Amenazas e Investigación
Investigación de Ingeniería Social
Investigación de campañas de phishing, pretexting y suplantación dirigidas a sus personas.
Entrega típica: 4 horas
Qué problema resuelve
Recibes correos o mensajes sospechosos y no puedes determinar si son legítimos, ni qué usuarios quedaron expuestos.
Cuándo usarla
Cuando uno o varios usuarios reportan un mensaje sospechoso y necesitas una determinación de legitimidad con indicadores asociados.
Qué entregas tú
- Mensaje sospechoso
- Archivo del mensaje o captura
- Cantidad de mensajes reportados
- Usuarios afectados
- Canal de comunicación
- Fecha del incidente
- URLs o dominios involucrados
- Requiere análisis de adjuntos
- Contexto adicional
Qué hace Pretorian
- Análisis de los mensajes o artefactos entregados (correo, mensajería o formato equivalente)
- Revisión de encabezados disponibles y de la cadena de envío
- Análisis de URLs, dominios e indicadores asociados
- Revisión de adjuntos entregados y de su comportamiento observable
- Identificación de los usuarios afectados que nos indiques
- Determinación de legitimidad: mensaje legítimo, sospechoso o malicioso
- Indicadores resultantes y acciones recomendadas
Qué recibes
Conclusión ejecutiva
Determinación de legitimidad
Indicadores de ingeniería social
Infraestructura maliciosa
Usuarios afectados
Evidencia técnica
Acciones recomendadas
Limitaciones
Próximas operaciones recomendadas
No incluye
- Remediación de buzones o limpieza masiva de correo
- Procesos disciplinarios o de recursos humanos
- Ejecución de takedown de dominios o sitios
- Respuesta a incidentes completa
- Campañas de concientización o simulación de phishing
El alcance exacto y estas exclusiones se confirman antes de iniciar cada operación.
Operaciones relacionadas
El consumo en PCU se muestra dentro de la plataforma antes de confirmar.