Correo empresarial comprometido y cambios de cuenta de pago

2 tareas · 40 min · Principiante

0 de 2 · 0%

En intrusiones de correo orientadas a pagos, los adversarios suelen crear reglas de bandeja de entrada que desvían correos con palabras clave ('factura', 'banco', 'transferencia', 'pago') a carpetas ocultas (RSS o Eliminados) para evitar que la víctima note la interacción fraudulenta con proveedores. La caza proactiva audita periódicamente la creación de reglas de transporte y reenvíos de buzones corporativos.

Responde para continuar

¿Qué indicador en la telemetría de correo corporativo revela un compromiso típico de BEC?

Envío de correos electrónicos con felicitaciones de cumpleaños a los empleados de la sucursal Creación de reglas de buzón que mueven automáticamente correos financieros a carpetas ocultas y los marcan como leídos Cambio de la imagen de fondo del cliente de correo electrónico por parte del usuario Recepción de correos masivos publicitarios de proveedores de material de oficina

Ver pista de ayuda

Reglas de filtrado sigiloso que desvían y silencian hilos sobre transferencias.

En la tabla core_transfers, comprueba la cuenta bancaria de destino (account_dst) para TRX-99021.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el account_dst en la transferencia sospechosa de core_transfers?

Ver pista de ayuda

Observa el valor de la columna account_dst en la primera fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Auditoría Financiera y Core Bancario

Banking Core Audit & Swift Transaction Telemetry

Tablas

core_transfers

transfer_id
account_src
account_dst
amount_usd
operator_id
auth_level
status

auth_anomalies

user_id
timestamp_utc
role
source_ip
mfa_method
session_risk

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Rastro de reglas de reenvío y cambios de cuentas en BEC

2 Cuenta de destino de la transferencia no autorizada Lab

Whoami-Labs Pro utiliza cookies