Editar Actividad
ID
Número Actividad
Fecha Registro
Ticket ARANDA
Estado
Pendiente
Escalado
En progreso
Completado
Cancelado
Usuario solicitante
Fecha Inicio
Fecha Fin
Descripción
-----Mensaje original-----De: hacienda <hacienda@envigado.gov.co> Enviado el: miércoles, 19 de agosto de 2026 2:09 p. m.Para: Linea de Soporte 7000 <Linea7000@envigado.gov.co>Asunto: RV: Notificación del auto INCIDENTE DE DESACATO Buenas tardes, favor validar que este correo no sea un virus. gracias Atentamente, Sandra Patricia Saldarriaga Acosta Secretaria Ejecutiva Secretaría de Hacienda Código Postal 055422 Tel: (604) 339 4000 Ext. 4024 -----Mensaje original----- De: Andrés Felipe Ochoa Estrada <anfemisacontabilidad@gmail.com> Enviado el: miércoles, 19 de agosto de 2026 12:25 p. m. Asunto: Notificación del auto INCIDENTE DE DESACATO Cordial Saludo. Me permito notificarle el auto incidente de desacato. ABRIR ARCHIVO CON CONTRASEÑA: 2192 Anexo Auto incidente de desacato: ARCH_ACTA_N° . 23-815_PDF <https://ik.imagekit.io/jiyumfkme/Incumplimiento%20procedimiento.zip> Atentamente.
Observación
Se realizó la validación del encabezado del correo electrónico y el análisis del origen del mensaje, confirmando que este corresponde a un intento de fraude externo y que no fue originado desde plataformas legítima. Como acciones de mitigación, se ejecutaron las siguientes medidas de seguridad: Bloqueo del remitente en FortiMail, con el fin de prevenir futuros intentos de entrega desde la dirección identificada como fraudulenta. Bloqueo del remitente en Exchange Online Protection (EOP) para reforzar los controles a nivel de la plataforma de correo en Microsoft 365. Bloqueo de la URL maliciosa contenida en el mensaje, agregándola a la lista de direcciones restringidas, evitando cualquier resolución o acceso posterior. se verificó el estado de la cuenta del usuario final, sin encontrarse evidencias de compromiso, accesos no autorizados ni actividades anómalas. Finalmente, se realizó la comunicación al usuario que reportó el incidente, informando que el mensaje corresponde a un correo fraudulento y recomendando eliminarlo de su bandeja de entrada y no interactuar con su contenido.
Imagen 1 Actual
Sin imagen
Imagen 2 Actual
Sin imagen
Actualizar
Volver