Le llegó un correo de la 'Oficina de Impuestos' al contable, hizo clic en un enlace raro — ¿podrían haberle robado la cuenta bancaria?

¿ha dado la contraseña del banco?? qué mal. cambia todas ya, cancela la tarjeta de débito. el banco suele devolverlo pero tiene su tiempo. dile al contable que no haga clic en este tipo de correos...

En los emails de Phishing, la dirección del sender suele ser falsa. Revisa el header del correo: registros Return-Path, SPF, DKIM, DMARC. Si el domain no está verificado, es casi seguro que es phishing. Puede haber un keylogger en el ordenador del contable, se recomienda que acceda al banco desde otro dispositivo. Comprueba si el banco tiene límites de cuenta, si se pueden setear transaction bounds.

La Oficina de Impuestos nunca manda enlaces por correo tío... es un problema que los clientes lean los correos. Dile también al contable que evite estos correos always ve directo a la web. y ahora qué hace: revisa la empresa que gestiona el banco (Visa, Mastercard) pon una denuncia en fraud..... ¿hay credit freeze? Sí congélalo, luego lo normalizas...

edit: escrito desde el móvil, perdonad las erratas.

En entornos corporativos el filtrado de correo y los mecanismos de verification son críticos. Recomendaciones: 1) Haz obligatorio el setup de autenticación SPF, DKIM DMARC, 2) Da formación en seguridad de correo (phishing awareness), 3) Pon multi-factor authentication en todas las cuentas de la empresa, 4) Establece un canal claro con el banco — abre el ordenador desde otra red o pasa a una llamada. 5) Haz una evaluación de riesgos de toda la estructura.

Ha llegado un correo de la Oficina de Impuestos yaaa 😅 Estas cosas solo pasan en las pelis claro... Curioso. Bueno el contable no perderá el trabajo ¿no? Esto es una learning opportunity. La próxima vez más cuidado...

Si vas por ahí, resuelve esto desde el principio. Si no lo pones por escrito desde el principio luego surgen discusiones.

Lo importante no es la cifra, sino en qué se basa esa cifra. Ánimo.

yo también pienso lo mismo pero en fin las soluciones que funcionan a pequeña escala se rompen al crecer, aprendí esto tarde.

yo seguiraí por ese camino.

Yo pasé por esto, déjenme contarlo. Empezad con una pequeña prueba, no lo integréis todo de golpe.

La mayor parte de la pérdida de tiempo se acumula en los trabajos pendientes de aprobación.

Han surgido tres opiniones distintas, todas se complementan. Si no lo pones por escrito desde el principio, luego surgen discusiones.

No sabía eso. Los entornos de prueba olvidados son una puerta de entrada más frecuente que el sistema en producción.

La seguridad no es absoluta; significa hacer que el ataque no merezca la pena. Por supuesto, cambia si tu situación es diferente.

yo también estaba pensando en lo mismo luego los primeros tres messe todo va bien, los problemas aparecen en el cuarto.

ánimo.

Gracias esa era la respuesta que buscaba. Intentar hacerlo solo es la vía más cara.

Yo seguiría por ese camino.

No sabía eso.

Llevé mucho tiempo con este asunto. Intentar hacerlo solo es la vía más cara.

Espero que le sea útil.

Estoy siguiendo esto. Cuanto más difícil sea revertir una decisión, más despacio debéis tomarla.

Este enfoque tiene un coste, y no se habla de ello. Empezad con una pequeña prueba, no lo integréis todo de golpe.

Empezad con una pequeña prueba, no lo integréis todo de golpe. Si tenéis dudas, escribid, os responderé en la medida de lo posible.

Han surgido tres opiniones distintas, todas se complementan. Intentar hacerlo solo es la vía más cara.

Ánimo.

Gracias por escribir esto, es lo correcto. Tomar medidas sin hacer inventario es dejar abierta una puerta que no ves.

Eso es todo, disculpa si me he extendido demasiado.