Se realiza la investigación del caso y se identifican los siguientes hallazgos:

·         Se revisa el adjunto y se evidencia que el correo del remitente no es legítimo, el asunto es incoherentes y el cuerpo del correo esta completamente en inglés en donde solicita enviar dinero a una cuenta de bitcoin e informa que posee acceso al equipo. Dentro del html del correo se verifica que fue enviado desde un agente externo de la alcaldía y que no posee acceso a la cuenta ni al equipo.

·         Se remite el correo a Thinkit para asignarlo a lista negra en FortiMail

·         Se crea una tarea al área de servidores y se solicita agregar un regla en exchange para bloquear el remitente.

·         Se le deja un mensaje al usuario informando el proceso realizado y el cierre del caso.