De dónde proviene un correo electrónico
Parte de la sección Fundamentos de seguridad del Journey de Cybersecurity de Coddy. Lección 29 de 43.
El nombre del remitente en un correo electrónico no basta para demostrar quién lo envió. Los encabezados te dan más información sobre cómo llegó el correo electrónico y qué comprobaciones del remitente se superaron. Puedes leerlos con:
seclab headers m7Deberías ver:
Received: from relay.outside.test [203.0.113.77] by mail.lumen.test
Authentication-Results: mail.lumen.test; spf=fail; dkim=failLa línea Received indica que Lumen recibió este mensaje de un servidor externo. En Authentication-Results, spf=fail y dkim=fail significan que fallaron dos comprobaciones del remitente. En conjunto, son señales de advertencia en un correo electrónico que afirma proceder del equipo de TI de Lumen.
Un proveedor legítimo puede usar un servicio de correo independiente, así que un servidor desconocido no basta para afirmar que un correo electrónico es falso. Lee también las comprobaciones del remitente, además del mensaje. Incluso si esas comprobaciones se superan, eso no demuestra que debas confiar en una solicitud de dinero o de información privada.
Desafío
FácilTicket de Sam, responsable de TI
Un mensaje de pago de un proveedor y un boletín informativo de un proveedor llegaron a través de servidores de correo desconocidos. Revisa sus encabezados para averiguar cuál es falso y cuál usa un servicio de correo real. Pon en cuarentena el falso antes de que Omar responda y márcalo como phishing. Marca el boletín como seguro y deja disponible la factura genuina del proveedor.
Pruébalo tú mismo
Todas las lecciones de Fundamentos de seguridad
1La primera alerta
Qué es la ciberseguridadDetener un ataqueLíneas de registroContraseñas robadasAutenticación multifactorLa tríada CIADe vuelta por más5Ataques por correo electrónico
Responder aArchivos adjuntos peligrososDe dónde proviene un correo electrónicoLa cola de facturasFraude por correo electrónico empresarialBloquear un remitenteReglas del buzónLos informes de phishing