Caso de uso

Phishing y BEC

El phishing es el vector de entrada más común en el 90% de los incidentes de seguridad. El Business Email Compromise (BEC) puede resultar en pérdidas millonarias en minutos. Documentar estos incidentes correctamente es crítico para investigaciones forenses y recuperación de fondos.

Reporte en 60 segundos

Analista SOC Equipo Legal CISO Gerente Financiero

Generar reporte gratis

¿Cuándo usar SOC Report AI para este incidente?

✓

Usuario hizo clic en enlace malicioso y entregó credenciales

✓

Transferencia bancaria fraudulenta iniciada desde cuenta comprometida

✓

Correo de CEO o CFO suplantado para solicitar pagos urgentes

✓

Campaña masiva de phishing detectada dirigida a la organización

✓

Credenciales de Office 365 o Google Workspace comprometidas

✓

Acceso no autorizado a cuenta de correo corporativo

Ejemplo real de incidente

ALTO BEC — Suplantación de Gerente Financiero

Sistemas afectados

Exchange Server, cuenta CFO, sistema de pagos ERP

Descripción del incidente

El atacante comprometió la cuenta de correo del CFO mediante phishing de credenciales y monitoreó conversaciones durante 3 semanas. Al detectar una transacción pendiente de $180.000 USD, intervino el hilo de correo y desvió el pago a cuenta bancaria en Hong Kong. El fraude fue detectado 48 horas después cuando el proveedor legítimo reclamó el pago.

IOCs identificados

IP origen: 196.235.45.12 (Nigeria) Dominio phishing: microsofft-login.com Regla de reenvío creada: pagos@external-domain.com User-Agent inusual en logs de Exchange

Cómo generar el reporte

Regístrate gratis — 30 segundos, sin tarjeta de crédito

Selecciona Phishing y BEC como tipo de incidente

Completa los datos básicos: sistemas afectados, descripción, IOCs

Descarga tu PDF profesional en 60 segundos

Lo que la IA genera automáticamente

Resumen ejecutivo con estimación de impacto financiero

Reconstrucción de la cadena de ataque (kill chain)

Análisis de técnicas de ingeniería social utilizadas

Recomendaciones para recuperación de fondos y denuncia

Controles preventivos: MFA, DMARC, capacitación

Generar este reporte gratis

Listo en 60 segundos · Sin tarjeta de crédito

60 segundos

Tiempo

Secciones

PDF

Formato

Ver todos los casos de uso

Phishing y BEC

¿Tienes un incidente de Phishing y BEC?