Acciones de remediación

Acciones de remediación

Esta página enumera las acciones de remediación actualmente disponibles para cada tipo de detección de Email Security. Estas acciones son realizadas por el equipo SOC de Stoïk.

Correos sospechosos

Para los correos marcados como sospechosos, hay dos acciones de remediación disponibles:

Añadir un banner

Se añade un banner de advertencia al correo electrónico. La redacción del banner depende del tipo de amenaza detectada.

Phishing

• Suplantación sospechosa: Este correo electrónico podría suplantar a una marca conocida (Microsoft, DocuSign, tu banco, etc.) con el fin de robar tus credenciales. No hagas clic en ningún enlace ni introduzcas tus credenciales. Si tienes dudas, ve directamente al sitio web oficial escribiendo su dirección en tu navegador.

• Quishing sospechoso: Este correo electrónico contiene un código QR que podría redirigirte a una página de phishing diseñada para robar tus credenciales o información personal. No escanees este código QR con tu teléfono. Si tienes dudas, ve directamente al sitio web escribiendo su dirección en tu navegador y verifica la solicitud a través de un canal de confianza.

• Phishing sospechoso mediante adjunto: Este correo electrónico podría contener un archivo adjunto (PDF, HTML, etc.) que oculta un enlace de phishing diseñado para robar tus credenciales o información personal. No abras el archivo adjunto ni hagas clic en ningún enlace que contenga. Si tienes dudas, verifica la solicitud a través de un canal de confianza.

• Phishing sospechoso mediante enlace: Este correo electrónico contiene un enlace a un servicio legítimo de intercambio de archivos (SharePoint, OneDrive, Google Drive, Dropbox) que podría usarse como puerta de entrada a una página de phishing diseñada para robar tus credenciales. No introduzcas tus credenciales en la página que se abre. Si tienes dudas, verifica con el remitente a través de un canal de confianza antes de abrir el archivo.

• Phishing dirigido sospechoso: Este correo electrónico podría ser un intento de phishing altamente dirigido, personalizado con detalles sobre ti, tu cargo o tu organización para hacerlo más convincente. No hagas clic en ningún enlace ni descargues ningún archivo adjunto. Verifica la identidad del remitente a través de un canal de confianza antes de responder.

• Phishing sospechoso (alternativa, se usa cuando no se detecta ningún tipo específico de phishing): Este correo electrónico podría contener enlaces de phishing: URL diseñadas para robar tus credenciales o información personal. Si tienes dudas, ve directamente al sitio web escribiendo su dirección en tu navegador y verifica la solicitud a través de un canal de confianza.

Fraude

• Contacto fraudulento sospechoso: Este correo electrónico podría ser un primer contacto destinado a preparar un fraude financiero (por ejemplo, una solicitud para cambiar un IBAN o pagar una factura). Si tienes dudas, realiza una doble comprobación antes de tomar cualquier medida: contacta con la persona solo a través de su número de teléfono habitual, nunca mediante los datos de contacto mencionados en este mensaje.

• Sextorsión sospechosa: Este correo electrónico podría ser un intento de extorsión que amenaza con divulgar imágenes o vídeos íntimos tuyos si no se realiza un pago. Se trata de una estafa habitual y, por lo general, no existe ese tipo de contenido. No pagues, no respondas y reporta este correo electrónico a tu responsable de TI.

• Extorsión sospechosa: Este correo electrónico podría ser un intento de extorsión: una amenaza de explotar una supuesta vulnerabilidad o datos presuntamente robados si no se realiza un pago. No pagues, no respondas y reporta este correo electrónico a tu responsable de TI.

• Estafa con tarjetas regalo sospechosa: Este correo electrónico podría ser una estafa que te pide comprar tarjetas regalo y enviar los códigos al remitente, a menudo bajo el pretexto de una solicitud urgente de un compañero o conocido. Si tienes dudas, vuelve a comprobarlo antes de tomar cualquier medida: contacta con la persona solo a través de su número de teléfono habitual, nunca mediante los datos de contacto mencionados en este mensaje.

• Fraude del CEO sospechoso: Este correo electrónico podría ser un intento de suplantar a un ejecutivo con el fin de presionarte para que lleves a cabo una acción financiera urgente (transferencia bancaria, tarjetas regalo, cambio de datos bancarios) o para que reveles información confidencial. Si tienes dudas, realiza una doble comprobación antes de tomar cualquier medida: contacta con la persona solo a través de su número de teléfono habitual, nunca mediante los datos de contacto mencionados en este mensaje.

• Fraude a proveedores sospechoso: Este correo electrónico podría suplantar a un proveedor o socio comercial conocido con el fin de impulsar una factura fraudulenta o un cambio de datos bancarios. Si tienes dudas, realiza una doble comprobación antes de tomar cualquier medida: contacta con la persona solo a través de su número de teléfono habitual, nunca mediante los datos de contacto mencionados en este mensaje.

• Desvío de nómina sospechoso: Este correo electrónico podría ser un intento de redirigir el pago del salario de un empleado a una cuenta bancaria fraudulenta. Si tienes dudas, realiza una doble comprobación antes de tomar cualquier medida: contacta con la persona solo a través de su número de teléfono habitual, nunca mediante los datos de contacto mencionados en este mensaje.

• Solicitud fraudulenta sospechosa: Este correo electrónico podría contener una solicitud para cambiar una cuenta bancaria o un IBAN para un proveedor o un pago a un tercero. Si tienes dudas, realiza una doble comprobación antes de tomar cualquier medida: contacta con la persona solo a través de su número de teléfono habitual, nunca mediante los datos de contacto mencionados en este mensaje.

• Fraude financiero sospechoso (alternativa, se usa cuando no se detecta ningún tipo específico de fraude): Este correo electrónico podría ser un intento de fraude relacionado con una solicitud financiera o una factura. Si tienes dudas, realiza una doble comprobación antes de tomar cualquier medida: contacta con la persona solo a través de su número de teléfono habitual, nunca mediante los datos de contacto mencionados en este mensaje.

Malware

• Adjunto malicioso sospechoso: Este correo electrónico podría contener un archivo adjunto malicioso (documento con macro, ejecutable, archivo comprimido trampa) destinado a infectar tu dispositivo. No abras ni descargues este archivo adjunto. Si tienes dudas, consulta con el remitente a través de un canal de confianza antes de abrirlo.

• Enlace malicioso sospechoso: Este correo electrónico podría contener un enlace que conduzca a una carga útil maliciosa destinada a infectar tu dispositivo. Si tienes dudas, verifica el destino del enlace o contacta con el remitente a través de un canal de confianza antes de hacer clic.

• CAPTCHA falso sospechoso: Este correo electrónico o página podría redirigirte a un CAPTCHA falso o a una pantalla de "verificación humana" que te pide ejecutar un comando o script en tu ordenador. Ningún sitio web legítimo te pide ejecutar un comando para demostrar que eres humano. Si tienes dudas, cierra la página inmediatamente e infórmalo a tu equipo de TI.

• Contenido malicioso sospechoso (alternativa, se usa cuando no se detecta ningún tipo específico de malware): Este correo electrónico podría contener contenido malicioso (enlace, archivo adjunto o código incrustado) destinado a infectar tu dispositivo o comprometer tus datos. No hagas clic en ningún enlace ni abras ningún archivo adjunto. Si tienes dudas, consulta con el remitente a través de un canal de confianza antes de tomar cualquier medida.

Spam

• Sospecha de prospección no solicitada: Este correo electrónico podría ser una prospección comercial no solicitada: una oferta, una presentación o una propuesta que no has pedido. No respondas ni hagas clic en ningún enlace si no iniciaste este intercambio. Si tienes dudas, ignora este mensaje y verifica la identidad del remitente a través de un canal de confianza.

• Sospecha de envío masivo: Este correo electrónico podría ser un envío masivo (boletín, promoción o comunicación comercial) al que no te has suscrito. No hagas clic en ningún enlace, incluido un enlace para darte de baja, si no reconoces al remitente. Si tienes dudas, ignora este mensaje y no compartas ninguna información.

• Sospecha de spam comercial engañoso: Este correo electrónico podría ser un mensaje comercial agresivo que utiliza tácticas engañosas (falsa urgencia, oferta engañosa, remitente falsificado) para que hagas clic, compres o compartas información. No hagas clic en ningún enlace, no abras ningún archivo adjunto y no compartas ningún dato. Si tienes dudas, ignora este mensaje e infórmalo a tu responsable de TI.

• Sospecha de spam (alternativa, se usa cuando no se detecta ningún tipo específico de spam): Este correo electrónico podría ser un mensaje comercial no solicitado. No respondas, no hagas clic en ningún enlace ni abras ningún archivo adjunto si no esperabas este mensaje. Si tienes dudas, ignóralo e infórmalo a tu responsable de TI.

Genérico

• Se utiliza cuando no se detecta ninguna categoría específica (fraude, phishing, malware, spam): Este correo electrónico ha sido marcado como sospechoso. Como precaución, no hagas clic en ningún enlace, no abras ningún archivo adjunto ni compartas ninguna información. Si tienes dudas, verifica con el remitente a través de un canal de confianza antes de tomar cualquier medida.

Mover a cuarentena

Mueve el correo electrónico a una carpeta de cuarentena dedicada. El empleado ya no puede ver el correo en su bandeja de entrada.

Cuentas comprometidas

Cuando una cuenta se identifica como comprometida, las siguientes acciones de remediación pueden habilitarse desde Stoïk SOC:

• Restablecer la contraseña: emite una contraseña temporal que debe cambiarse en el siguiente inicio de sesión.

• Restablecer sesión: revoca todas las sesiones activas, obligando a volver a autenticarse en cada dispositivo.

• Eliminar reglas de la bandeja de entrada: elimina una regla del buzón (reenvío, eliminación automática, etc.).

• Eliminar aplicaciones: revoca una aplicación o un permiso OAuth.

• Eliminar método MFA: elimina un método de autenticación.

• Eliminar dispositivo: elimina de forma permanente un dispositivo registrado en la cuenta.

• Eliminar clave de acceso: elimina una clave de acceso añadida por un atacante.