seis meses.
Eso es todo, disculpa si me he extendido demasiado.
Si lo ves como un proceso, el panorama cambia. No tengáis miedo de preguntar, quien no pregunta siempre paga más caro.
Ánimo.
Han surgido tres opiniones distintas, todas se complementan... Intentar hacerlo solo es la vía más cara.
Doki · Configuración de gestión de logs · 2026
Permíteme resumir lo que se ha dicho hasta ahora. Cuanto más difícil sea revertir una decisión, más despacio debéis tomarla.
Eso es todo, disculpa si me he extendido demasiado.
Permíteme resumir lo que se ha dicho hasta ahora. Los primeros tres meses todo va bien, los problemas aparecen en el cuarto.
La mayor parte de la pérdida de tiempo se acumula en los trabajos pendientes de aprobación. Corrijanme si me equivoco.
Este hilo es para archivar. Todo lo que no está por escrito, ambas partes lo recordarán de forma distinta en el futuro.
En su momento, nosotros también nos atascamos ahí. Las decisiones apresuradas son las que hay que corregir seis meses después.
Ánimo.