Antes de comenzar
Si detecta una actividad que pueda comprometer cuentas, sistemas, equipos, datos o la identidad institucional UFRO, no interactúe con el posible atacante y reporte oportunamente el incidente.
Qué situaciones deben reportarse a DINFO
Deben reportarse los incidentes o actividades sospechosas que afecten o involucren recursos, servicios, cuentas, dispositivos, datos o infraestructura de la Universidad.
- Correos que solicitan contraseñas, códigos de autenticación o información confidencial.
- Phishing que suplanta a DINFO, Rectoría, Finanzas, Recursos Humanos u otra unidad UFRO.
- Mensajes que imitan sitios institucionales o dirigen a páginas falsas de autenticación.
- Archivos adjuntos inesperados o enlaces sospechosos.
- Solicitudes inusuales de transferencias, pagos, tarjetas de regalo o envío de información.
- Actividad anormal en cuentas institucionales, equipos, servidores, sitios web, VPN u otros servicios UFRO.
Llamadas telefónicas sospechosas
Reporte llamadas sospechosas que involucren teléfonos o infraestructura institucional, especialmente si la persona se presenta como personal de UFRO o DINFO y solicita información o acciones inusuales.
- No entregue contraseñas ni códigos de autenticación.
- No entregue datos personales de terceros ni información técnica confidencial.
- No instale programas ni permita acceso remoto a su computador por solicitud de un desconocido.
- Anote, si es posible, número telefónico, fecha, hora, identidad utilizada, unidad que dijo representar y qué información solicitó.
Phishing o suplantación de la Universidad
El uso del nombre UFRO, logotipos, nombres de autoridades o una apariencia similar a los servicios institucionales no garantiza que un mensaje sea legítimo.
Desconfíe especialmente de mensajes que generen urgencia, amenacen con bloquear una cuenta, soliciten credenciales o códigos, pidan instalar programas o contengan enlaces inesperados.
Cómo reportar un incidente
Utilice el formulario oficial de DINFO: Reportar un incidente.
Describa con claridad qué ocurrió, cuándo ocurrió y qué recurso institucional estuvo involucrado.
Información y evidencia útil
- Fecha y hora aproximada del incidente.
- Cuenta, equipo, teléfono, sistema o servicio afectado.
- Dirección de correo del remitente o número telefónico involucrado.
- Dirección del sitio web o enlace recibido.
- Capturas de pantalla, cuando ya estén disponibles.
- Indicar si abrió un enlace, descargó o ejecutó un archivo, respondió al mensaje, ingresó credenciales o entregó un código de autenticación.
Si ya ingresó su contraseña
- Cambie inmediatamente su contraseña institucional desde un dispositivo confiable.
- No vuelva a ingresar al sitio sospechoso.
- Reporte inmediatamente el incidente a DINFO.
- Indique expresamente si ingresó credenciales, entregó códigos de autenticación o aprobó alguna solicitud de acceso.
- Si descargó o ejecutó un archivo sospechoso, indíquelo claramente en el reporte.
WhatsApp, redes sociales, SMS y otras plataformas externas
WhatsApp, Telegram, Facebook, Instagram, X, TikTok, LinkedIn, SMS y otros servicios similares son plataformas externas y no forman parte de la infraestructura tecnológica administrada por la Universidad.
Cuando un incidente ocurre exclusivamente dentro de una plataforma externa y no afecta cuentas, sistemas, datos o identidad institucional UFRO, utilice las herramientas de reporte, denuncia, bloqueo o recuperación proporcionadas por esa misma plataforma.
¿Cuándo informar también a DINFO?
Aunque el incidente se origine en una plataforma externa, también debe informarse a DINFO cuando exista una posible afectación o suplantación de la Universidad.
- Una cuenta de WhatsApp o red social se hace pasar por DINFO, UFRO o una unidad institucional.
- Una cuenta falsa utiliza la identidad institucional para realizar fraude.
- Un SMS o mensaje externo solicita credenciales institucionales.
- Un mensaje dirige a una página falsa que imita un servicio UFRO.
- Se publican o exponen credenciales o información institucional.
- Existe posible compromiso de una cuenta, sistema o dato bajo responsabilidad de la Universidad.
Regla práctica de reporte
- Si afecta recursos, cuentas, sistemas, datos o infraestructura UFRO, reporte a DINFO.
- Si ocurre exclusivamente en una plataforma externa, sin afectación UFRO, reporte en esa plataforma.
- Si hay plataforma externa y además suplantación o afectación UFRO, reporte en la plataforma externa y en DINFO.
Ante la duda, no interactúe
- No entregue información sensible.
- No ingrese contraseñas ni códigos de autenticación.
- No abra archivos inesperados.
- No instale programas solicitados por terceros.
- No permita acceso remoto a su computador.
- No acceda a enlaces sospechosos.
Ante una situación dudosa que pueda afectar a la Universidad, repórtela para que pueda ser evaluada en Reportar un incidente.
Dirección de Informática – Universidad de La Frontera.
