Lo que aprenderás
Objetivos de aprendizaje
- Distinguir el robo de credenciales, el phishing de consentimiento y el BEC
- Conservar las evidencias para una investigación
- Elegir una remediación acorde con el acceso obtenido
Clasifica la acción solicitada
Un compromiso de correo empresarial (BEC) puede pedir un cambio de pago sin usar malware. Una página de inicio de sesión falsa busca credenciales o códigos. El phishing de consentimiento pide al usuario que autorice una aplicación. Estos casos requieren evidencias y medidas de contención distintas. Un remitente conocido puede ser una cuenta comprometida, así que examina la solicitud y el proceso de negocio, además de la dirección.
Construye el cuadro de evidencias
Conserva el mensaje original y las marcas de tiempo relevantes con las herramientas aprobadas. Revisa los inicios de sesión, las reglas de reenvío, las concesiones de consentimiento y las transacciones afectadas dentro de tu autoridad. Guarda las evidencias sensibles en un almacenamiento aprobado. Evita hacer clic en enlaces maliciosos para «ver qué pasa» desde un dispositivo de trabajo habitual.
Cierra la vía de acceso real
Contén las cuentas y sesiones afectadas, revisa las reglas del buzón y los permisos de las aplicaciones, y coordina con finanzas la verificación de pagos. La autenticación del correo, como SPF, DKIM y DMARC, ayuda a combatir formas concretas de abuso de dominio; no impide todas las solicitudes engañosas procedentes de un buzón legítimo comprometido.
Mejora el proceso
Aprovecha la investigación para mejorar los pasos de aprobación y notificación. Forma a los usuarios con ejemplos realistas y comentarios constructivos. El objetivo es un hábito fiable de verificación, no afirmar que cualquier persona puede identificar cualquier mensaje malicioso.
Ejemplo aplicado
Ponlo en contexto
El buzón de un proveedor ficticio se ve comprometido y envía un cambio de datos bancarios verosímil. El proceso de devolución de llamada independiente del cliente detiene la transferencia aunque el correo proceda de una cuenta real.
Escenario ilustrativo con fines de aprendizaje, no una afirmación sobre un incidente verificado de un cliente.Errores frecuentes
- Fiarse solo de las faltas de ortografía
- Suponer que DMARC impide todo el BEC
- Ignorar las reglas de reenvío y las concesiones a aplicaciones
Tu lista de verificación práctica
Las marcas de la lista de verificación son temporales y no se registran como progreso de la cuenta.
Resumen breve
Una defensa eficaz contra el phishing une la investigación técnica con la verificación del negocio y una remediación proporcionada de las cuentas.