Un asistente delegado, una plataforma de soporte y un flujo de trabajo de correo pueden colocar diferentes direcciones en De, Remitente y Responder a. Un estafador puede aprovechar las mismas diferencias. La pregunta útil es si las identidades y el destino de la respuesta coinciden con un acuerdo comercial verificado, respaldado por evidencia de autenticación confiable cuando corresponda.
Leer los campos según sus roles.
De identifica al autor o autores del mensaje. El remitente identifica el buzón del agente responsable de su efectiva transmisión cuando éste difiere del autor. Responder a indica dónde el autor sugiere que se envíen las respuestas. Cuando Responder a está ausente, las respuestas deben dirigirse de forma predeterminada a De, a menos que el destinatario tenga otro conocimiento. Se trata de semántica del formato de mensaje, no de prueba independiente de que las personas nombradas autorizaron el mensaje. RFC 5322 sección 3.6.2.
Un nombre para mostrar puede decir "Finanzas" mientras que la dirección real pertenece a otra parte. Amplíe y examine la dirección, pero tampoco considere suficiente una dirección exacta y familiar: el texto del encabezado está controlado por el remitente a menos que esté respaldado por autenticación y procedencia adecuada. Si De contiene más de un buzón, RFC 5322 requiere un campo Remitente que contenga un buzón. Preservar esa distinción en lugar de fusionar a varios autores en una sola identidad.
Mantenga las entradas de autenticación separadas
DMARC evalúa la relación autor-dominio con relevantes SPF o DKIM identificadores autenticados. Responder a y Remitente no son sustitutos alineación entradas. Un dominio Responder a coincidente no puede rescatar una decisión fallida de alineación entre autor y dominio. Por el contrario, un Responder a diferente puede ser legítimo y por sí solo no establece una falla DMARC . RFC 9989.
Un pase de autenticación de dominio no autoriza un cambio de cuenta bancaria, una solicitud de credencial o un nuevo destinatario para material confidencial. Trate la instrucción comercial por separado, especialmente cuando una respuesta revelaría información confidencial o aceptaría un compromiso consecuente.
Inspeccionar un ejemplo acotado
Considere un mensaje de soporte hipotético con De: support@brand.example , Remitente: operator@service.example y Responder a: case123@service.example . El flujo de trabajo de soporte aprobado por la marca podría explicar los tres roles. Una solicitud separada para enviar registros financieros a una dirección de respuesta no reconocida necesita una confirmación independiente incluso si el dominio del autor se autentica. Se trata de comparaciones inventadas, no de un mensaje analizado ni de una relación de servicio autenticada.
Para obtener un mensaje real, compare los campos con la configuración del servicio aprobada y el flujo de trabajo verificado previamente. Pregunte si la organización envía intencionalmente las respuestas de soporte a ese destino. Verifique una solicitud sorprendente o de alto impacto a través de un canal independiente establecido, no el número de teléfono o el enlace proporcionado en el mensaje sospechoso.
Registrar una decisión contextual
Documente el autor reclamado, el agente transmisor, el destino de la respuesta, el resultado de la autenticación confiable y el resultado de la verificación comercial. Si las diferencias coinciden con un acuerdo aprobado, registre por qué se esperan. Si el destino es inexplicable, suspender la acción consecuencial mientras el propietario la verifica. Evite reglas generales que deban coincidir los tres dominios, lo que puede romper la delegación legítima sin proporcionar una defensa completa contra el fraude.
Cierra la investigación con la siguiente acción segura del destinatario. Esto podría ser responder a través de un portal de soporte conocido, confirmar una solicitud con un contacto establecido o escalar una sospecha de suplantación de identidad conservando el mensaje original.
Verificar el flujo de trabajo antes de la respuesta
- Expanda las direcciones reales De, Remitente y Responder.
- Autor del mapa, agente transmisor y destino de respuesta sugerido por separado.
- Corroborar la autenticación confiable sin tratarla como una aprobación comercial.
- Consulta destinos inesperados a través de un canal independiente establecido.
- Registre si el acuerdo aprobado explica la diferencia o mantenga la acción consiguiente.