Responder a
Parte de la sección Fundamentos de seguridad del Journey de Cybersecurity de Coddy. Lección 27 de 43.
Cuando respondes a un correo electrónico, tu respuesta no siempre se envía a la dirección que aparece como remitente. Un correo electrónico puede incluir una dirección Reply-To independiente, que indica a tu aplicación de correo dónde enviar tu respuesta.
Por ejemplo, lee este mensaje:
seclab email m7Busca estas líneas:
From: Sam <sam@lumen.test>
Reply-To: desk@lumen-support.testLa línea From hace parecer que Sam envió el correo electrónico. Pero Reply-To envía tu respuesta a desk@lumen-support.test, que no es la dirección lumen.test de Lumen. Si el correo electrónico solicita información privada, esa información se enviaría a la otra dirección.
Una dirección distinta para las respuestas es motivo para investigar, no una prueba automática de que sea falso. Algunos servicios legítimos también usan una. Compárala con los datos de contacto en los que ya confías antes de responder.
Desafío
FácilTicket de Omar, finanzas
Hay dos mensajes de proveedores pendientes. Uno solicita información de la cuenta, pero sus respuestas se enviarían a otra empresa. Inspecciona ambos mensajes. Elimina el falso antes de que responda, márcalo como phishing y mantén disponible la factura del proveedor real.
Pruébalo tú mismo
Todas las lecciones de Fundamentos de seguridad
1La primera alerta
Qué es la ciberseguridadDetener un ataqueLíneas de registroContraseñas robadasAutenticación multifactorLa tríada CIADe vuelta por más