Recibí una supuesta citación judicial: verificar sin abrir el archivo

La urgencia del mensaje no determina su autenticidad

Caso ficticio. Un pequeño negocio recibe un correo que anuncia una citación y amenaza con consecuencias inmediatas si no abre un archivo comprimido. El nombre mostrado parece institucional y el texto incluye un número de proceso. La decisión inicial consiste en detener la descarga y comprobar la comunicación por una vía independiente. El lenguaje jurídico y la presencia de un logotipo pueden copiarse; tampoco los errores de redacción son un requisito para que exista engaño.

El Consejo Superior de la Judicatura advirtió en septiembre de 2025 sobre mensajes que suplantaban citaciones para inducir descargas maliciosas. Recomendó verificar remitentes y consultar directorios y procesos oficiales. Se trata de una alerta documentada de esa fecha: esta nota no afirma que el mensaje ficticio pertenezca a aquella campaña ni que todo correo sospechoso contenga el mismo programa malicioso.

Verificar por otro canal y conservar solo lo necesario

Propuesta editorial: abrir el portal oficial escribiendo su dirección o utilizando un marcador confiable, sin seguir el enlace del correo. Consultar el directorio institucional para localizar el despacho y su contacto. Si existe un radicado, contrastarlo en el servicio oficial disponible y verificar el contexto. No encontrar un proceso en una consulta pública no demuestra por sí solo que el mensaje sea falso: puede haber restricciones de acceso o información que requiera comprobación directa.

Contactar al despacho mediante el canal localizado independientemente, sin responder al remitente sospechoso ni utilizar su teléfono como única referencia. Explicar la duda de manera breve. Conservar el mensaje y los datos necesarios para el reporte siguiendo el procedimiento de la organización. No reenviar el adjunto al grupo de compañeros para preguntar si alguien lo reconoce, ni subirlo a servicios públicos si puede contener datos reservados.

Si se ingresaron credenciales o se ejecutó un archivo, dejar de utilizar la sesión o el equipo para operaciones sensibles y avisar de inmediato al responsable de seguridad. Desde un dispositivo confiable, seguir sus indicaciones para proteger cuentas y revisar accesos. Evitar borrar evidencia, reinstalar apresuradamente o improvisar una limpieza antes de recibir orientación técnica; esas actuaciones pueden dificultar conocer el alcance del incidente.

La comprobación de seguridad no debe transformarse en abandono de una actuación judicial auténtica. Registrar cuándo se recibió la comunicación y la verificación realizada permite atender la sospecha sin ignorar posibles términos. Ante una notificación real o una duda jurídica sobre sus efectos, acudir a asesoría competente y al despacho correspondiente.