BC-2026-00517

Compromiso de correo corporativo (BEC)

Empresa · Construcciones Andes S.A. · Abierto el 05 de may de 2026, 04:18 p. m.

Requiere atención

Monto en disputa

$ 187.500.000

Tiempo estimado

Vence en 4 horas

Avance

35% completado

Cómo avanza tu caso

Estas son las 4 etapas clave. Toca Análisis del caso para ver el detalle de lo que estamos revisando.

1. Recepción del caso
Completado
Registramos tu reporte y activamos las medidas de protección iniciales.
2. Análisis del caso
En curso
Revisamos transacciones, dispositivos, canales y evidencias para entender qué pasó.
- Congelamiento de la cuenta destino
  05 de may de 2026, 05:30 p. m.
  Se contacta al banco receptor; se logran retener $112.000.000 antes de que el atacante los retirara.
- Análisis del correo comprometido
  06 de may de 2026, 09:00 a. m.
  Forense detecta regla de reenvío oculta en el buzón del director financiero y dominio look-alike (.co vs .com).
- Coordinación con autoridades
  Hoy, en curso
  Trámite con autoridades en curso.
3. Trabajando en tu solución
Pendiente
Definimos la respuesta del banco y preparamos el cierre del caso.
4. Solución y pasos a seguir
Pendiente
Cuando tu caso cierre, aquí verás la decisión final y los pasos recomendados para ti.

El ataque BEC depende de cadenas de aprobación débiles. Estas acciones cierran la ventana de exposición.

1
Doble aprobación para cambios de cuenta
Toda modificación de datos de proveedor debe confirmarse por canal alterno (llamada al teléfono ya registrado, no al del correo).
2
Refuerza MFA del correo corporativo
Activa MFA con app autenticadora en todo el equipo financiero y revisa reglas de reenvío sospechosas.
3
Capacita al equipo en BEC
Enviaremos un módulo gratuito de 20 min a todos los firmantes autorizados.
4
Revisa límites por transacción
Define topes diarios y por beneficiario en Sucursal Empresas.