Trackline
Me ha llegado un enlace, ¿es de fiar?
Sí, si lo esperabais de esa empresa. Y hay tres comprobaciones de diez segundos que lo confirman sin llamar a nadie.
**Respuesta corta: si esperabais que esa empresa os pidiera documentación, es de fiar.** Un correo de Code Contract siempre viene porque alguien concreto —un cliente, un contratista, una asesoría— ha puesto en marcha una petición a vuestro nombre. Nunca sale solo.
Las tres comprobaciones, en diez segundos
- 1
¿Dice qué empresa lo pide y para qué?
Una petición legítima nombra a quien la manda y qué documento quiere. Un fraude suele ser vago y urgente.
- 2
¿El enlace lleva a codecontract.io?
Miradlo antes de pulsar, pasando el ratón por encima o manteniendo pulsado en el móvil.
- 3
¿Os pide subir documentos o pide otra cosa?
Aquí se suben documentos y se firman. Nunca se piden contraseñas, ni tarjetas, ni transferencias.
Importante
**Lo que este sistema NUNCA os va a pedir: la contraseña de vuestro correo, datos de una tarjeta, un pago, ni que instaléis nada.** Si un mensaje que dice ser nuestro os pide cualquiera de esas cuatro cosas, no lo es. No hay excepciones ni casos especiales, así que no hace falta que valoréis si este es uno.
Si seguís con dudas
Ojo con esto
El caso raro pero real: **un enlace legítimo que no esperabais**. Suele significar que quien lo lanzó es alguien de esa empresa con quien no habláis normalmente —compras en vez de vuestro comercial de siempre—, o que la petición va dirigida a otra persona de vuestra oficina y os ha llegado a vosotros. Una llamada lo resuelve, y merece la pena hacerla antes de subir nada.
›¿Tengo que crear una cuenta?
No para responder a una petición. Se entra por el enlace.
›¿Y si el enlace ha caducado?
Pedid uno nuevo a quien os lo mandó. No es un fallo vuestro.
›¿Puedo reenviarlo a un compañero?
Sí, pero avisad a quien lo pidió: quedará constancia de quién subió qué.
Un caso real
La situación
Recibís una petición de documentos de un cliente con el que sí trabajáis, pero de una persona que no conocéis.
Qué haces
- Comprueba que el enlace va a codecontract.io
- Llama a su contacto de siempre para confirmar quién lo pidió
Qué consigues
Se sube la documentación con la duda resuelta y sin haber respondido al correo.
La situación
Llega un mensaje parecido que pide la contraseña del correo «para verificar la identidad».
Qué haces
- Lo descarta sin pulsar nada y avisa a la empresa suplantada
Qué consigues
El fraude se corta y la empresa suplantada se entera a tiempo de avisar a los demás.
La situación
Llega un enlace y no se esperaba nada de esa empresa.
Qué haces
- Llama al contacto habitual antes de abrirlo
Qué consigues
La comprobación se hace por un canal distinto.
La situación
El enlace pide datos que nadie suele pedir.
Qué haces
- Para y consulta antes de introducir nada
Qué consigues
No se aportan datos a quien no debía pedirlos.
La situación
El correo tiene un remitente parecido pero no igual.
Qué haces
- Compara con correos anteriores de esa empresa
Qué consigues
La diferencia salta a la vista.
La situación
Se espera la petición y todo encaja.
Qué haces
- Entra y sube lo pedido
Qué consigues
La entrega se resuelve el mismo día.
Este artículo responde a
- me ha llegado un correo pidiendo documentos es seguro
- el enlace que me han mandado es falso
- como se si un correo de documentos es phishing
- me piden subir papeles a una web