Fraude por correo electrónico empresarial
Parte de la sección Fundamentos de seguridad del Journey de Cybersecurity de Coddy. Lección 31 de 43.
Imagina que alguien roba el acceso a la cuenta de correo electrónico de tu arrendador. Te envía nuevos datos bancarios y te pide que pagues el alquiler en esa cuenta. El mensaje realmente provino de la dirección del arrendador, pero el dinero iría a parar al ladrón. Esto es un ejemplo de compromiso del correo electrónico empresarial.
Antes de cambiar el destino de tus pagos, llama al arrendador usando un número que ya tengas, como el que aparece en tu contrato. No uses un número nuevo del correo electrónico sospechoso, porque también podría pertenecer al ladrón.
Cuando un ejercicio te pregunte cómo comprobarías una solicitud como esta, registra tu respuesta:
seclab answer verification call the number in the contractDeberías ver:
Recorded your answer to verification.Comprobar la solicitud a través de un contacto en quien ya confías ayuda incluso cuando el correo electrónico proviene de una cuenta real.
Desafío
FácilTicket de Omar, finanzas
Un correo electrónico de Beanly me pide que cambie sus datos bancarios y pague ahora. Pasó las comprobaciones del remitente, pero no he confirmado el cambio bancario. Ponlo en cuarentena antes de pagar y márcalo como phishing. Lee el registro guardado de contacto del proveedor y anota cómo debemos verificar la solicitud. Mantén disponible la factura habitual.
Pruébalo tú mismo
Todas las lecciones de Fundamentos de seguridad
1La primera alerta
Qué es la ciberseguridadDetener un ataqueLíneas de registroContraseñas robadasAutenticación multifactorLa tríada CIADe vuelta por más5Ataques por correo electrónico
Responder aArchivos adjuntos peligrososDe dónde proviene un correo electrónicoLa cola de facturasFraude por correo electrónico empresarialBloquear un remitenteReglas del buzónLos informes de phishing