Whisker
Fraude de facturas
Evitamos que te engañen para pagarle a una cuenta falsa. Armamos con tu equipo de pagos una regla simple para confirmar cada cambio de cuenta, la practicamos y dejamos alertas en tu correo para ver el engaño antes de que llegue.
Protección contra BEC: procedimiento de verificación fuera de banda para cambios de datos bancarios, capacitación del equipo de pagos, reglas de alerta en Microsoft 365 o Google Workspace, revisión de dominios parecidos y DMARC en reject.
- Duración
- 2 semanas
- Inicio
- Dentro de 1 semana
¿Ya te llegó un pedido raro de cambio de cuenta? No pagues y escríbenos hoy.
Es para ti si
- Pagas a proveedores por transferencia y alguna vez te pidieron cambiar la cuenta por correo.
- Varias personas pueden aprobar o hacer pagos.
- Usas Microsoft 365 o Google Workspace para el correo.
- Te preocupa que alguien se haga pasar por tu proveedor, tu contador o tu jefe.
Qué hacemos
Una capacitación de 45 minutos con casos reales para quienes pagan.Sesión con casos de BEC reales (factura cambiada, jefe falso, proveedor comprometido) y señales de alerta.
Alertas en tu correo cuando alguien reenvía mensajes afuera o entra desde un lugar raro.Reglas de alerta en Microsoft 365 o Workspace: reenvío automático externo, reglas de bandeja nuevas e inicios de sesión imposibles.
Buscamos dominios parecidos al tuyo que podrían usar para engañar a tus clientes.Barrido de dominios parecidos (dnstwist) con DNS y MX activos.
Dejamos tu dominio protegido para que nadie mande correos en tu nombre.SPF, DKIM y DMARC llevados a p=reject sin cortar tus envíos legítimos.
Cómo trabajamos
Semana 0
Alcance
Nos cuentas cómo pagan hoy y quién aprueba.
Relevamiento del circuito de pagos y acceso de administrador al correo.
Semana 1
Correo y dominio
Dejamos las alertas puestas y tu dominio protegido.
Reglas de alerta, SPF, DKIM y DMARC, barrido de dominios parecidos.
Semana 2
Regla y práctica
Escribimos la regla con tu equipo, la practicamos con un pedido falso (avisando antes a dirección) y te entregamos todo.
Procedimiento firmado, capacitación, prueba con un pedido falso de cambio de cuenta con aviso previo a dirección, informe y reunión de cierre de 30 minutos.
Qué recibes
- La regla de pagos escrita en una página, lista para tener a mano.
- Procedimiento de verificación (1 a 2 páginas) firmado por dirección.
- Tu equipo de pagos entrenado y probado con un caso falso.
- Registro de la capacitación y resultado de la prueba.
- Alertas funcionando en tu correo.
- Lista de reglas configuradas y a quién avisan.
- Un informe de lo que encontramos y lo que quedó cerrado.
- Informe con hallazgos (DMARC, dominios parecidos, reglas sospechosas que ya existían) y estado final.
Límites del alcance
Incluye
- Hasta 50 personas.Hasta 50 personas en la empresa.
- 1 dominio de correo.1 dominio de correo en Microsoft 365 o Google Workspace.
- 1 circuito de pagos.1 circuito de pagos a proveedores.
- 1 prueba con un pedido falso.1 prueba con un pedido falso de cambio de cuenta, con aviso previo a dirección.
No incluye
- No vigilamos los dominios parecidos todo el año: los revisamos una vez.Sin monitoreo continuo de dominios parecidos: corrida única.
- No recuperamos plata ya transferida. Si ya pasó, mira Bounce.Sin respuesta a un incidente en curso ni gestión ante el banco: eso es Bounce.
- No cambiamos tu sistema de pagos ni tu banco.Sin cambios en el ERP ni en la banca electrónica: te dejamos recomendaciones.
¿Más de 50 personas o varias empresas? Escríbenos y armamos el alcance antes de firmar.
Preguntas antes de contratar
¿Esto pasa de verdad en empresas chicas?
Sí. No hace falta hackear nada: alcanza con un correo creíble que llegue el día de pago. Por eso la defensa principal es una regla que tu equipo cumple siempre.
¿Necesitan acceso a mi correo?
Un acceso de administrador para dejar las alertas y proteger el dominio. No leemos tus correos.
¿La prueba con el pedido falso es para retar a alguien?
No. Sirve para ver si la regla funciona. El resultado es del equipo, no de una persona, y la dirección sabe antes que va a pasar.
¿Pagan por transferencia?
En 2 semanas dejamos una regla de pagos practicada, alertas en tu correo y tu dominio protegido.