Descripción
De: Fernando Alberto Castrillon Macias - Salud <fernando.castrillon@envigado.gov.co>
Enviado el: martes, 14 de abril de 2026 7:21 a. m.Para: Linea de Soporte 7000 <Linea7000@envigado.gov.co>Asunto: Fw: Validación de cuenta para continuidad del servicio - Proceso obligatorio.
Buenos días,
Para reportar que me está llegando este correo, al parecer es spam o virus.
Fernando Castrillón Macías
Ingeniero Sanitario
Profesional Universitario
Secretaría de Salud
De: JAIME ANDRES VILLADA BOTERO <jaimeandres.villada@antioquia.gov.co>Enviado: Tuesday, April 14, 2026 4:20:41 AMPara: Fernando Alberto Castrillon Macias - Salud <fernando.castrillon@envigado.gov.co>Asunto: Validación de cuenta para continuidad del servicio - Proceso obligatorio.
Estimado usuario; fernando.castrillon@envigado.gov.coLe informamos que el acceso para su cuenta vencerá pronto.Por favor, sigue cada una de nuestras instrucciones y confirme su cuenta para mantener el inicio de su sesión vigente.Para realizar este proceso ingresa de forma segura a nuestro portal oficial:ver1ficar-m1cuentalogin-a.iceiy.com
Obtén la aplicación móvil gratis
Las aplicaciones para iOS y Android son gratuitas. Hacen que el uso de sus distintas cuentas y calendarios sea sencillo y coherente.
MENSAJE:"Antes de imprimir este e-mail piense si es necesario. El medio ambiente es responsabilidad de todos" ---------------------------------------------------------------------------------------- ----------- CONFIDENCIAL. La información contenida en este e-mail es confidencial y sólo puede ser utilizada por el individuo o la compañía a la cual está dirigido. Si no es usted el destinatario autorizado, cualquier retención, difusión, distribución o copia de este mensaje está prohibida y es sancionada por la ley. Si por error recibe este mensaje, le ofrecemos disculpas y le agradecemos reenviar y borrar el mensaje recibido inmediatamente. CONFIDENTIAL. The information contained in this email is confidential and only can be used by the individual or the company to which it is directed. If you are not the authorized address, any retention, diffusion, distribution or copy of this message are prohibited and sanctioned by the law. If you receive this message by error, we thank you to reply and erase the message received immediately
Observación
Se realizó la validación del encabezado del correo electrónico y el análisis del origen del mensaje, confirmando que este corresponde a un intento de fraude externo y que no fue originado desde plataformas legítima.
Como acciones de mitigación, se ejecutaron las siguientes medidas de seguridad:
Bloqueo del remitente en Exchange Online Protection (EOP) para reforzar los controles a nivel de la plataforma de correo en Microsoft 365.
Bloqueo de la URL maliciosa contenida en el mensaje, agregándola a la lista de direcciones restringidas, evitando cualquier resolución o acceso posterior.
se verificó el estado de la cuenta del usuario final, sin encontrarse evidencias de compromiso, accesos no autorizados ni actividades anómalas.
Finalmente, se realizó la comunicación al usuario que reportó el incidente, informando que el mensaje corresponde a un correo fraudulento y recomendando eliminarlo de su bandeja de entrada y no interactuar con su contenido.