Remitentes externos con nombres para mostrar coincidentes
Uno de mis clientes está experimentando phishing donde los remitentes externos utilizan el nombre para mostrar de uno de los miembros de la junta. Un administrador de TI mira la dirección de correo electrónico completa, pero los usuarios habituales se sienten tentados a mirar solo el nombre para mostrar y responderán al mensaje. De esta manera, el fraude entre CEO y CFO se produce fácilmente.
Para evitar esto, podemos crear una regla de transporte en Exchange Online que identifique el correo electrónico externo con nombres para mostrar de los destinatarios internos. Entonces, cuando alguien en Internet tiene un nombre como mi nombre, se antepone un descargo de responsabilidad al mensaje. De esta manera, los destinatarios siempre sabrán que no es un mensaje interno y se verá así:
Para crear una regla de transporte existen dos condiciones:
- El remitente se encuentra fuera de la organización.
- El encabezado del mensaje coincide con uno o más nombres para mostrar internos.
Si se cumplen estas condiciones, se antepone un mensaje de advertencia al mensaje de correo electrónico.
Abra la Consola de administración de Exchange y navegue hasta Reglas en Flujo de correo. Cree una nueva regla (use Más opciones para agregar condiciones adicionales. Seleccione la opción remitente externo y seleccione las coincidencias de encabezados de mensajes< opción. Ingrese el encabezado 'De' ingrese los nombres para mostrar como se muestra en la siguiente captura de pantalla:
En el cuadro desplegable Haga lo siguiente... seleccione anteponer la opción de descargo de responsabilidad e ingrese un mensaje de advertencia, algo así como:
Este mensaje fue enviado desde fuera de la empresa por alguien cuyo nombre para mostrar coincide con un usuario de su organización. No haga clic en enlaces ni abra archivos adjuntos a menos que reconozca la fuente de este correo electrónico y sepa que el contenido es seguro.
Puedes usar texto sin formato o formato HTML como lo hice yo:
Cuando hace clic en Guardar, la regla de transporte se guarda, pero puede pasar una hora antes de que entre en vigor. Cuando llega un mensaje nuevo de alguien con un nombre para mostrar similar, se agrega un mensaje de advertencia al mensaje de correo electrónico.
Con suerte, esto alertará a los usuarios de que el correo electrónico no es un mensaje interno sino que proviene de Internet (pero aún así puede ser un mensaje válido, por supuesto).