NOUSEC Phishing Reporter para Gmail
Guía de ayuda e instalación del complemento de Google Workspace que permite a los empleados notificar un correo sospechoso a su equipo de seguridad con un solo clic.
Guía de ayuda e instalación · Última actualización: 21 de octubre de 2026 (versión en inglés: 24 de septiembre de 2026)
NOUSEC Phishing Reporter es un complemento de Google Workspace para Gmail. Permite a los empleados enviar un correo sospechoso a su equipo de seguridad con un solo clic. Un administrador de Google Workspace lo instala una vez para toda la organización. Los empleados no tienen que instalar, configurar ni iniciar sesión en nada. Funciona en Gmail para web y en las aplicaciones móviles de Gmail.
En esta página damos los nombres de botones y menús de Google y del complemento tal como aparecen en la interfaz en inglés. Si su interfaz está en español, esos mismos elementos pueden mostrarse con su traducción.
A qué puede acceder el complemento y a qué no
- Lee un mensaje solo cuando un empleado lo abre y pulsa «Report as phishing».
Usa el permiso
gmail.addons.current.message.actionde Google, que cubre únicamente el mensaje abierto y solo para esa acción. - No puede leer el resto del buzón. Tampoco puede enviar, eliminar ni mover correos. El mensaje notificado se queda donde está.
- Cuando se notifica un mensaje, NOUSEC recibe:
- el remitente, el asunto y la fecha;
- una selección de cabeceras técnicas;
- los enlaces del mensaje;
- el nombre, el tamaño y el tipo de los adjuntos. Los archivos adjuntos y el cuerpo del mensaje no se envían.
- El empleado que notifica se identifica por su dirección de correo corporativa verificada por Google.
Todos los detalles: Política de privacidad (en inglés).
Permisos solicitados (seis):
| Permiso | Para qué |
|---|---|
gmail.addons.execute |
Funcionar dentro del panel lateral de Gmail |
gmail.addons.current.message.action |
Leer solo el mensaje abierto, solo mientras el usuario pulsa el botón de notificar |
script.external_request |
Enviar la notificación a la plataforma NOUSEC |
script.locale |
Mostrar el complemento en el idioma del usuario |
openid, userinfo.email |
Confirmar qué usuario notifica |
Antes de instalar
| Requisito | Detalles |
|---|---|
| Una cuenta de cliente de NOUSEC | El complemento envía las notificaciones a la plataforma NOUSEC de su organización. |
| Su dominio de correo registrado en NOUSEC | Registramos y verificamos su dominio de correo (por ejemplo suempresa.example) en su cuenta de NOUSEC. Las notificaciones de un dominio no registrado se rechazan y el empleado ve un mensaje de que aún no está configurado. Confírmelo con NOUSEC antes de instalar. Si sus usuarios tienen dominios alias, cada uno debe registrarse también. |
| Los empleados existen como usuarios de NOUSEC | El empleado que notifica debe ser usuario de su organización en la plataforma NOUSEC. |
| Un superadministrador de Google Workspace | Solo un administrador puede instalar el complemento para la organización. |
| Aplicaciones de Marketplace permitidas | Si su consola de administración restringe las aplicaciones de Marketplace, permita NOUSEC Phishing Reporter (véase Solución de problemas). |
Instalación (unos 5 minutos)
- Inicie sesión con su cuenta de superadministrador de Google Workspace. Abra el enlace de Google Workspace Marketplace que le envió NOUSEC. La ficha no es pública, así que no aparece en las búsquedas de Marketplace.
- Haga clic en Admin install.
- Lea el cuadro de diálogo y haga clic en Continue. Google indica que la instalación puede tardar hasta 24 horas; normalmente aparece en unos minutos.
- En la pantalla de permisos, elija quién recibe el complemento:
- Everyone at your organization (toda la organización), o
- Certain groups or organizational units (determinados grupos o unidades organizativas), por ejemplo primero un grupo piloto.
- Acepte las Condiciones del servicio y la Política de privacidad y haga clic en Finish.
- El botón de la ficha cambia a Uninstall. El complemento ya está instalado para su organización.
Los empleados no tienen que hacer nada. En unos minutos aparece el icono de NOUSEC en el panel lateral derecho de Gmail. Gmail avisa una vez a cada empleado de que su organización ha instalado el complemento. No se pide permiso a los empleados por separado.
Cómo notifican los empleados un correo
Puede compartir esta sección con sus empleados.
- Abra el correo sospechoso.
- Haga clic en el icono de NOUSEC del panel lateral derecho. En la aplicación móvil de Gmail, abra el correo y toque el icono del complemento en la parte inferior.
- Pulse Report as phishing.
Qué significa cada resultado:
| Resultado | Significado |
|---|---|
| Reported, thank you | Su equipo de seguridad ha recibido la notificación. Puede dejar el correo donde está. |
| Well done, you caught it | El correo era una simulación de concienciación de NOUSEC y lo ha notificado correctamente. |
| Not set up yet | El dominio de correo de su organización aún no está registrado en NOUSEC. No se ha enviado nada. Avise a su equipo de TI. |
| Could not report | Se produjo un problema temporal y no se registró nada. Vuelva a intentarlo en un momento. |
Dónde ve las notificaciones el equipo de seguridad
Las notificaciones aparecen en la pantalla Phishing Triage de la plataforma NOUSEC en aproximadamente un minuto. Cada notificación muestra:
- quién la hizo;
- el remitente y el asunto;
- si se trataba de una simulación de NOUSEC.
El equipo de seguridad clasifica allí cada notificación.
Solución de problemas
| Problema | Qué hacer |
|---|---|
| El complemento no aparece en Gmail | Espere unos minutos (hasta 24 horas) tras la instalación y vuelva a cargar Gmail. Si lo instaló para unidades organizativas o grupos concretos, compruebe que el empleado pertenece a alguno de ellos. |
| Marketplace indica que se necesitan privilegios de administrador | Es lo esperado. Solo un administrador puede instalar el complemento. Inicie sesión con una cuenta de superadministrador. |
| Las aplicaciones de Marketplace están restringidas en su organización | En la consola de administración de Google, vaya a Apps → Google Workspace Marketplace apps → Apps list y permita NOUSEC Phishing Reporter. |
| Un empleado ve «Not set up yet» | Compruebe con NOUSEC que su dominio está registrado y que la dirección de correo principal del empleado pertenece a ese dominio. Los dominios alias deben registrarse por separado. |
| Desinstalar | En la ficha de Marketplace, haga clic en Uninstall, o quite el complemento en Apps → Google Workspace Marketplace apps de la consola de administración. |
Soporte
Escriba a [email protected] indicando:
- el nombre de su organización;
- la hora de la notificación;
- el mensaje que vio el empleado.
Documentos legales (en inglés): Política de privacidad · Condiciones del servicio