Un mail raro, antes de tocar el link
5 min de lectura
Aunque parezca oficial, pedile al bot si es una estafa. Que los controles den bien no alcanza para abrirlo.
La tarea
Pasale el mail y pedile una revisión de seguridad. Ningún link se abre en esta tarea.
El pedido
Pedido para copiar
Te paso este mail para una revisión de seguridad. No abras ningún link. Decime si hay un link de phishing escondido. Si los controles dan bien, explicá por qué pueden dar bien igual. No escribas a nadie. No mandes un reporte. Dejame el hallazgo para revisar. El mail es este: [PEGÁ EL MAIL]
Qué revisa la persona
- Que no se haya abierto ningún link.
- Que el hallazgo diga si hay un link escondido.
- Que no haya escrito ni mandado un reporte por su cuenta.
A Wes le llegó un mail de noreply@x.ai. Pasó SPF, DKIM y DMARC, y tenía el tilde azul. Igual le hizo ruido, y le pidió al bot una revisión de seguridad. El bot encontró un link de phishing escondido, explicó por qué cada control había dado bien, y escribió un reporte a xAI con una corrección propuesta.
Eso es el caso de él. Con un mail raro, aunque parezca oficial, el paso es pasárselo al bot y preguntar si es una estafa antes de tocar cualquier link. El reporte a otra empresa no es ese paso.
Las tres plantillas largas (brief, checklist y pedido) están para bajar en Plantillas.
Reescrito a partir de Un mail de noreply@x.ai pasó los controles y era phishing, de Wes. No es una transcripción.