Un gerente recibe un correo electrónico que contiene un enlace para recibir un reembolso. Después de pasar el cursor sobre el enlace, el gerente nota que la URL del dominio apunta a un enlace sospechoso. ¿Cuál de las siguientes prácticas de seguridad ayudó al gerente a identificar el ataque?

La capacitación del usuario final es crucial porque educa a los empleados sobre cómo reconocer y responder a amenazas de seguridad como el phishing. En este escenario, el gerente aplicó los conocimientos adquiridos en dicha capacitación para identificar un enlace sospechoso al pasar el cursor sobre él, una técnica común para verificar la legitimidad de las URL. La revisión de políticas es un proceso administrativo para asegurar que las normas de seguridad estén actualizadas, pero no es una acción directa que un usuario realiza para detectar una amenaza en tiempo real. El escaneo de URL es una herramienta automatizada que verifica la seguridad de un enlace, no una práctica que el usuario realiza manualmente. El correo electrónico de texto sin formato se refiere al formato del mensaje y no es una práctica de seguridad para identificar ataques, aunque puede reducir ciertos riesgos de scripting malicioso.