@Supervielle_ARG esto significa que si soy el señor supervielle puedo enviar un correo masivo de phishing a todos mis clientes a ver si algun viejito cae y despues hacerme el pelotudo.
@SeguInfo@Supervielle_ARG Es que es justamente todo el mismo correo. En la cabecera tanto el recorrido como las firmas dkim y spf son consistentes. tambien aparece el procesamiento de trend micro.
@Supervielle_ARG
Llego este correo desde su banco.
El mensaje paso por el filtro de imsva y salio por el canal oficial con dos firmas DKIM validas. la IP lleva a una pagina de login de ARTEX
El mensaje llego a un correo que tengo unicamente para un par de bancos.
La solucion de Supervielle con este tipo de temas es postear en instagram que si fueron estafados se contacten telefonicamente. En vez de tomar pasos mas utiles como un whitelisting por campo, limite de frecuencia o laburar.