01. Definición de phishing
El phishing es una práctica fraudulenta que consiste en el envío de comunicaciones electrónicas que aparentan provenir de fuentes confiables —como HSO Petroleum Services— con el objetivo de engañar al destinatario para que revele información confidencial, como contraseñas, números de cuenta bancaria o datos de tarjetas de crédito. Estas comunicaciones suelen utilizar logotipos, diseños y direcciones de correo electrónico que imitan a los oficiales, creando una falsa sensación de legitimidad.
02. Compromiso de HSO Petroleum Services
HSO Petroleum Services asume un compromiso total e inquebrantable en la lucha contra el phishing y cualquier tipo de suplantación de identidad. Nos adherimos a los más altos estándares de seguridad, ética empresarial y buenas prácticas de la industria para proteger tanto a nuestros clientes como a la comunidad en general. Bajo ninguna circunstancia HSO Petroleum Services:
- Enviará correos electrónicos o mensajes no solicitados que soliciten información personal sensible, como contraseñas, números de cuenta bancaria o números de tarjeta de crédito.
- Utilizará dominios o direcciones de correo que imiten fraudulentamente a los de otras entidades.
- Tolerará que terceros utilicen nuestra marca, logotipos o sistemas para llevar a cabo ataques de phishing.
03. Aviso de responsabilidad
El Usuario debe responder exclusivamente a los correos electrónicos recibidos desde los dominios oficiales de la compañía. Cualquier comunicación que reciba desde un dominio diferente —por ejemplo, variaciones con guiones, dominios genéricos como @gmail.com o @yahoo.com, o dominios con errores tipográficos— no corresponde a nuestra organización, deberá ser reportada de inmediato, y HSO Petroleum Services no se hace responsable por daños, perjuicios, pérdidas o incidentes de cualquier naturaleza derivados de dichas comunicaciones fraudulentas.
04. Dominios oficiales de correo electrónico por entidad
Las comunicaciones electrónicas legítimas deben provenir únicamente de dominios realmente controlados, verificados y autorizados por la entidad correspondiente. HSO no afirma que todas las entidades puedan utilizar indistintamente todos los dominios. La siguiente tabla debe mantenerse actualizada conforme a los dominios efectivamente verificados.
| Entidad | Dominios autorizados |
|---|---|
| HSO Petroleum Services LLC | @hsopetroleum.com |
| Huron Smith Oil Co. | @huronsmithoil.com |
| HSO Global LLC | @hsoglobal.xyz |
| HSO Trade LLC | @hsotrade.com |
05. Medidas de seguridad implementadas
Para prevenir la falsificación y el uso indebido de nuestra identidad corporativa, hemos implementado múltiples capas de seguridad:
- Autenticación robusta de correo electrónico: hemos configurado estrictamente los protocolos SPF (Sender Policy Framework), DKIM (DomainKeysIdentified Mail) y DMARC (Domain-basedMessageAuthentication, Reporting & Conformance) en todos nuestros dominios para prevenir la suplantación de correos electrónicos.
- Cifrado de comunicaciones: todas las comunicaciones entre nuestros servidores y los navegadores de los usuarios se realizan bajo protocolo HTTPS con cifrado TLS (Transport Layer Security), garantizando la confidencialidad e integridad de los datos transmitidos.
- Concienciación interna: formamos periódicamente a todos nuestros empleados en la detección y prevención de ataques de ingeniería social y phishing, reforzando la cultura de seguridad.
- Monitorización continua: supervisamos proactivamente el uso de nuestras plataformas y APIs para detectar patrones anómalos que pudieran indicar cuentas comprometidas o intentos de acceso no autorizado.
06. Consejos para el Usuario
Para protegerse contra el phishing, le recomendamos seguir estas prácticas:
- Verifique siempre que el remitente de cualquier comunicación que parezca proceder de HSO utilice únicamente el dominio autorizado de la entidad correspondiente. Desconfíe de variaciones con guiones, dominios genéricos, errores tipográficos o dominios no incluidos en la tabla anterior.
- No haga clic en enlaces sospechosos ni descargue archivos adjuntos de correos electrónicos inesperados o no solicitados.
- Si recibe una comunicación que le solicite información confidencial de manera urgente o amenazante, no responda y comuníquelo de inmediato a nuestros canales oficiales.
- Acceda siempre al Sitio tecleando directamente la URL https://www.hsopetroleum.com en la barra de direcciones de su navegador; evite acceder desde enlaces recibidos por mensajería instantánea, SMS o correo electrónico.
07. Procedimiento de reporte
Si sospecha que ha sido víctima de un intento de phishing que involucre a HSO Petroleum Services, o si recibe cualquier mensaje fraudulento que utilice nuestro nombre o marca, le rogamos que nos lo notifique de manera inmediata a través del correo electrónico contact@hsopetroleum.com. Nuestro equipo de seguridad actuará con la máxima celeridad para investigar el incidente, tomar las medidas correctivas oportunas y colaborar con las autoridades competentes si fuera necesario.
09. Contacto
Para cualquier asunto relacionado con esta política:
- Correo electrónico: contact@hsopetroleum.com
- Teléfono: +1 (866) 954-5938
- Dirección postal: 204 Hays St, Batesville, Mississippi 38606, USA