Detalle de Actividad

ID
211
Número Actividad
Fecha Registro
2026-09-01 18:38:03
Ticket ARANDA
RF-23245
Estado
Completado
Usuario solicitante
Sandra Patricia Saldarriaga Acosta - Hacienda
Fecha Inicio
2026-08-19
Fecha Fin
2026-08-21
Descripción
-----Mensaje original-----De: hacienda <hacienda@envigado.gov.co> Enviado el: miércoles, 19 de agosto de 2026 2:09 p. m.Para: Linea de Soporte 7000 <Linea7000@envigado.gov.co>Asunto: RV: Notificación del auto INCIDENTE DE DESACATO



Buenas tardes, favor validar que este correo no sea un virus. gracias



Atentamente,











Sandra Patricia Saldarriaga Acosta

Secretaria Ejecutiva

Secretaría de Hacienda

Código Postal 055422

Tel: (604) 339 4000 Ext. 4024







-----Mensaje original-----

De: Andrés Felipe Ochoa Estrada <anfemisacontabilidad@gmail.com> Enviado el: miércoles, 19 de agosto de 2026 12:25 p. m.

Asunto: Notificación del auto INCIDENTE DE DESACATO



Cordial Saludo. Me permito notificarle el auto incidente de desacato.



ABRIR ARCHIVO CON CONTRASEÑA: 2192



Anexo Auto incidente de desacato: ARCH_ACTA_N° . 23-815_PDF <https://ik.imagekit.io/jiyumfkme/Incumplimiento%20procedimiento.zip>

Atentamente.
Observación
Se realizó la validación del encabezado del correo electrónico y el análisis del origen del mensaje, confirmando que este corresponde a un intento de fraude externo y que no fue originado desde plataformas legítima.

Como acciones de mitigación, se ejecutaron las siguientes medidas de seguridad:

Bloqueo del remitente en FortiMail, con el fin de prevenir futuros intentos de entrega desde la dirección identificada como fraudulenta.

Bloqueo del remitente en Exchange Online Protection (EOP) para reforzar los controles a nivel de la plataforma de correo en Microsoft 365.

Bloqueo de la URL maliciosa contenida en el mensaje, agregándola a la lista de direcciones restringidas, evitando cualquier resolución o acceso posterior.

se verificó el estado de la cuenta del usuario final, sin encontrarse evidencias de compromiso, accesos no autorizados ni actividades anómalas.

Finalmente, se realizó la comunicación al usuario que reportó el incidente, informando que el mensaje corresponde a un correo fraudulento y recomendando eliminarlo de su bandeja de entrada y no interactuar con su contenido.
Imagen 1
Sin imagen
Imagen 2
Sin imagen