Verifique antes de pagar
El fraude de facturas y el compromiso de correo electrónico empresarial (BEC) suelen depender de un dominio que la víctima nunca ha examinado de cerca. Una breve verificación del dominio del remitente antes de un pago o un cambio de datos bancarios puede detener la pérdida. Si el dominio en un correo electrónico o factura fue creado hace días o semanas y se asemeja a un proveedor conocido, deténgase y verifique a través de un canal de contacto en el que ya confíe.
Integrar la verificación en el proceso de pago funciona mejor que depender de que los individuos noten las diferencias de ortografía. Pida al personal que busque cualquier dominio que solicite una nueva cuenta bancaria, una transferencia urgente o credenciales.
Una rutina de riesgo sencilla
Compare el dominio del remitente carácter por carácter con el dominio registrado. Busque su fecha de creación, registrador y servidores de correo. Verifique si publica SPF y DMARC. Confirme si el sitio web es nuevo, está vacío o es una copia. Cada hallazgo es contexto; juntos ayudan a decidir si escalar.
- Dominio creado recientemente y similar a un socio conocido: escalar.
- Cambio de datos bancarios solicitado por correo electrónico: verifique por teléfono utilizando un número conocido.
- Los registros MX apuntan a un proveedor diferente al socio genuino: investigue.
- Sin SPF o DMARC en un dominio que envía facturas: trate con precaución.
- Conserve un informe sellado de las verificaciones para fines de auditoría y seguros.
Incorporación y diligencia debida
Las mismas verificaciones respaldan la incorporación de proveedores, la revisión de vendedores en mercados en línea y la diligencia debida de inversiones. Una empresa que afirma muchos años de actividad con un dominio registrado el mes pasado justifica una revisión más detallada. Registre el resultado para poder comparar futuros cambios en el registro o el alojamiento.