Seguridad y abuso

Phishing y suplantación

Correos, SMS, llamadas o webs que se hacen pasar por Fesnorix para obtener credenciales, códigos o datos bancarios. Escribe a reportphishing@fesnorix.com.

Abuso de servicios

Spam, malware, ataques de denegación de servicio, escaneos abusivos o contenidos ilícitos alojados en nuestra infraestructura. Escribe a abuse@fesnorix.com.

• Solicitan contraseñas, códigos de verificación o datos bancarios; Fesnorix nunca los pide por correo, SMS ni teléfono.
• Transmiten urgencia o amenazan con la suspensión inmediata del servicio.
• El remitente usa dominios parecidos pero no exactos a fesnorix.com.
• Los enlaces apuntan a direcciones distintas de las que muestran al pasar el cursor.
• Incluyen adjuntos inesperados o errores de redacción evidentes.

Para phishing: envía el mensaje original como adjunto (.eml o .msg) para conservar las cabeceras, o capturas completas con remitente, fecha y enlaces. No respondas al mensaje, no abras adjuntos y no introduzcas credenciales.

Para abuso: indica la dirección IP o dominio implicado, fecha y hora con zona horaria, registros o cabeceras completas, URL afectada y una descripción del incidente.

• Cambia de inmediato las contraseñas afectadas y activa la verificación en dos pasos.
• Contacta con tu entidad bancaria si has aportado datos de pago.
• Escribe a reportphishing@fesnorix.com indicando qué información se ha visto comprometida.
• Conserva las evidencias por si necesitas presentar denuncia.

Acusamos recibo en un máximo de 24 horas. Los incidentes críticos (phishing activo, malware o ataques en curso) se atienden de forma prioritaria y pueden dar lugar a la suspensión inmediata del recurso implicado.

Según la gravedad, podemos requerir la subsanación al cliente, filtrar tráfico, bloquear indicadores, solicitar la retirada de dominios fraudulentos, suspender temporalmente el servicio o resolver el contrato. Fesnorix colabora con las autoridades competentes en el marco de la Ley 34/2002 (LSSI-CE) y del resto de normativa española aplicable.

Puedes reportar también ante el INCIBE (línea de ayuda en ciberseguridad 017) y ante la Policía Nacional o la Guardia Civil. Para reclamaciones comerciales, utiliza el servicio de reclamaciones. Para infracciones normativas internas, el canal ético.