Editar Actividad
ID
Número Actividad
Fecha Registro
Ticket ARANDA
Estado
Pendiente
Escalado
En progreso
Completado
Cancelado
Usuario solicitante
Fecha Inicio
Fecha Fin
Descripción
Buen día, me permito solicitar me aclaren si el correo de la imagen adjunta que llego al correo de la Secretaria de Educación es sospechoso. Gracias,
Observación
Se realiza la revisión del correo reportado y se identifica que el remitente mamontoyao@correo.iue.edu.co no corresponde a un dominio oficial de Microsoft, clasificándose el mensaje como un intento de suplantación (phishing). Acciones ejecutadas: Validación del encabezado y análisis del origen del mensaje. Bloqueo del remitente en FortiMail para evitar futuros intentos de entrega. Bloqueo del remitente en Exchange Online Protection (EOP). Bloqueo de la URL maliciosa contenida en el correo, agregándola a la lista de direcciones restringidas. Confirmación del estado de la cuenta del usuario final (Jazmín Andrea González Arias), sin evidencias de compromiso. Comunicación al usuario que reporta informando que el mensaje es fraudulento, recomendando eliminarlo y no interactuar con su contenido. Con las acciones anteriores, se mitiga la amenaza y se asegura que no existan impactos en la cuenta ni en la infraestructura de correo.
Imagen 1 Actual
Sin imagen
Imagen 2 Actual
Sin imagen
Actualizar
Volver