Fraude por Suplantación de Facturas (BEC): Cómo Blindar el Correo en Microsoft 365 y Google

El fraude por Compromiso de Correo Electrónico Empresarial (BEC - Business Email Compromise) es la principal causa de pérdidas millonarias en PYMEs en Chile. Los delincuentes no atacan con virus llamativos; interceptan silenciosamente las conversaciones de compras o finanzas y, en el momento del pago, reenvían una factura idéntica con el número de cuenta bancaria adulterado.

1. La Anatomía del Ataque: ¿Cómo Ingresan?

• Robo de credenciales por Phishing: Un usuario hace clic en un correo falso simulando ser de Microsoft 365, entrega su clave y no tiene activo el doble factor (MFA).
• Reglas de reenvío ocultas: El hacker entra al buzón y crea una regla oculta en Outlook para desviar todos los correos que contengan palabras como "factura", "pago", "transferencia" o "banco".
• Suplantación de identidad (Spoofing): Si la empresa no tiene configurados registros DMARC estrictos, el atacante puede enviar correos haciéndose pasar exactamente por el gerente de finanzas o un proveedor habitual.

2. El Escudo Técnico Definitivo: DMARC, DKIM, SPF y MFA Forzado

En WebRedes aplicamos un blindaje en 4 capas para eliminar este riesgo de raíz:

1. Activación de MFA Condicional: Ningún colaborador puede ingresar a su correo corporativo sin aprobar la notificación en su celular con Microsoft Authenticator.
2. Registros DNS Criptográficos (SPF, DKIM y política DMARC en modo Reject): Le ordena a Gmail, Outlook y bancos rechazar automáticamente cualquier correo falso que intente usar el dominio de tu empresa.
3. Auditoría de reglas de buzones: Detección y bloqueo automático de redirecciones maliciosas en el portal de administración de Microsoft 365.