Detalle de Actividad

ID
116
Número Actividad
Fecha Registro
2026-03-26 07:54:26
Ticket ARANDA
RF-16778
Estado
Completado
Usuario solicitante
Juan Fernando Grajales Echeverry - CT Contraloría
Fecha Inicio
2026-03-16
Fecha Fin
2026-03-17
Descripción
Cordial saludo señores linea 7000, amablemente solicito que sea revisado el correo sospechoso que llegó a las usuarias Lina María Quintero González y Natalia Alejandra Ospina Mejía.

Adjunto capturas de pantalla de tal correo proveniente del correo: mamontoyao@correo.iue.edu.co

Muchas gracias por la gestión.
Observación
Se realiza la revisión del correo reportado y se identifica que el remitente mamontoyao@correo.iue.edu.co no corresponde a un dominio oficial de Microsoft, clasificándose el mensaje como un intento de suplantación (phishing).

Acciones ejecutadas:

Validación del encabezado y análisis del origen del mensaje.

Bloqueo del remitente en FortiMail para evitar futuros intentos de entrega.

Bloqueo del remitente en Exchange Online Protection (EOP).

Bloqueo de la URL maliciosa contenida en el correo, agregándola a la lista de direcciones restringidas.

Confirmación del estado de la cuenta del usuario final (Lina María Quintero González y Natalia Alejandra Ospina Mejía), sin evidencias de compromiso.

Comunicación al usuario que reporta informando que el mensaje es fraudulento, recomendando eliminarlo y no interactuar con su contenido.

Con las acciones anteriores, se mitiga la amenaza y se asegura que no existan impactos en la cuenta ni en la infraestructura de correo.
Imagen 1
Sin imagen
Imagen 2
Sin imagen