¿Puede un correo de phishing venir de la cuenta real de un compañero?

Sí, y es una de las formas más eficaces porque supera todas las comprobaciones técnicas: la dirección es real, la firma es real y el mensaje puede incluso responder en un hilo existente. Ocurre cuando alguien ha tomado el buzón del compañero, a menudo tras un inicio de sesión robado con phishing, y lo usa para enviar nuevos cebos a toda la libreta de direcciones, dentro de la empresa y también a clientes y proveedores. Las señales de alarma están en el contenido, no en el remitente: una petición inusual, un documento compartido que no esperaba, un tono que no encaja o un mensaje enviado a una hora extraña. Si sospecha, no responda al correo; contacte con el compañero por otra vía y avise a TI. TI debería entonces tratar la cuenta del remitente como comprometida: restablecerla, revocar sus sesiones, revisar sus reglas de buzón y averiguar quién más recibió mensajes desde ella.

← Las 29 preguntas sobre Phishing y qué hacer despuésTodos los temas