10/06/2026
Con el propósito de fortalecer las medidas de ciberseguridad dentro de la DGETAyCM, se informa que diversas unidades administrativas y planteles han reportado la recepción de correos electrónicos con características inusuales o de dudosa procedencia, mediante los cuales se solicita información confidencial o se invita a acceder a enlaces externos.
Estas prácticas pueden derivar en incidentes de seguridad, tales como robo de información, suplantación de identidad o afectaciones a los sistemas institucionales. En este contexto, resulta fundamental reforzar la prevención ante amenazas como el spam, el phishing y otras prácticas fraudulentas que comprometen la seguridad digital de las personas usuarias y de la propia institución.
Se adjuntan dos carteles alusivos al tema
El spam consiste en el envío masivo de correos electrónicos, mensajes o enlaces no solicitados que, en muchos casos, buscan engañar a las personas para obtener información confidencial, instalar software malicioso o provocar accesos no autorizados a sistemas y cuentas institucionales. Con frecuencia, los ciberdelincuentes utilizan estrategias que aparentan legitimidad, simulando provenir de instituciones oficiales, proveedores de servicios o incluso contactos conocidos, con el objetivo de generar confianza en las y los usuarios.
Por lo anterior, se comparte material informativo con recomendaciones preventivas que permitirán identificar posibles amenazas, evitar interacciones de riesgo y proteger tanto la información personal como los recursos digitales institucionales, como:
• Verificar cuidadosamente la dirección del remitente antes de abrir cualquier correo electrónico o mensaje recibido.
• Desconfiar de mensajes que soliciten contraseñas, datos personales, información bancaria o acceso a sistemas institucionales.
• No abrir archivos adjuntos ni hacer clic en enlaces provenientes de remitentes desconocidos o de correos que generen sospecha.
• Revisar que los sitios web sean legítimos y seguros, verificando que la dirección inicie con “https://” y que corresponda al dominio oficial de la institución o servicio.
• Mantener actualizados los sistemas operativos, navegadores, aplicaciones y programas antivirus instalados en los equipos de trabajo.
• Utilizar contraseñas robustas, únicas y diferentes para cada plataforma, evitando compartirlas con terceros.
• Activar, cuando sea posible, la autenticación de dos factores para reforzar la seguridad de las cuentas institucionales.
• Evitar responder mensajes no solicitados o proporcionar información personal a través de correos electrónicos, llamadas o mensajes de texto de origen dudoso.
• Reportar inmediatamente cualquier correo, enlace o actividad sospechosa al área correspondiente de tecnologías de la información.
• Eliminar correos de spam sin abrirlos y utilizar las funciones de “Correo no deseado” o “Reportar phishing” disponibles en las plataformas de correo electrónico.
La protección de la información es una responsabilidad compartida. La prevención y el uso responsable de las herramientas digitales contribuyen a salvaguardar los datos personales, los recursos tecnológicos y la información institucional que forman parte de las actividades sustantivas de la DGETAyCM.