> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-en-es/email-security/remediation-actions.md). # Acciones de remediación Las acciones que el SOC de Stoïk puede realizar para cada tipo de detección de Email Security. ## Correos sospechosos ### Banner de advertencia Se añade un banner de advertencia al correo electrónico. Su redacción depende del tipo de amenaza detectada.
Phishing * **Suplantación de identidad sospechosa**: Este correo electrónico puede suplantar a una marca conocida (Microsoft, DocuSign, tu banco, etc.) con el fin de robar tus credenciales. No hagas clic en ningún enlace ni introduzcas tus credenciales. En caso de duda, ve directamente al sitio web oficial escribiendo su dirección en tu navegador. * **Quishing sospechoso**: Este correo electrónico contiene un código QR que puede redirigirte a una página de phishing diseñada para robar tus credenciales o tu información personal. No escanees este código QR con tu teléfono. En caso de duda, ve directamente al sitio web escribiendo su dirección en tu navegador y verifica la solicitud a través de un canal de confianza. * **Phishing sospechoso mediante adjunto**: Este correo electrónico puede contener un adjunto (PDF, HTML, etc.) que oculta un enlace de phishing diseñado para robar tus credenciales o tu información personal. No abras el adjunto ni hagas clic en ningún enlace que contenga. En caso de duda, verifica la solicitud a través de un canal de confianza. * **Phishing sospechoso mediante enlace**: Este correo electrónico contiene un enlace a un servicio legítimo de intercambio de archivos (SharePoint, OneDrive, Google Drive, Dropbox) que puede usarse como puerta de entrada a una página de phishing diseñada para robar tus credenciales. No introduzcas tus credenciales en la página que se abra. En caso de duda, verifica con el remitente a través de un canal de confianza antes de abrir el archivo. * **Phishing dirigido sospechoso**: Este correo electrónico puede ser un intento de phishing muy dirigido, personalizado con detalles sobre ti, tu puesto o tu organización para hacerlo más convincente. No hagas clic en ningún enlace ni descargues ningún adjunto. Verifica la identidad del remitente a través de un canal de confianza antes de responder. * **Phishing sospechoso** (valor alternativo, se usa cuando no se detecta ningún tipo específico de phishing): Este correo electrónico puede contener enlaces de phishing: URL diseñadas para robar tus credenciales o tu información personal. En caso de duda, ve directamente al sitio web escribiendo su dirección en tu navegador y verifica la solicitud a través de un canal de confianza.
Fraude * **Contacto fraudulento sospechoso**: Este correo electrónico puede ser un contacto inicial destinado a preparar un fraude financiero (por ejemplo, una solicitud para cambiar un IBAN o pagar una factura). En caso de duda, realiza una doble verificación antes de tomar cualquier medida: contacta con la persona solo a través de su número de teléfono habitual, nunca mediante los datos de contacto mencionados en este mensaje. * **Sextorsión sospechosa**: Este correo electrónico puede ser un intento de extorsión que amenaza con divulgar imágenes o vídeos íntimos tuyos si no se realiza un pago. Se trata de una estafa habitual y, por lo general, no existe ese tipo de contenido. No pagues, no respondas y reporta este correo electrónico a tu responsable de TI. * **Extorsión sospechosa**: Este correo electrónico puede ser un intento de extorsión: una amenaza de explotar una supuesta vulnerabilidad o unos datos supuestamente robados si no se realiza un pago. No pagues, no respondas y reporta este correo electrónico a tu responsable de TI. * **Estafa de tarjetas regalo sospechosa**: Este correo electrónico puede ser una estafa que te pide comprar tarjetas regalo y enviar los códigos al remitente, a menudo con el pretexto de una solicitud urgente de un compañero o conocido. En caso de duda, verifica antes de tomar cualquier medida: contacta con la persona solo a través de su número de teléfono habitual, nunca mediante los datos de contacto mencionados en este mensaje. * **Fraude del CEO sospechoso**: Este correo electrónico puede ser un intento de suplantar a un directivo para presionarte a realizar una acción financiera urgente (transferencia bancaria, tarjetas regalo, cambio de datos bancarios) o a revelar información confidencial. En caso de duda, realiza una doble verificación antes de tomar cualquier medida: contacta con la persona solo a través de su número de teléfono habitual, nunca mediante los datos de contacto mencionados en este mensaje. * **Fraude de proveedor sospechoso**: Este correo electrónico puede suplantar a un proveedor o socio comercial conocido para presionar con una factura fraudulenta o un cambio de datos bancarios. En caso de duda, realiza una doble verificación antes de tomar cualquier medida: contacta con la persona solo a través de su número de teléfono habitual, nunca mediante los datos de contacto mencionados en este mensaje. * **Desvío de nómina sospechoso**: Este correo electrónico puede ser un intento de redirigir el pago del salario de un empleado a una cuenta bancaria fraudulenta. En caso de duda, realiza una doble verificación antes de tomar cualquier medida: contacta con la persona solo a través de su número de teléfono habitual, nunca mediante los datos de contacto mencionados en este mensaje. * **Solicitud fraudulenta sospechosa**: Este correo electrónico puede contener una solicitud para cambiar una cuenta bancaria o un IBAN de un proveedor o de un pago a un tercero. En caso de duda, realiza una doble verificación antes de tomar cualquier medida: contacta con la persona solo a través de su número de teléfono habitual, nunca mediante los datos de contacto mencionados en este mensaje. * **Fraude financiero sospechoso** (valor alternativo, se usa cuando no se detecta ningún tipo específico de fraude): Este correo electrónico puede ser un intento de fraude relacionado con una solicitud financiera o una factura. En caso de duda, realiza una doble verificación antes de tomar cualquier medida: contacta con la persona solo a través de su número de teléfono habitual, nunca mediante los datos de contacto mencionados en este mensaje.
Malware * **Adjunto malicioso sospechoso**: Este correo electrónico puede contener un adjunto malicioso (documento con macro, ejecutable, archivo manipulado) destinado a infectar tu dispositivo. No abras ni descargues este adjunto. En caso de duda, consulta con el remitente a través de un canal de confianza antes de abrirlo. * **Enlace malicioso sospechoso**: Este correo electrónico puede contener un enlace que lleve a una carga maliciosa destinada a infectar tu dispositivo. En caso de duda, verifica el destino del enlace o contacta con el remitente a través de un canal de confianza antes de hacer clic. * **CAPTCHA falso sospechoso**: Este correo electrónico o página puede redirigirte a un CAPTCHA falso o a una pantalla de «verificación humana» que te pida ejecutar un comando o script en tu ordenador. Ningún sitio web legítimo te pide ejecutar un comando para demostrar que eres humano. En caso de duda, cierra la página de inmediato e infórmalo a tu equipo responsable de TI. * **Contenido malicioso sospechoso** (valor alternativo, se usa cuando no se detecta ningún tipo específico de malware): Este correo electrónico puede contener contenido malicioso (enlace, adjunto o código incrustado) destinado a infectar tu dispositivo o comprometer tus datos. No hagas clic en ningún enlace ni abras ningún adjunto. En caso de duda, consulta con el remitente a través de un canal de confianza antes de tomar cualquier medida.
Spam * **Sospecha de prospección no solicitada**: Este correo electrónico puede ser prospección comercial no solicitada: una oferta, una presentación o una propuesta que no has pedido. No respondas ni hagas clic en ningún enlace si no has iniciado este intercambio. En caso de duda, ignora este mensaje y verifica la identidad del remitente a través de un canal de confianza. * **Sospecha de envío masivo**: Este correo electrónico puede ser un envío masivo (boletín, promoción o comunicación comercial) al que no te has suscrito. No hagas clic en ningún enlace, incluido el de cancelar la suscripción, si no reconoces al remitente. En caso de duda, ignora este mensaje y no compartas ninguna información. * **Sospecha de spam comercial engañoso**: Este correo electrónico puede ser un mensaje comercial agresivo que utiliza tácticas engañosas (falsa urgencia, oferta engañosa, remitente falsificado) para que hagas clic, compres o compartas información. No hagas clic en ningún enlace, no abras ningún adjunto ni compartas ningún dato. En caso de duda, ignora este mensaje e infórmalo a tu responsable de TI. * **Sospecha de spam** (valor alternativo, se usa cuando no se detecta ningún tipo específico de spam): Este correo electrónico puede ser un mensaje comercial no solicitado. No respondas, no hagas clic en ningún enlace ni abras ningún adjunto si no esperabas este mensaje. En caso de duda, ignóralo e infórmalo a tu responsable de TI.
Genérico * Se utiliza cuando no se detecta ninguna categoría específica (fraude, phishing, malware, spam): Este correo electrónico ha sido marcado como sospechoso. Como precaución, no hagas clic en ningún enlace, no abras ningún adjunto y no compartas ninguna información. En caso de duda, verifica con el remitente a través de un canal de confianza antes de tomar cualquier medida.
### Cuarentena El correo electrónico se mueve a una `Stoïk Quarantine` carpeta dedicada. El empleado ya no lo ve en su bandeja de entrada y sigue siendo recuperable. ## Cuentas comprometidas Cuando se identifica una cuenta como comprometida, el SOC de Stoïk puede: * **Restablecer contraseña**: emite una contraseña temporal que deberá cambiarse en el siguiente inicio de sesión. * **Restablecer sesión**: revoca todas las sesiones activas y obliga a volver a autenticarse en todos los dispositivos. * **Eliminar reglas de la bandeja de entrada**: elimina una regla del buzón (reenvío, borrado automático, etc.). * **Eliminar aplicaciones**: revoca una aplicación o una concesión OAuth. * **Eliminar método MFA**: elimina un método de autenticación. * **Eliminar dispositivo**: elimina permanentemente un dispositivo registrado en la cuenta. * **Eliminar clave de acceso**: elimina una clave de acceso añadida por un atacante. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-center-en-es/email-security/remediation-actions.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.