La cuenta del proveedor, de quién es de verdad

Un dominio parecido al de un proveedor no tiene por qué ser del proveedor, y es barato de registrar. Su fecha de registro no es una prueba, pero sí un dato: si nació unos días antes del primer mensaje y no figura en el contrato, se anota. La tabla dominios trae esa fecha para cada dominio del caso.

Ejecuta SELECT * FROM dominios WHERE nota LIKE 'sin relación%' para ver el dominio sin relación con el contrato. El primer mensaje del caso desde ese dominio es del 5 de noviembre.

SPF comprueba que el servidor que envió está autorizado para el dominio del remitente; DKIM, que el mensaje lleva una firma de ese dominio; DMARC, que la identidad que se ve concuerda con una de las dos. Cada prueba habla del dominio que envía. Quien registra su propio dominio parecido y lo configura bien pasa las tres.

Ejecuta SELECT * FROM autenticacion WHERE dominio LIKE '%vegalarga-molino%' y mira el resultado de los dos mensajes del dominio parecido.

El primer salto externo de un mensaje es una dirección de origen. Cuando aparece también en otra parte del caso, ata dos hechos. Ejecuta SELECT * FROM autenticacion y SELECT * FROM inicios_nrivas, y compara la dirección de origen de los mensajes del dominio parecido con la del inicio de sesión de nrivas que no viene de la oficina (la red de la oficina es 192.0.2.0/24).

Un dato así no identifica a una persona; dice que el mismo origen aparece en dos momentos del caso y se anota como pivote para buscarlo en otros registros.

No todo caso es un dominio parecido. Otro proveedor de la empresa, Empaques del Guamo, también pidió cambiar su cuenta de pago. Ejecuta SELECT * FROM mensajes, SELECT * FROM autenticacion y SELECT * FROM origen_habitual. Mira el dominio, la autenticación y de dónde sale ese mensaje frente a de dónde suele salir.

Cuando el dominio es el del contrato y la autenticación pasa, lo que falla no es el dominio sino quién lo usa: puede haber una cuenta del proveedor comprometida. La respuesta cambia, porque el aviso va al proveedor, por un canal que no sea el correo.