Qué hacer
Conserva información y limita el alcance
- Aísla equipos claramente afectados cuando sea posible.
- Conserva mensajes, correos y capturas.
- Registra horarios y cambios observados.
- Contacta a los responsables internos.
- Evita utilizar cuentas posiblemente comprometidas.
- Solicita orientación especializada.