Informar correos electrónicos falsos y enviar correos electrónicos para inspección en Office 365|Parte 12#12
En el artículo actual, revisaremos dos temas relacionados con un escenario en el que una organización experimenta un ataque de correo electrónico falso:
- Informe el correo electrónico falso como "correo de phishing".
- Envió el correo electrónico falso para su posterior análisis.
Informar correo electrónico falso como “correo de phishing”
Intento obtener información adicional sobre el tema de "lo que sucede detrás de escena" cuando uso la opción de informar un mensaje de correo electrónico como phishing en el entorno de Office 365, pero no pude encontrar información sobre el proceso exacto que se implementó.
A pesar de esta falta de información, ante un escenario de phishing en un mensaje de correo electrónico, la mejor práctica es utilizar la opción de “reportar”.
Envíe el correo electrónico falso para un análisis más detallado
En un escenario en el que queremos reenviar el "mensaje de correo electrónico falso" a una persona o equipo técnico, que podrá analizar el mensaje de correo electrónico, el error más común es copiar y pegar el contenido del " Mensaje de correo electrónico falso” o envíe una captura de pantalla al técnico que deberá analizar la información.
En tal escenario, hay dos cuestiones importantes que debemos conocer:
- Enviar el "mensaje de correo electrónico falso" como un elemento de correo; el significado es que necesitamos tener todos los datos que se incluyen en el "mensaje de correo electrónico falso", el contenido, los encabezados del correo electrónico, etc.
- Al enviar un correo electrónico como archivo adjunto, existe una posibilidad razonable de que los servidores de correo de destino que "aceptan" el correo electrónico cambien o actualicen algunos campos en el encabezado del correo electrónico.
Por esta razón, cuando enviamos un mensaje de correo electrónico para un análisis más detallado, es importante “comprimir” el mensaje de correo electrónico.
Informar un correo electrónico falso como "correo de phishing" en Office 365
Actualmente, la opción de informar sobre un correo electrónico falso o un “correo de phishing” está disponible para los clientes de Office 365 y solo para aquellos que utilizan el cliente de correo OWA.
Técnicamente hablando, el correo electrónico falso es diferente de la definición formal de correo electrónico de phishing, pero para nuestro propósito, no entraremos en una descripción detallada ni relacionaremos el correo electrónico falso como un correo electrónico de phishing.
El proceso de reportar un correo electrónico en particular como “correo electrónico falso” es muy simple.
Todo lo que necesita hacer es seleccionar el mensaje de correo electrónico apropiado, hacer clic en la pequeña flecha negra
en el menú no basura
Y elige el menú Phishing
Enviar un correo electrónico falsificado para un análisis más detallado
En la siguiente sección, revisaremos los pasos que deben implementarse en un escenario en el que queremos reenviar un mensaje de correo electrónico en particular para un análisis más detallado.
- Elija el mensaje de correo electrónico específico que desea enviar para su posterior análisis.
- Abra el mensaje de correo electrónico y elija el menú Archivo.
- Seleccione el menú Guardar como
- Guarde el mensaje de correo electrónico en la ruta particular que elija.
El mensaje de correo electrónico se guardará utilizando el formato de archivo MSG.
Utilice el software de compresión de archivos que prefiera.
En nuestro escenario particular, utilizamos la opción zip incorporada para comprimir el mensaje de correo electrónico.
Haga clic derecho en el mensaje de correo electrónico y elija el menú - Enviar a y en el submenú < span style="color: #003366;">Carpeta comprimida (en zip).
Cree un nuevo mensaje de correo electrónico y el archivo ZIP (el mensaje de correo electrónico comprimido) como archivo adjunto.
En la siguiente captura de pantalla, podemos ver el mensaje de correo electrónico con el archivo adjunto zip.
