Alguien está enviando facturas falsas en nombre de nuestra empresa. ¿Qué podemos hacer?

Primero averigüe cómo lo hace, porque la respuesta cambia. Si los mensajes llevan su propio dominio sin pasar por sus servidores de correo, necesita autenticación del correo: SPF, DKIM y una política DMARC estricta, para que los servidores receptores rechacen las falsificaciones. Si llegan desde un dominio parecido, por ejemplo con una letra cambiada, puede presentar una queja por abuso ante el registrador y el proveedor de alojamiento, y plantearse registrar usted mismo las variantes más obvias. Si llegan desde su buzón real, este está comprometido y tiene un incidente que gestionar: restablecer la cuenta, revocar sesiones, revisar reglas del buzón. En todos los casos, avise a sus clientes por un canal de confianza, diciéndoles que sus datos bancarios nunca cambian por correo y cómo verificarlo; denuncie el fraude a la policía; y guarde las muestras con sus encabezados completos. Los departamentos financieros de sus clientes agradecerán un aviso claro.

← Las 29 preguntas sobre Phishing y qué hacer despuésTodos los temas