Llegó un correo falso imitando al CEO, pedían transferir dinero a la empresa, qué hacer contra este tipo de ataques

nos paso a nosotros! el mail del ceo era basicamente fake pero no se le presto atencion. en fin ahora hay regla de doble firma, no da problemas

Protección contra CEO Fraud: 1. Doble verificación en todas las transferencias 2. Verificación por teléfono (no desde el link del correo) 3. Configura DMARC/SPF 4. Da formación a los empleados 5. Revisa la dirección del remitente

el header del correo nos engañó. la dirección parecía correcta.. pero edit: era falso pero a quién va a mirar

Cómo se hace el email spoofing: Los servidores de correo sin configuración de SPF, DMARC, DKIM permiten enviar correos a nombre de otros.

¿Cómo se hace un mecanismo de doble verificación? Por ejemplo ¿hace falta la aprobación del contable y del CFO?

muy buen reflejo! os podríais haber llevado un buen disgusto económico y o sea el CEO fraud hace perder a las empresas miles de millones de dólares

Voy a defender lo contrario, no se molesten. Todo lo que no está por escrito, ambas partes lo recordarán de forma distinta en el futuro.

Corrijanme si me equivoco.

Lo probaré.

Yo también tengo curiosidad. No tengáis miedo de preguntar quien no pregunta siempre paga más caro.

Ánimo.

El punto que más se pasa por alto sobre correo de suplantación de directivos es este: Las decisiones apresuradas son las que hay que corregir seis meses después.

Si tenéis dudas, escribid os responderé en la medida de lo posible.

Tiene razón. Si regañas las falsas alarmas, nadie volverá a reportar.

Si escribís el resultado aquí, también servirá de ayuda a otros.

Han surgido tres opiniones distintas, todas se complementan. La respuesta varía mucho según el sector, no hay una regla general.

También me gustaría saber si alguien lo hace de otra manera.

Este enfoque tiene un coste, y no se habla de ello. Si decidimos sin medir, siempre acabamos en el mismo punto.

Un informe de escaneo automático no es lo mismo que una prueba de penetración. También me gustaría saber si alguien lo hace de otra manera.

Voy a resumir el tema porque se han dado varias respuestas diferentes. en fin antes de decidir mirad qué datos tenéis en la mano.

También me gustaría saber si alguien lo hace de otra manera.

Han surgido tres opiniones distintas, todas se complementan. El error cometido por correo de suplantación de directivos suele ser reversible, pero caro.

Yo también tengo curiosidad.

Hace dos años viví exactamente lo mismo. La mayoría de los incidentes no empiezan por una vulnerabilidad, sino por una contraseña filtrada.

Lo dejo como nota, por si sirve.

¿Y cómo resolvieron esto? Que la copia de seguridad sea accesible en la misma red y con la misma identidad la convierte en parte del objetivo.