Laboratorio de concientización · Netblue
El phishing masivo lanza la red amplia. El spear phishing apunta a una persona concreta usando datos reales que el atacante recopila primero. El BEC (Business Email Compromise) suplanta a un directivo para ordenar un pago. Mueve el nivel de reconocimiento y observa cómo el mismo correo se vuelve peligrosamente creíble.
Ante cualquier orden de pago o cambio de datos bancarios, confirma por teléfono o en persona con la persona real. Nunca solo por correo.
Que toda transferencia sobre cierto monto exija la firma de dos personas. Rompe el fraude del CEO aunque el correo convenza.
Configurar estos registros evita que suplanten tu dominio y marca como sospechosos los correos que lo intentan.
Cuanta menos información interna expongas (organigramas, proveedores), menos munición tiene el atacante para personalizar.
Nombres, empresas y datos ficticios, con fines de entrenamiento. Ningún enlace de esta página es funcional.