{"id":11126,"date":"2019-10-06T10:05:10","date_gmt":"2019-10-06T08:05:10","guid":{"rendered":"https:\/\/callidusprolab.com\/smartfense\/como-lanzar-un-ataque-bec-sobre-un-dominio-que-posee-spf-dkim-y-dmarc-correctamente-configurados\/"},"modified":"2024-04-12T09:42:45","modified_gmt":"2024-04-12T07:42:45","slug":"como-lanzar-un-ataque-bec-sobre-un-dominio-que-posee-spf-dkim-y-dmarc-correctamente-configurados","status":"publish","type":"post","link":"https:\/\/smartfense.com\/es-ar\/blog\/como-lanzar-un-ataque-bec-sobre-un-dominio-que-posee-spf-dkim-y-dmarc-correctamente-configurados\/","title":{"rendered":"C\u00f3mo lanzar un ataque BEC sobre un dominio que posee SPF, DKIM y DMARC correctamente configurados"},"content":{"rendered":"

Si nuestro servidor de correo electr\u00f3nico no se encuentra configurado correctamente, es posible que un ciberdelincuente se conecte al mismo y env\u00ede emails dentro del dominio de nuestra organizaci\u00f3n\u00a0utilizando como emisor y receptor cualquier direcci\u00f3n de correo electr\u00f3nico\u00a0<\/strong>que exista dentro de dicho dominio. Todo esto\u00a0sin necesidad de autenticarse mediante el uso de credenciales<\/strong>.<\/p>\n

De esta manera,\u00a0es posible saltar protocolos de seguridad<\/strong>\u00a0como SPF, DKIM y DMARC, as\u00ed como tambi\u00e9n otras soluciones de seguridad implementadas como filtros anti SPAM o listas negras, ya que\u00a0el correo lo env\u00eda el propio servidor de correo electr\u00f3nico de la organizaci\u00f3n de manera interna<\/strong>.<\/p>\n

\u00bfC\u00f3mo es esto posible?<\/h2>\n

Open Relay<\/h3>\n

Un servidor SMTP configurado para permitir que\u00a0cualquier usuario de Internet lo utilice<\/strong>\u00a0para enviar un correo electr\u00f3nico a trav\u00e9s de \u00e9l se denomina Open Relay.
\nEsta sol\u00eda ser la configuraci\u00f3n por defecto en muchos servidores de correo, pero\u00a0esto cambi\u00f3 debido a su explotaci\u00f3n por parte de ciberdelincuentes<\/strong>, principalmente para el env\u00edo de SPAM. Actualmente, un servidor configurado de esta manera\u00a0es incluido directamente en listas anti SPAM<\/strong>\u00a0debido a su potencial mal uso.<\/p>\n

\u00bfCombatiendo el SPAM?<\/h3>\n

Para no ser considerado abierto, un servidor de correo SMTP\u00a0debe estar configurado para aceptar y reenviar solo los siguientes mensajes<\/strong>:<\/p>\n

    \n
  1. Mensajes provenientes de direcciones IP locales a buzones locales<\/li>\n
  2. Mensajes provenientes de direcciones IP locales a buzones no locales<\/li>\n
  3. Mensajes provenientes de direcciones IP no locales a buzones locales<\/li>\n
  4. Mensajes provenientes de clientes autenticados y autorizados<\/li>\n<\/ol>\n

    En definitiva,\u00a0con el fin \u00fanico de combatir el SPAM<\/strong>, el servidor no debe aceptar ni reenviar correos electr\u00f3nicos arbitrarios desde direcciones IP no locales a buzones no locales por parte de un usuario no autenticado o no autorizado.<\/p>\n

    Cualquier otra regla que un administrador decida hacer cumplir debe ser a\u00f1adida a las mencionadas, sin reemplazarlas. De lo contrario,\u00a0el servidor se considerar\u00e1 abierto y por lo tanto ser\u00e1 a\u00f1adido a listas negras de SPAM<\/strong>.<\/p>\n

    Mirando de cerca el punto 3<\/h3>\n

    Si observamos con atenci\u00f3n, el punto 3 de la configuraci\u00f3n mencionada, permite que el servidor de correo SMTP acepte\u00a0mensajes provenientes de direcciones IP no locales siempre que \u00e9stos tengan como destinatarios a buzones locales<\/strong>.<\/p>\n

    \"Mensajes
    \nDe esta manera, sin dudas se combate el env\u00edo masivo de SPAM, porque\u00a0s\u00f3lo se podr\u00e1 utilizar cada servidor para enviar SPAM \u00fanicamente a los buzones locales<\/strong>\u00a0del mismo, lo cual no es rentable en el mundo del correo no deseado.<\/p>\n

    Pero esto, sin embargo,\u00a0abre la puerta a los ciberdelincuentes para llevar adelante el conocido\u00a0Fraude del CEO<\/a>\u00a0<\/strong>(BEC por sus siglas en ingl\u00e9s) con gran facilidad. Esto es as\u00ed ya que, si no se realiz\u00f3 ninguna configuraci\u00f3n adicional,\u00a0el ciberdelincuente podr\u00e1 enviar correos electr\u00f3nicos a cualquier usuario de una organizaci\u00f3n, utilizando el propio servidor de correos de la misma, suplantando la identidad de cualquier miembro<\/strong>, incluido el CEO. Por ejemplo, es posible enviar un correo desde ceo@dominio-organizacion.com hacia finanzas@dominio-organizacion.com sin ning\u00fan problema.<\/p>\n

    \"\"<\/div>\n
    \n

    Si un usuario no se encuentra correctamente concienciado<\/strong>, es muy susceptible a confiar en un correo electr\u00f3nico cuyo emisor sea una persona de autoridad de su organizaci\u00f3n. De hecho,\u00a0este tipo de enga\u00f1os demuestra ser muy efectivo<\/strong>\u00a0y de manera cotidiana se pueden ver nuevos casos en las noticias [1] [2] [3].<\/p>\n

    Compruebe la configuraci\u00f3n de su servidor<\/h2>\n

    En SMARTFENSE\u00a0dejamos a su disposici\u00f3n una herramienta gratuita<\/strong><\/a>\u00a0que le permitir\u00e1 conocer si la configuraci\u00f3n de su servidor de correo SMTP permite que cualquier persona\u00a0se conecte y realice los pasos necesarios para enviar un correo de suplantaci\u00f3n de identidad (spoofing)<\/strong>.<\/p>\n

    Compruebe la configuraci\u00f3n de su servidor de correo y conciencie a sus usuarios<\/strong>\u00a0para detectar este tipo de enga\u00f1os.<\/p>\n<\/div>\n

    Referencias<\/h2>\n
      \n
    1. https:\/\/www.area1security.com\/blog\/gartner-security-analysts-name-bec-phish-a-top-10-priority\/<\/a><\/li>\n
    2. https:\/\/www.symantec.com\/blogs\/threat-intelligence\/bec-scams-trends-and-themes-2019<\/a><\/li>\n
    3. https:\/\/www.securityweek.com\/bec-fraud-losses-grew-13-billion-2018-fbi<\/a><\/li>\n<\/ol>\n","protected":false},"excerpt":{"rendered":"

      Si nuestro servidor de correo electr\u00f3nico no se encuentra configurado correctamente, es posible que un ciberdelincuente se conecte al mismo y env\u00ede emails dentro del dominio de nuestra organizaci\u00f3n\u00a0utilizando como […]<\/p>\n","protected":false},"author":2,"featured_media":8436,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[198],"tags":[234,267,268,269,274,270,257],"class_list":["post-11126","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-bec-es-ar","tag-business-email-compromise-es-ar","tag-dkim-es-ar","tag-dmarc-es-ar","tag-spear-phishing-es-ar","tag-spf-es-ar","tag-spoofing-es-ar"],"acf":[],"yoast_head":" \nC\u00f3mo lanzar un ataque BEC sobre un dominio que posee SPF, DKIM y DMARC correctamente configurados - SMARTFENSE - Concientizaci\u00f3n en ciberseguridad<\/title>\n<meta name=\"description\" content=\"bec, business email compromise, DKIM, DMARC, spear phishing, SPF, spoofing - Si nuestro servidor de correo electr\u00f3nico no se encuentra configurado correctamente, es posible que un ciberdelincuente se conecte al mismo y env\u00ede emails\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/smartfense.com\/es-ar\/blog\/como-lanzar-un-ataque-bec-sobre-un-dominio-que-posee-spf-dkim-y-dmarc-correctamente-configurados\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"C\u00f3mo lanzar un ataque BEC sobre un dominio que posee SPF, DKIM y DMARC correctamente configurados - SMARTFENSE - Concientizaci\u00f3n en ciberseguridad\" \/>\n<meta property=\"og:description\" content=\"bec, business email compromise, DKIM, DMARC, spear phishing, SPF, spoofing - Si nuestro servidor de correo electr\u00f3nico no se encuentra configurado correctamente, es posible que un ciberdelincuente se conecte al mismo y env\u00ede emails\" \/>\n<meta property=\"og:url\" content=\"https:\/\/smartfense.com\/es-ar\/blog\/como-lanzar-un-ataque-bec-sobre-un-dominio-que-posee-spf-dkim-y-dmarc-correctamente-configurados\/\" \/>\n<meta property=\"og:site_name\" content=\"SMARTFENSE - Concientizaci\u00f3n en ciberseguridad\" \/>\n<meta property=\"article:published_time\" content=\"2019-10-06T08:05:10+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2024-04-12T07:42:45+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/smartfense.com\/file\/2023\/08\/ataque_bec_dominio.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Nicol\u00e1s Bruna\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Nicol\u00e1s Bruna\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"4 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/blog\\\/como-lanzar-un-ataque-bec-sobre-un-dominio-que-posee-spf-dkim-y-dmarc-correctamente-configurados\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/blog\\\/como-lanzar-un-ataque-bec-sobre-un-dominio-que-posee-spf-dkim-y-dmarc-correctamente-configurados\\\/\"},\"author\":{\"name\":\"Nicol\u00e1s Bruna\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/#\\\/schema\\\/person\\\/5494c12e79213c554fa449135589c24c\"},\"headline\":\"C\u00f3mo lanzar un ataque BEC sobre un dominio que posee SPF, DKIM y DMARC correctamente configurados\",\"datePublished\":\"2019-10-06T08:05:10+00:00\",\"dateModified\":\"2024-04-12T07:42:45+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/blog\\\/como-lanzar-un-ataque-bec-sobre-un-dominio-que-posee-spf-dkim-y-dmarc-correctamente-configurados\\\/\"},\"wordCount\":679,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/blog\\\/como-lanzar-un-ataque-bec-sobre-un-dominio-que-posee-spf-dkim-y-dmarc-correctamente-configurados\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2023\\\/08\\\/ataque_bec_dominio.jpg\",\"keywords\":[\"bec\",\"business email compromise\",\"DKIM\",\"DMARC\",\"spear phishing\",\"SPF\",\"spoofing\"],\"articleSection\":[\"Blog\"],\"inLanguage\":\"es-AR\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/blog\\\/como-lanzar-un-ataque-bec-sobre-un-dominio-que-posee-spf-dkim-y-dmarc-correctamente-configurados\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/blog\\\/como-lanzar-un-ataque-bec-sobre-un-dominio-que-posee-spf-dkim-y-dmarc-correctamente-configurados\\\/\",\"url\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/blog\\\/como-lanzar-un-ataque-bec-sobre-un-dominio-que-posee-spf-dkim-y-dmarc-correctamente-configurados\\\/\",\"name\":\"C\u00f3mo lanzar un ataque BEC sobre un dominio que posee SPF, DKIM y DMARC correctamente configurados - SMARTFENSE - Concientizaci\u00f3n en ciberseguridad\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/blog\\\/como-lanzar-un-ataque-bec-sobre-un-dominio-que-posee-spf-dkim-y-dmarc-correctamente-configurados\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/blog\\\/como-lanzar-un-ataque-bec-sobre-un-dominio-que-posee-spf-dkim-y-dmarc-correctamente-configurados\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2023\\\/08\\\/ataque_bec_dominio.jpg\",\"datePublished\":\"2019-10-06T08:05:10+00:00\",\"dateModified\":\"2024-04-12T07:42:45+00:00\",\"description\":\"bec, business email compromise, DKIM, DMARC, spear phishing, SPF, spoofing - Si nuestro servidor de correo electr\u00f3nico no se encuentra configurado correctamente, es posible que un ciberdelincuente se conecte al mismo y env\u00ede emails\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/blog\\\/como-lanzar-un-ataque-bec-sobre-un-dominio-que-posee-spf-dkim-y-dmarc-correctamente-configurados\\\/#breadcrumb\"},\"inLanguage\":\"es-AR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/blog\\\/como-lanzar-un-ataque-bec-sobre-un-dominio-que-posee-spf-dkim-y-dmarc-correctamente-configurados\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es-AR\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/blog\\\/como-lanzar-un-ataque-bec-sobre-un-dominio-que-posee-spf-dkim-y-dmarc-correctamente-configurados\\\/#primaryimage\",\"url\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2023\\\/08\\\/ataque_bec_dominio.jpg\",\"contentUrl\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2023\\\/08\\\/ataque_bec_dominio.jpg\",\"width\":1200,\"height\":630},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/blog\\\/como-lanzar-un-ataque-bec-sobre-un-dominio-que-posee-spf-dkim-y-dmarc-correctamente-configurados\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/concientizacion-en-ciberseguridad\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"C\u00f3mo lanzar un ataque BEC sobre un dominio que posee SPF, DKIM y DMARC correctamente configurados\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/#website\",\"url\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/\",\"name\":\"SMARTFENSE - Concienciaci\u00f3n en Ciberseguridad\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es-AR\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/#organization\",\"name\":\"SMARTFENSE\",\"url\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es-AR\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2023\\\/08\\\/logo-smartfense-240x40-1.png\",\"contentUrl\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2023\\\/08\\\/logo-smartfense-240x40-1.png\",\"width\":241,\"height\":40,\"caption\":\"SMARTFENSE\"},\"image\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/#\\\/schema\\\/logo\\\/image\\\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/#\\\/schema\\\/person\\\/5494c12e79213c554fa449135589c24c\",\"name\":\"Nicol\u00e1s Bruna\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es-AR\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/b03096bf4c3dd886cfcffd7415eadf6f80d2c8126188409e7d4d1d1b6b911fcb?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/b03096bf4c3dd886cfcffd7415eadf6f80d2c8126188409e7d4d1d1b6b911fcb?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/b03096bf4c3dd886cfcffd7415eadf6f80d2c8126188409e7d4d1d1b6b911fcb?s=96&d=mm&r=g\",\"caption\":\"Nicol\u00e1s Bruna\"},\"description\":\"Product Manager de SMARTFENSE. Su misi\u00f3n en la empresa es mejorar la plataforma d\u00eda a d\u00eda y evangelizar sobre la importancia de la concientizaci\u00f3n. Ha escrito dos whitepapers y m\u00e1s de 150 art\u00edculos sobre gesti\u00f3n del riesgo de la ingenier\u00eda social, creaci\u00f3n de culturas seguras y cumplimiento de normativas. Tambi\u00e9n es uno de los autores de la Gu\u00eda de Ransomware de OWASP y el Calculador de costos de Ransomware, entre otros recursos gratuitos.\",\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/in\\\/nicolasbruna\\\/\"],\"url\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/author\\\/nicolas\\\/\"}]}<\/script>\n ","yoast_head_json":{"title":"C\u00f3mo lanzar un ataque BEC sobre un dominio que posee SPF, DKIM y DMARC correctamente configurados - SMARTFENSE - Concientizaci\u00f3n en ciberseguridad","description":"bec, business email compromise, DKIM, DMARC, spear phishing, SPF, spoofing - Si nuestro servidor de correo electr\u00f3nico no se encuentra configurado correctamente, es posible que un ciberdelincuente se conecte al mismo y env\u00ede emails","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/smartfense.com\/es-ar\/blog\/como-lanzar-un-ataque-bec-sobre-un-dominio-que-posee-spf-dkim-y-dmarc-correctamente-configurados\/","og_locale":"es_ES","og_type":"article","og_title":"C\u00f3mo lanzar un ataque BEC sobre un dominio que posee SPF, DKIM y DMARC correctamente configurados - SMARTFENSE - Concientizaci\u00f3n en ciberseguridad","og_description":"bec, business email compromise, DKIM, DMARC, spear phishing, SPF, spoofing - Si nuestro servidor de correo electr\u00f3nico no se encuentra configurado correctamente, es posible que un ciberdelincuente se conecte al mismo y env\u00ede emails","og_url":"https:\/\/smartfense.com\/es-ar\/blog\/como-lanzar-un-ataque-bec-sobre-un-dominio-que-posee-spf-dkim-y-dmarc-correctamente-configurados\/","og_site_name":"SMARTFENSE - Concientizaci\u00f3n en ciberseguridad","article_published_time":"2019-10-06T08:05:10+00:00","article_modified_time":"2024-04-12T07:42:45+00:00","og_image":[{"width":1200,"height":630,"url":"https:\/\/smartfense.com\/file\/2023\/08\/ataque_bec_dominio.jpg","type":"image\/jpeg"}],"author":"Nicol\u00e1s Bruna","twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"Nicol\u00e1s Bruna","Tiempo de lectura":"4 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/smartfense.com\/es-ar\/blog\/como-lanzar-un-ataque-bec-sobre-un-dominio-que-posee-spf-dkim-y-dmarc-correctamente-configurados\/#article","isPartOf":{"@id":"https:\/\/smartfense.com\/es-ar\/blog\/como-lanzar-un-ataque-bec-sobre-un-dominio-que-posee-spf-dkim-y-dmarc-correctamente-configurados\/"},"author":{"name":"Nicol\u00e1s Bruna","@id":"https:\/\/smartfense.com\/es-ar\/#\/schema\/person\/5494c12e79213c554fa449135589c24c"},"headline":"C\u00f3mo lanzar un ataque BEC sobre un dominio que posee SPF, DKIM y DMARC correctamente configurados","datePublished":"2019-10-06T08:05:10+00:00","dateModified":"2024-04-12T07:42:45+00:00","mainEntityOfPage":{"@id":"https:\/\/smartfense.com\/es-ar\/blog\/como-lanzar-un-ataque-bec-sobre-un-dominio-que-posee-spf-dkim-y-dmarc-correctamente-configurados\/"},"wordCount":679,"commentCount":0,"publisher":{"@id":"https:\/\/smartfense.com\/es-ar\/#organization"},"image":{"@id":"https:\/\/smartfense.com\/es-ar\/blog\/como-lanzar-un-ataque-bec-sobre-un-dominio-que-posee-spf-dkim-y-dmarc-correctamente-configurados\/#primaryimage"},"thumbnailUrl":"https:\/\/smartfense.com\/file\/2023\/08\/ataque_bec_dominio.jpg","keywords":["bec","business email compromise","DKIM","DMARC","spear phishing","SPF","spoofing"],"articleSection":["Blog"],"inLanguage":"es-AR","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/smartfense.com\/es-ar\/blog\/como-lanzar-un-ataque-bec-sobre-un-dominio-que-posee-spf-dkim-y-dmarc-correctamente-configurados\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/smartfense.com\/es-ar\/blog\/como-lanzar-un-ataque-bec-sobre-un-dominio-que-posee-spf-dkim-y-dmarc-correctamente-configurados\/","url":"https:\/\/smartfense.com\/es-ar\/blog\/como-lanzar-un-ataque-bec-sobre-un-dominio-que-posee-spf-dkim-y-dmarc-correctamente-configurados\/","name":"C\u00f3mo lanzar un ataque BEC sobre un dominio que posee SPF, DKIM y DMARC correctamente configurados - SMARTFENSE - Concientizaci\u00f3n en ciberseguridad","isPartOf":{"@id":"https:\/\/smartfense.com\/es-ar\/#website"},"primaryImageOfPage":{"@id":"https:\/\/smartfense.com\/es-ar\/blog\/como-lanzar-un-ataque-bec-sobre-un-dominio-que-posee-spf-dkim-y-dmarc-correctamente-configurados\/#primaryimage"},"image":{"@id":"https:\/\/smartfense.com\/es-ar\/blog\/como-lanzar-un-ataque-bec-sobre-un-dominio-que-posee-spf-dkim-y-dmarc-correctamente-configurados\/#primaryimage"},"thumbnailUrl":"https:\/\/smartfense.com\/file\/2023\/08\/ataque_bec_dominio.jpg","datePublished":"2019-10-06T08:05:10+00:00","dateModified":"2024-04-12T07:42:45+00:00","description":"bec, business email compromise, DKIM, DMARC, spear phishing, SPF, spoofing - Si nuestro servidor de correo electr\u00f3nico no se encuentra configurado correctamente, es posible que un ciberdelincuente se conecte al mismo y env\u00ede emails","breadcrumb":{"@id":"https:\/\/smartfense.com\/es-ar\/blog\/como-lanzar-un-ataque-bec-sobre-un-dominio-que-posee-spf-dkim-y-dmarc-correctamente-configurados\/#breadcrumb"},"inLanguage":"es-AR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/smartfense.com\/es-ar\/blog\/como-lanzar-un-ataque-bec-sobre-un-dominio-que-posee-spf-dkim-y-dmarc-correctamente-configurados\/"]}]},{"@type":"ImageObject","inLanguage":"es-AR","@id":"https:\/\/smartfense.com\/es-ar\/blog\/como-lanzar-un-ataque-bec-sobre-un-dominio-que-posee-spf-dkim-y-dmarc-correctamente-configurados\/#primaryimage","url":"https:\/\/smartfense.com\/file\/2023\/08\/ataque_bec_dominio.jpg","contentUrl":"https:\/\/smartfense.com\/file\/2023\/08\/ataque_bec_dominio.jpg","width":1200,"height":630},{"@type":"BreadcrumbList","@id":"https:\/\/smartfense.com\/es-ar\/blog\/como-lanzar-un-ataque-bec-sobre-un-dominio-que-posee-spf-dkim-y-dmarc-correctamente-configurados\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/smartfense.com\/es-ar\/concientizacion-en-ciberseguridad\/"},{"@type":"ListItem","position":2,"name":"C\u00f3mo lanzar un ataque BEC sobre un dominio que posee SPF, DKIM y DMARC correctamente configurados"}]},{"@type":"WebSite","@id":"https:\/\/smartfense.com\/es-ar\/#website","url":"https:\/\/smartfense.com\/es-ar\/","name":"SMARTFENSE - Concienciaci\u00f3n en Ciberseguridad","description":"","publisher":{"@id":"https:\/\/smartfense.com\/es-ar\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/smartfense.com\/es-ar\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es-AR"},{"@type":"Organization","@id":"https:\/\/smartfense.com\/es-ar\/#organization","name":"SMARTFENSE","url":"https:\/\/smartfense.com\/es-ar\/","logo":{"@type":"ImageObject","inLanguage":"es-AR","@id":"https:\/\/smartfense.com\/es-ar\/#\/schema\/logo\/image\/","url":"https:\/\/smartfense.com\/file\/2023\/08\/logo-smartfense-240x40-1.png","contentUrl":"https:\/\/smartfense.com\/file\/2023\/08\/logo-smartfense-240x40-1.png","width":241,"height":40,"caption":"SMARTFENSE"},"image":{"@id":"https:\/\/smartfense.com\/es-ar\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/smartfense.com\/es-ar\/#\/schema\/person\/5494c12e79213c554fa449135589c24c","name":"Nicol\u00e1s Bruna","image":{"@type":"ImageObject","inLanguage":"es-AR","@id":"https:\/\/secure.gravatar.com\/avatar\/b03096bf4c3dd886cfcffd7415eadf6f80d2c8126188409e7d4d1d1b6b911fcb?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/b03096bf4c3dd886cfcffd7415eadf6f80d2c8126188409e7d4d1d1b6b911fcb?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/b03096bf4c3dd886cfcffd7415eadf6f80d2c8126188409e7d4d1d1b6b911fcb?s=96&d=mm&r=g","caption":"Nicol\u00e1s Bruna"},"description":"Product Manager de SMARTFENSE. Su misi\u00f3n en la empresa es mejorar la plataforma d\u00eda a d\u00eda y evangelizar sobre la importancia de la concientizaci\u00f3n. Ha escrito dos whitepapers y m\u00e1s de 150 art\u00edculos sobre gesti\u00f3n del riesgo de la ingenier\u00eda social, creaci\u00f3n de culturas seguras y cumplimiento de normativas. Tambi\u00e9n es uno de los autores de la Gu\u00eda de Ransomware de OWASP y el Calculador de costos de Ransomware, entre otros recursos gratuitos.","sameAs":["https:\/\/www.linkedin.com\/in\/nicolasbruna\/"],"url":"https:\/\/smartfense.com\/es-ar\/author\/nicolas\/"}]}},"_links":{"self":[{"href":"https:\/\/smartfense.com\/es-ar\/wp-json\/wp\/v2\/posts\/11126","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/smartfense.com\/es-ar\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/smartfense.com\/es-ar\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/smartfense.com\/es-ar\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/smartfense.com\/es-ar\/wp-json\/wp\/v2\/comments?post=11126"}],"version-history":[{"count":1,"href":"https:\/\/smartfense.com\/es-ar\/wp-json\/wp\/v2\/posts\/11126\/revisions"}],"predecessor-version":[{"id":21566,"href":"https:\/\/smartfense.com\/es-ar\/wp-json\/wp\/v2\/posts\/11126\/revisions\/21566"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/smartfense.com\/es-ar\/wp-json\/wp\/v2\/media\/8436"}],"wp:attachment":[{"href":"https:\/\/smartfense.com\/es-ar\/wp-json\/wp\/v2\/media?parent=11126"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/smartfense.com\/es-ar\/wp-json\/wp\/v2\/categories?post=11126"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/smartfense.com\/es-ar\/wp-json\/wp\/v2\/tags?post=11126"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}