No todos los correos electrónicos fraudulentos contienen un archivo adjunto malicioso o un enlace sospechoso. Especialmente en casos de Business Email Compromise (BEC) o «fraude del CEO» (CxO Fraud), los atacantes prefieren utilizar el lenguaje como medio de presión: solicitan una transferencia, comunican nuevas cuentas bancarias o presionan para eludir los procedimientos de aprobación establecidos. Con Retarus Deep Content Analysis hemos ampliado la detección de fraudes BEC y CxO para incluir precisamente estos correos sin carga maliciosa o con muy pocos elementos maliciosos.
Detectar intentos de fraude a partir del contenido y el contexto
Hasta ahora, el problema era que estos mensajes suelen ser técnicamente poco llamativos. El riesgo reside más bien en su contenido o incluso solo en el contexto. Aunque el método ya es conocido, la amenaza persiste: los atacantes se hacen pasar por directivos, socios comerciales u otras personas de confianza. Presionan a los destinatarios con plazos urgentes, exigen confidencialidad o les piden que vuelvan a iniciar sesión en una cuenta e introduzcan sus credenciales.
Por eso, Deep Content Analysis no evalúa únicamente características técnicas aisladas. Un análisis ponderado basado en reglas combina información sobre el contexto del destinatario, el asunto y el contenido del mensaje con señales de seguridad y autenticación. En concreto, puede considerar referencias a datos de acceso y de pago o expresiones que indiquen urgencia o confidencialidad. También pueden influir los estados de SPF, DKIM y DMARC, las características Unicode y los homógrafos, así como la reputación del remitente.
Combinación inteligente de múltiples indicadores
Lo decisivo es siempre la combinación de distintos indicios. Un mensaje que incluye una solicitud de inicio de sesión no es automáticamente un intento de fraude. Sin embargo, si coinciden una petición de acceso, datos bancarios y una urgencia sugerida, el conjunto ofrece una imagen mucho más reveladora que cada indicador por separado.
La evaluación sigue siendo trazable: las reglas y señales individuales pueden asociarse a desencadenantes concretos y consultarse en Threat Details. Así, los equipos de seguridad pueden comprender mejor por qué se ha considerado sospechoso un mensaje.
Protección de datos y configuración
Según las necesidades y el perfil de riesgo individual, la función puede adaptarse a nivel de cliente, dominio o usuario. A pesar de la profundidad del análisis, la protección de datos sigue siendo una prioridad absoluta para Retarus. Este aspecto se tuvo en cuenta desde el diseño de Deep Content Analysis. Si desea utilizar las nuevas funcionalidades en su solución Email Security, póngase en contacto con su representante habitual de Retarus.
Enviar un comentario