Casos de Uso Anti-Phishing

Caso de Uso 1: Solicitud Inesperada de Dinero

El Escenario

Recibes un correo electrónico de lo que parece ser la dirección de correo de tu colega:

De: dante.chinnery@company.com

Asunto: Urgente - Necesito Ayuda

Mensaje: "Oye, estoy en una reunión y mi tarjeta no funciona. ¿Puedes enviarme $500 por Venmo? Te lo devuelvo mañana."

Sin TripleValidate

Tu Situación:

• El correo parece legítimo - nombre correcto y dominio de la empresa
• Suena urgente y plausible
• Quieres ayudar a tu colega
• Tienes que adivinar si realmente es él/ella
• Riesgo de perder $500 con un estafador

Resultado Común: Muchas personas envían el dinero y se dan cuenta demasiado tarde de que fue una estafa.

Con TripleValidate

Paso 1: Buscar

• Abre TripleValidate
• Busca: "dante.chinnery@company.com"

Paso 2: Revisar Resultados

• Encontrado: Alex Thompson, Zona Verificada, ZTRS: 720
• Cuenta activa y verificada

Paso 3: Enviar Validación

• Mensaje: "Hola Dante, acabo de recibir un correo de dante.chinnery@company.com pidiéndome que envíe $500. ¿Puedes confirmar que este es tu correo y que enviaste esta solicitud?"

Paso 4: Esperar Respuesta

Si es APROBADO:

• Dante confirma: "¡Sí, soy yo! Gracias por verificar."
• Seguro para proceder - Envía el dinero

Si es RECHAZADO:

• Dante responde: "¡No! Nunca envié eso. ¡Hackearon mi correo!"
• NO ENVÍES DINERO - Reporta el correo como phishing

Si NO HAY RESPUESTA (24 horas):

• Probablemente es una estafa - Dante respondería rápido si fuera legítimo
• NO ENVÍES DINERO - Contacta a Dante por otros canales (teléfono, en persona)

Resultado: Ahorraste $500 y ayudaste a identificar una brecha de seguridad.

Caso de Uso 2: Solicitud de Transferencia Bancaria

El Escenario

De: cfo@yourcompany.com (el correo de tu CFO)

Asunto: URGENTE Transferencia Bancaria Necesaria

Mensaje: "Necesitamos completar un pago a proveedor inmediatamente. Por favor transfiere $150,000 a la siguiente cuenta: [detalles]. Hazlo antes del final del día."

El Peligro

Compromiso de Correo Empresarial (BEC):

• Este es uno de los tipos de fraude más costosos
• Pérdida promedio: $125,000 por incidente
• Atacantes sofisticados falsifican correos de ejecutivos
• Crea urgencia para evadir procedimientos normales

Proceso con TripleValidate

Paso 1: Verificar el Correo

• Busca: "cfo@yourcompany.com"
• Verifica: ¿Este correo está en los activos de TripleEnable?
• Revisa: ¿Cuál es su puntuación ZTRS?

Paso 2: Enviar Solicitud de Validación

• Mensaje: "Recibí una solicitud de transferencia bancaria por $150,000 desde esta dirección de correo. ¿Puedes confirmar que autorizaste este pago y que los detalles de la cuenta son correctos?"

Paso 3: Evaluar Respuesta

APROBADO:

• CFO confirma que la solicitud es legítima
• Procede con los protocolos estándar de transferencia
• Documenta la validación para registro de auditoría

RECHAZADO o SIN RESPUESTA:

• DETÉN LA TRANSFERENCIA INMEDIATAMENTE
• Contacta al CFO directamente por teléfono
• Alerta al equipo de seguridad de TI
• Reporta el correo fraudulento
• Investiga cómo el atacante obtuvo acceso

Dinero Ahorrado: $150,000 + horas de remediación + daño reputacional

Caso de Uso 3: Mensaje Falso de LinkedIn

Un reclutador te contacta por LinkedIn. Antes de responder o hacer clic en algún enlace, realiza una verificación rápida en TripleValidate.

El Escenario

Recibes un mensaje de LinkedIn de alguien que dice ser reclutador de una gran empresa de tecnología, pidiendo tu información personal y W-2 para "propósitos de verificación de antecedentes."

Proceso con TripleValidate

Paso 1: Buscar Su LinkedIn

• Obtén la URL de su perfil de LinkedIn
• Busca en TripleValidate

Paso 2: Revisar Resultados

Si se ENCUENTRA con ZTRS Alto:

• Reclutador legítimo en el ecosistema
• Aún así valida antes de compartir información sensible

Si NO SE ENCUENTRA:

• No está en el ecosistema de TripleEnable
• Mayor riesgo - verifica por otros canales
• Revisa el sitio web de la empresa para directorio de reclutadores
• Llama directamente a RRHH de la empresa

Paso 3: Proteger Tu Información

• Nunca compartas W-2 o SSN antes de validar la identidad
• Las empresas legítimas no piden esto por mensaje
• Usa TripleValidate para confirmar antes de proceder

Caso de Uso 4: Fraude de Factura de Proveedor

El Escenario

Recibes una factura de un proveedor regular, pero los detalles de la cuenta bancaria han cambiado.

Correo: "Por favor nota que nuestra información bancaria ha sido actualizada. Usa estos nuevos detalles para todos los pagos futuros: [nueva cuenta]"

Por Qué Esto es Peligroso

Tácticas de Fraude de Facturas:

• El atacante intercepta una factura legítima
• Cambia los detalles bancarios a su cuenta
• Envía la factura modificada desde un correo falsificado
• El pago va al estafador en lugar del proveedor

Protección con TripleValidate

Paso 1: Verificar el Correo

• Busca la dirección de correo del remitente
• Verifica si coincide con los activos verificados del proveedor

Paso 2: Validar el Cambio

• Envía validación: "Recibimos notificación de cambio de cuenta bancaria. ¿Puedes confirmar que esto es legítimo y que los nuevos detalles de cuenta son correctos?"

Paso 3: Verificación Cruzada

• Llama al proveedor usando número de teléfono conocido (no del correo)
• Confirma el cambio de cuenta verbalmente
• Obtén confirmación escrita con firma original

Paso 4: Documentar Todo

• Guarda la aprobación de validación
• Mantén registro de auditoría
• Actualiza registros de proveedor

Protección: Previene pago a cuenta fraudulenta

Caso de Uso 5: Fraude de CEO / Suplantación de Ejecutivo

Alguien que dice ser tu CEO envía una solicitud urgente de transferencia bancaria. Es uno de los patrones de fraude más comunes y costosos.

El Escenario

De: ceo@company.com

Para: Tú (Gerente de RRHH)

Asunto: Asunto Confidencial de Empleado

Mensaje: "Necesito que proceses un pago de bonificación inmediato para [nombre de empleado]. Esto es confidencial. Envía $50,000 a [detalles de cuenta] hoy. No discutas con nadie."

Señales de Alerta

• Solicitud inusual fuera de procedimientos normales
• Se demanda urgencia y secreto
• El CEO raramente envía correos directamente sobre nómina
• Evadiendo flujos de aprobación

Respuesta con TripleValidate

Paso 1: Validar Remitente

• Busca: ceo@company.com
• Verifica: ¿Este correo está en los activos verificados del CEO?

Paso 2: Enviar Validación

• "Recibí una solicitud para procesar un pago de bonificación de $50,000. ¿Puedes confirmar que enviaste esto y autorizas esta transacción?"

Paso 3: Seguir el Protocolo

• Incluso si se valida, sigue el proceso estándar de aprobación
• Documenta la validación
• Obtén aprobación secundaria del CFO o Junta

Por Qué Esto Funciona:

• Valida la identidad del remitente
• Crea registro de auditoría
• Mantiene controles apropiados
• Protege activos de la empresa

Caso de Uso 6: Verificación de Cuenta de Redes Sociales

Una cuenta que dice ser de una marca conocida o un colega te sigue. Usa TripleValidate para confirmar antes de interactuar.

El Escenario

Alguien que dice ser el CEO de tu empresa te envía un mensaje directo en Instagram pidiendo información financiera de la empresa.

Proceso con TripleValidate

Paso 1: Buscar Usuario de Instagram

• Obtén el nombre de usuario exacto de Instagram
• Busca en TripleValidate

Paso 2: Revisar Resultados

Si Instagram Está Vinculado a la Cuenta de Zona Segura del CEO:

• Más probable que sea legítimo
• Aún así valida antes de compartir información sensible

Si Instagram NO Se Encuentra o es Cuenta Diferente:

• Probable suplantador
• No interactúes
• Reporta la cuenta
• Alerta a tu verdadero CEO

Paso 3: Verificar Por Canales Oficiales

• Contacta al CEO por correo de trabajo
• Usa información de contacto del directorio de la empresa
• Nunca compartas datos de la empresa por redes sociales

Caso de Uso 7: Fraude en Transacción Inmobiliaria

El Escenario

Estás comprando una casa. Tu agente inmobiliario te envía por correo instrucciones de transferencia para tu pago inicial ($50,000).

Transacción de Alto Riesgo:

• Gran cantidad de dinero
• Sensible al tiempo (fecha de cierre)
• Múltiples partes involucradas
• Las transferencias bancarias son irreversibles

Protección con TripleValidate

Paso 1: Verificar Correo del Agente

• Busca la dirección de correo del agente
• Confirma que coincide con sus activos verificados

Paso 2: Validar Instrucciones de Transferencia

• Envía validación: "Recibí instrucciones de transferencia por $50,000 de pago inicial. ¿Puedes confirmar que estos son los detalles bancarios correctos?"

Paso 3: Llamar para Confirmar

• Incluso con aprobación de validación, llama al agente directamente
• Usa número de teléfono de tarjeta de presentación/sitio web
• Verifica detalles de cuenta verbalmente
• Obtén correo de confirmación de la compañía de títulos

Paso 4: Pequeña Transferencia de Prueba

• Envía $100 primero
• Confirma recepción
• Luego envía el resto

Impacto en el Mundo Real: El fraude de transferencia inmobiliaria cuesta a los compradores un promedio de $150,000 por incidente.

Caso de Uso 8: Suplantación de Soporte al Cliente

Llega un mensaje que dice ser del soporte de tu banco o proveedor de software.

El Escenario

Recibes un correo que dice ser del departamento de fraude de tu banco:

Asunto: "Actividad Sospechosa Detectada - Verifica Tu Cuenta"

Mensaje: "Haz clic aquí para verificar tu identidad y prevenir la suspensión de cuenta."

Respuesta con TripleValidate

Paso 1: NO HAGAS CLIC EN EL ENLACE

Paso 2: Verificar Remitente

• Busca la dirección de correo del remitente
• Los bancos reales están en Zona Segura con ZTRS alto

Paso 3: Contactar al Banco Directamente

• Llama al número en el reverso de tu tarjeta
• No uses información de contacto del correo
• Pregunta si enviaron el mensaje

Paso 4: Reportar Phishing

• Reenvía al equipo de fraude del banco
• Reporta en TripleValidate (si aplica)
• Elimina el correo

Principios Clave para Todos los Casos de Uso

Estos principios se aplican independientemente del escenario de phishing específico que encuentres.

1. Verificar Antes de Actuar

• Nunca envíes dinero sin validación
• Nunca compartas información sensible sin confirmación
• Nunca hagas clic en enlaces de correos sospechosos

2. Buscar Señales de Alerta

• Urgencia y presión
• Solicitudes de evadir procedimientos
• Métodos de comunicación inusuales
• Errores de gramática u ortografía
• Saludos genéricos ("Estimado Cliente")

3. Usar Múltiples Métodos de Verificación

• TripleValidate para verificación digital
• Llamada telefónica para confirmación verbal
• Verificación en persona cuando sea posible
• Verificación cruzada con contactos conocidos

4. Confiar en Tus Instintos

• Si algo se siente mal, probablemente lo está
• Tómate tiempo para verificar - las personas reales entenderán
• Mejor ser cauteloso que lamentarlo

5. Documentar Todo

• Guarda solicitudes y respuestas de validación
• Mantén registro de auditoría de comunicaciones
• Documenta cualquier actividad sospechosa
• Reporta intentos de fraude

Matriz de Decisión de Respuesta

Casos de Uso por Industria

Ciertos sectores enfrentan mayor riesgo de phishing. Estos enfoques abordan patrones específicos de cada industria.

Salud

• Verifica identidad del paciente antes de compartir registros médicos
• Confirma solicitudes de farmacia para recetas
• Valida representantes de seguros

Legal

• Verifica comunicaciones de clientes antes de compartir detalles de casos
• Confirma identidad del abogado contrario
• Valida comunicaciones judiciales

Finanzas

• Verifica instrucciones de operaciones
• Confirma solicitudes de retiro de clientes
• Valida comunicaciones regulatorias

Educación

• Verifica identidad de padres/tutores
• Confirma comunicaciones de estudiantes
• Valida comunicaciones oficiales de la universidad

Próximos Pasos

Ahora que entiendes los casos de uso anti-phishing:

• Búsqueda de Identidades - Técnicas avanzadas de búsqueda
• Envío de Solicitudes de Validación - Mejores prácticas para validación efectiva
• Historial de Validaciones - Rastrea y gestiona tus validaciones