Observación
Se realiza la revisión del correo reportado y se identifica que el remitente mamontoyao@correo.iue.edu.co no corresponde a un dominio oficial de Microsoft, clasificándose el mensaje como un intento de suplantación (phishing).
Acciones ejecutadas:
Validación del encabezado y análisis del origen del mensaje.
Bloqueo del remitente en FortiMail para evitar futuros intentos de entrega.
Bloqueo del remitente en Exchange Online Protection (EOP).
Bloqueo de la URL maliciosa contenida en el correo, agregándola a la lista de direcciones restringidas.
Confirmación del estado de la cuenta del usuario final (Carmen Delia Tejada Mazo), sin evidencias de compromiso.
Comunicación al usuario que reporta informando que el mensaje es fraudulento, recomendando eliminarlo y no interactuar con su contenido.
Con las acciones anteriores, se mitiga la amenaza y se asegura que no existan impactos en la cuenta ni en la infraestructura de correo.