Cómo analizar un correo sospechoso: cinco comprobaciones
Una guía para revisar cabeceras, autenticación del dominio, enlaces, adjuntos e ingeniería social al investigar un posible correo de phishing.
Un logotipo conocido o un remitente aparentemente legítimo no bastan para confiar en un correo. La guía organiza la revisión en cinco puntos, desde las cabeceras hasta las técnicas de presión usadas en el mensaje. Sirve como referencia inicial para ordenar evidencias y evitar decisiones basadas en una sola señal.
Qué aprenderás
- Comparar From y Return-Path sin asumir que prueban identidad.
- Interpretar SPF, DKIM y DMARC en su contexto.
- Revisar dominio real, redirecciones y diferencias entre URL visible y destino.
- Examinar tipo de adjunto y señales de urgencia o suplantación.
Continúa aprendiendo
Seguridad defensiva
EDR, NDR y XDR: qué detecta cada tecnología
Entiende las diferencias entre EDR, NDR y XDR, qué telemetría aportan y cómo se complementan para detectar y responder a amenazas.
Seguridad defensiva
Protección de redes: controles para una defensa por capas
Una introducción visual a la protección de redes mediante detección de intrusiones, prevención, VPN, monitorización, parches y políticas de seguridad.
Seguridad defensiva
Rootkit y backdoor: diferencias y relación
Distingue ocultación y acceso no autorizado al comparar rootkits y backdoors, y comprende por qué pueden aparecer juntos en un incidente.