Un agente abre un correo electrónico que le pide que revalide su acceso a RRHH. El enlace lleva a una página idéntica a MaBoxRH, incluido el logo del grupo. Excepto que el dominio en la barra de direcciones no corresponde a nada conocido. Este escenario afecta directamente a los usuarios de GTm Extranet La Poste, y la convergencia iniciada desde 2024 entre MaBoxRH, GTm Extranet y el Portal inteligente ha multiplicado los recorridos de conexión.
Resultado: los puntos de referencia habituales están confusos, y las campañas de phishing explotan precisamente esta confusión.
Puesto de trabajo y sesión bloqueada: la base antes de la contraseña
La seguridad de un extranet no se limita a la contraseña. En GTm Extranet, el puesto utilizado para conectarse es el primer eslabón a verificar. Un ordenador compartido sin bloqueo automático de sesión, un navegador que guarda las credenciales en un perfil no protegido, un sistema operativo cuyas actualizaciones de seguridad llevan semanas retrasadas, todo esto crea vulnerabilidades mucho antes de la introducción de la contraseña.
Concretamente, se verifican tres puntos antes de cada conexión:
- El puesto es un terminal profesional cuyo sistema operativo y navegador están actualizados (los parches de seguridad corrigen regularmente vulnerabilidades que son explotadas por los kits de phishing).
- La sesión del usuario está bloqueada tan pronto como se abandona el puesto, incluso por unos minutos, lo que impide que un tercero acceda a una sesión de GTm que haya quedado abierta.
- El gestor de contraseñas integrado en el navegador está desactivado o protegido por una contraseña maestra, para evitar que un acceso físico al puesto dé acceso directo a las credenciales de RRHH.
Una guía sobre la autenticación en gtm extranet La Poste también detalla los sitios de conexión falsos y las técnicas de fraude comunes en esta plataforma.
Asegurar el puesto de trabajo reduce la superficie de ataque incluso antes de hablar de la contraseña. La CNIL integra, de hecho, todas estas medidas en un enfoque global de protección de datos, no como gestos aislados.
Autenticación multifactor en GTm Extranet: lo que protege y lo que no protege
La autenticación multifactor (MFA) añade una capa de verificación después de la contraseña: un código temporal recibido por SMS o generado por una aplicación. Se podría pensar que esto es suficiente para bloquear cualquier intento de fraude. En la práctica, no es tan simple.
Una página de inicio de sesión falsa bien construida puede capturar tanto la contraseña como el código MFA en tiempo real. El usuario introduce sus credenciales en el sitio falso, el pirata las transmite instantáneamente al verdadero portal, recupera el código MFA solicitado y se conecta antes de que expire. Este tipo de ataque, llamado “phishing en tiempo real”, hace que el segundo factor sea ineficaz si el dominio no ha sido verificado previamente.
La MFA sigue siendo una medida de seguridad relevante, pero se inscribe en un dispositivo más amplio. Nunca exime de controlar la URL antes de cualquier entrada. En GTm Extranet, una recomendación interna difundida desde 2024 es clara: nunca acceder a GTm a través de un motor de búsqueda. Se debe acceder a través de un favorito guardado o desde el intranet del grupo.
Verificar el dominio en tres segundos
Antes de introducir cualquier cosa, se debe mirar la barra de direcciones del navegador. El dominio debe coincidir exactamente con el del portal oficial. Un carácter de más, un guion inusual, una extensión diferente: se cierra la pestaña. Un certificado HTTPS válido (candado verde) no garantiza la legitimidad del sitio, ya que los certificados SSL son accesibles de forma gratuita, incluso para sitios fraudulentos.
Procedimiento de respuesta a incidentes tras la entrada en un sitio falso
Detectar un intento de phishing es una cosa. Saber cómo reaccionar después de haber introducido sus credenciales en una página dudosa es otra. Se debe preparar este procedimiento antes de que ocurra un incidente, no después.
A continuación, se presenta la secuencia a seguir si se sospecha haber introducido sus credenciales de GTm Extranet en un sitio fraudulento:
- Interrumpir inmediatamente la sesión en curso y no hacer clic en otros enlaces de la misma página.
- Conectarse al portal oficial (a través de un favorito verificado) y modificar la contraseña sin esperar.
- Informar al servicio de informática o al soporte interno del grupo La Poste para que puedan supervisar las conexiones sospechosas en la cuenta.
- Conservar el mensaje fraudulento (correo electrónico, SMS) sin eliminarlo: servirá como prueba para el informe.
- Verificar las actividades recientes de la cuenta de RRHH para detectar cualquier acceso o modificación inusual.
Esta lógica de preparación para incidentes se alinea con las recomendaciones publicadas por la CNIL en 2024: la gestión de una compromisión se planifica antes del fraude, no en la urgencia.
Reporte organizado: a quién informar y por qué canal
Informar sobre un sitio falso o un correo electrónico de phishing no se limita a eliminarlo de la bandeja de entrada. Para que el informe sea útil, debe enviarse por el canal adecuado.
Internamente, el primer reflejo es contactar al soporte informático del grupo. Según las estructuras, existe un formulario dedicado o una dirección de reporte. El objetivo: permitir que el servicio de seguridad bloquee el dominio fraudulento para todos los usuarios y verifique si otras cuentas han sido objetivo.
Externamente, la plataforma oficial Pharos (reportando contenidos ilícitos en línea) permite declarar un sitio de phishing. Los tiempos de respuesta varían, pero el informe alimenta una base que acelera el bloqueo por parte de los navegadores y proveedores de acceso.
Evitar las trampas recurrentes relacionadas con los motores de búsqueda
Páginas patrocinadas que imitan GTm Extranet pueden aparecer en la parte superior de los resultados de búsqueda. Buscar “GTm Extranet La Poste” en un motor de búsqueda es el vector de ataque más común. El acceso siempre debe hacerse a través de un enlace favorito guardado manualmente o desde el portal intranet del grupo.
Una contraseña robusta, un segundo factor activado y un puesto actualizado no sirven de nada si se introducen en la página equivocada. La seguridad del acceso a GTm Extranet se basa en una serie de verificaciones simples, aplicadas sistemáticamente, sin excepción para las conexiones “rápidas” entre dos reuniones.
