Fromensics
Fraude de facturas
Comprueba un correo con una factura antes de pagar
El fraude de facturas cambia un solo detalle en un correo que parece normal: la dirección del remitente, la cuenta bancaria o el importe. Fromensics lee el correo que eliges, en tu navegador, y te responde con lo que debes hacer.
Lo que verás
Don’t pay
Don’t pay this invoice.
It came from sterlingcooper-partners.com, not Sterling Cooper’s usual address, and it asks you to pay an account Sterling Cooper hasn’t used before.
Ask Sterling Cooper to confirm
We’ll write to accounts@sterlingcooper.com, the address you already have.
Don’t pay
Don’t pay this invoice.
Report phishing in Gmail
Uses Gmail’s own report button. The sender isn’t told.
Check first
Check before you reply.
Jordan says they’re from Brightline Media but writes from brightline-media.example, which doesn’t match that name. We haven’t checked how new that domain is.
Check onceAlways check
We’ll look up when it was registered and how its mail is set up. Only the domain name is sent, never the email.
Nothing looks off
Nothing looks off.
The checks that ran found nothing wrong, and it doesn’t ask for money or a login.
Add Alice to trusted senders
We’ll warn you if someone ever imitates this address.
Qué pide
Cuando un correo pide dinero, el informe muestra lo que quiere en cuatro filas, que el código lee del texto del correo:
- Pay
- £12,480.00
- For
- Invoice 1048
- To
- LT12 •••• 1000Not an account Sterling Cooper has used before · Lithuania
- By
- Today
El número de cuenta aparece parcialmente oculto. El país sale del propio IBAN, y solo cuando sus dígitos de control son válidos. By (Plazo) muestra un plazo que indica el correo, como «today» (hoy), «by Friday» (para el viernes) o «within 24 hours» (en 24 horas). Si un contacto ya ha usado esa cuenta se sabe por los correos firmados que has recibido de él, nunca por lo que dice el propio correo. Más información en cambios de datos bancarios.
Cómo decide Fromensics
- Quién lo envió: direcciones que imitan a tus remitentes de confianza o tu propia dirección, un nombre de empresa que no coincide con la dirección, caracteres de aspecto parecido y marcas conocidas. Consulta direcciones que imitan a otras.
- Qué pide: dinero, un cambio de datos bancarios, presión para actuar ya o una contraseña.
- Adónde lleva: enlaces y redirecciones, y coincidencias con la lista de amenazas de Fromensics.
- Firmas: si el remitente firma con Fromensics, se comprueba que la cuenta bancaria y el importe sean los que firmó. Consulta modificado tras la firma.
Las reglas en código deciden la respuesta, así que el mismo correo siempre recibe la misma. Cada motivo aparece en How we know (Cómo lo sabemos), y las comprobaciones que no pudieron hacerse aparecen como no comprobadas.
Antes de pagar cualquier factura
- Confirma una cuenta bancaria nueva llamando a un número de teléfono que ya tengas, no a uno que aparezca en el correo.
- Responde a la dirección que ya tienes del proveedor. Fromensics te prepara ese correo.
- Desconfía de los plazos. «Today» (hoy) es el más habitual en el fraude de facturas.
Preguntas
¿Fromensics sube mis facturas a algún servidor?
No. El asunto, el cuerpo, los destinatarios y los nombres de los adjuntos se leen en tu navegador. Fromensics solo se conecta a internet cuando eliges Check once (Comprobar una vez) o activas las comprobaciones automáticas, y entonces envía un solo nombre de dominio, nunca el correo.
¿Puede decirme quién es el titular de una cuenta bancaria?
No. Fromensics no puede saber quién es el titular de una cuenta. Puede decirte si un contacto de confianza ya ha usado esa cuenta en correos firmados. Confirma cualquier dato nuevo llamando a un número que ya tengas.
¿Analiza toda mi bandeja de entrada?
No. Comprueba un solo correo cuando haces clic en «Check sender» (Comprobar remitente), pulsas Alt+Shift+F o pegas algo en «Check anything» (Comprobar cualquier cosa).