PROTECCIÓN CONTRA ATAQUES BEC

Protección contra ataques BEC

Evite los ataques BEC avanzados con información a nivel de campaña sobre cómo los atacantes suplantan a personas, proveedores y dominios de confianza. 

Solicitar una demostración Leer el resumen de la solución
Business professional working on a laptop to help protect against email compromise

Enfoque multivectorial

Proteja las relaciones de confianza que aprovechan los ataques BEC

La protección contra estafas por correo electrónico empresarial (Business Email Compromise o BEC) ayuda a detener fraudes que suplantan la identidad de directivos, proveedores y otros remitentes de confianza. Una protección eficaz combina la detección de amenazas basada en el comportamiento, la autenticación del correo electrónico, la visibilidad del riesgo de los proveedores, la resiliencia del usuario y una respuesta automatizada.

Detecte la intención

Analice la intención de los mensajes para detectar engaños y evalúe las anomalías de comportamiento, los patrones de relación, los resultados de la autenticación y el contexto empresarial.

Reduzca el riesgo asociado a los proveedores

Identifique relaciones de riesgo con proveedores, cuentas de terceros comprometidas y dominios parecidos a los legítimos utilizados en fraudes con facturas.

Proteja los dominios de confianza

Utilice la autenticación del correo electrónico y la supervisión de dominios para evitar la falsificación y detectar dominios parecidos a los legítimos utilizados para suplantar identidades.

01 04

Amenazas dirigidas a las personas

Los ataques BEC convierten la confianza en un riesgo financiero

Los fraudes por correo electrónico (Business Email Compromise o BEC) se dirigen a personas que gestionan pagos, facturas, comunicaciones con proveedores y otras solicitudes sensibles. Como estos ataques a menudo no incluyen archivos adjuntos ni enlaces maliciosos, para detectarlos eficazmente es necesario conocer la identidad del remitente, su comportamiento, sus relaciones y la intención del mensaje.

2800  M$

en pérdidas por ataques BEC denunciadas en un solo año (IC3, 2025)

+30 M$

en pérdidas por ataques BEC relacionados con la IA (IC3, 2025)

Seguridad avanzada del correo electrónico

Detenga los ataques BEC antes de que lleguen a sus empleados

Detecte ataques que recurren a la suplantación de identidad y la ingeniería social en lugar de utilizar payloads maliciosas. Proofpoint Core Email Protection utiliza IA basada en múltiples modelos para detectar ataques BEC mediante el análisis del comportamiento del remitente, el contenido de los mensajes, las relaciones entre remitentes y destinatarios, la reputación y cualquier actividad inusual.

Explorar Proofpoint Core Email Protection

Detección de ataques BEC basada en el comportamiento

Analice los patrones de comportamiento y las anomalías para identificar mensajes engañosos en tiempo real.

Análisis de mensajes e intenciones

Analice el contenido y el lenguaje de los mensajes junto con otros indicadores para identificar indicadores de BEC.

Análisis de las relaciones

Evalúe las relaciones entre remitentes y destinatarios para detectar comunicaciones inusuales o sospechosas.

Detección de fraudes asociados a proveedores

Detecte tácticas asociadas al fraude con facturas, incluido el uso de cuentas de terceros comprometidas.

01 04

Protección contra fraudes

Proteja los dominios y las identidades de los remitentes de confianza

Descubra los remitentes legítimos, gestione SPF, DKIM y DMARC, e identifique los dominios parecidos empleados en suplantaciones de identidad y estafas por correo electrónico. Proofpoint Email Fraud Defense ayuda a evitar que los atacantes usen de manera ilícita los dominios e identidades de los que depende su empresa.

Explorar Proofpoint Email Fraud Defense

Descubrimiento y autenticación del remitente 

Identifique a los remitentes autorizados y verifique SPF, DKIM y DMARC en todo su ecosistema de correo electrónico. 

Implementación segura de DMARC

Avance hacia una política de rechazo de DMARC con validación que ayude a evitar interrupciones en el correo electrónico legítimo.

Detección de dominios parecidos (lookalike domains)

Vigile los dominios que imitan su marca y que puedan emplearse para ataques BEC, phishing y suplantación de identidad.

Visibilidad de los riesgos asociados a los proveedores

Evalúe los dominios de los proveedores, la postura de autenticación, la actividad del correo electrónico y los indicadores de amenazas para identificar relaciones de riesgo. 

01 04

Formación para los usuarios

Ayude a su equipo a reconocer los ataques BEC y a responder a ellos.

Forme a sus usuarios para detectar los ataques BEC, tomar decisiones más seguras y denunciar los mensajes sospechosos antes de que el fraude se consume. La formación de concienciación en seguridad de Proofpoint ZenGuide ofrece contenidos específicos basados en las amenazas reales a las que se enfrentan los usuarios, con mecanismos sencillos para denunciar amenazas y funciones de automatización que agilizan la respuesta.

Explorar Proofpoint ZenGuide

Formación sobre BEC basada en los riesgos

Ofrezca a los usuarios formación específica basada en su nivel de riesgo, comportamiento, función y amenazas a las que se enfrentan.

Simulaciones basadas en amenazas reales

Utilice ataques reales para crear simulaciones de phishing relevantes y experiencias de aprendizaje.

Denuncia de amenazas con un clic

Ofrezca a los usuarios una forma sencilla de señalar los correos electrónicos sospechosos tanto en equipos de sobremesa como en dispositivos móviles. 

Formación en el momento oportuno

Guíe a los usuarios en momentos de riesgo con una formación contextualizada basada en su comportamiento real. 

01 04
Proofpoint Threat Protection Workbench showing an account takeover investigation with attack timeline, investigation map, and remediation summary.

Haga una visita guiada interactiva 

Vea cómo Proofpoint Core Email Protection detecta las amenazas BEC, identifica a los usuarios que están en riesgo y proporciona a los equipos de seguridad el contexto necesario para comprender e investigar a fondo los ataques. 

Comenzar la visita

Por qué Proofpoint

Proofpoint frente a los enfoques basados únicamente en DMARC

FunciónEnfoque basado únicamente en DMARCProtección contra BEC de Proofpoint
Detección de ataques BEC Ayuda a prevenir la falsificación de dominios, pero no otras formas de suplantación de identidad utilizadas en ataques BEC. Analiza el comportamiento, el contenido de los mensajes, las relaciones y otros indicadores para detectar estafas por correo electrónico empresarial (BEC). 
Protección de dominios Protege los dominios autenticados contra usos no autorizados.  Combina la autenticación del correo electrónico con la supervisión de dominios parecidos (lookalike).
Protección contra fraudes asociados a proveedores No aborda los riesgos de las cuentas comprometidas ni de los dominios parecidos a los de proveedores legítimos. Identifica la suplantación de la identidad de proveedores, las cuentas comprometidas y los dominios de proveedores que presentan riesgos. 
Protección frente al compromiso de cuentas No protege contra ataques a través de cuentas legítimas comprometidas.  Detecta la actividad sospechosa asociada a las cuentas de correo comprometidas.
Resiliencia y respuesta del usuario Requiere herramientas adicionales para reforzar la resiliencia de los usuarios y responder a las amenazas. Integra la protección contra ataques BEC con la formación, la denuncia de amenazas, la investigación y la corrección.

Solicitar una demostración

Proteja a las personas, los dominios de confianza, los proveedores y las cuentas de correo electrónico frente a los evasivos ataques BEC actuales.

Recomendaciones

Recursos para fortalecer sus defensas contra los ataques BEC

Cinco medidas para luchar contra las estafas Business Email Compromise (BEC)

Leer el resumen de la solución

Más allá del correo electrónico: las amenazas llegan a plataformas digitales

Leer el documento técnico

Primeros pasos con DMARC

Más información

Consulte todos nuestros análisis sectoriales, informes y recursos en vídeo

Ver todos los recursos
01 04

Preguntas más frecuentes

Las estafas por correo electrónico empresarial (Business Email Compromise o BEC) son un tipo de fraude que utiliza la suplantación de identidad y otras tácticas de ingeniería social para engañar a las víctimas. Los atacantes pueden hacerse pasar por directivos, proveedores u otros remitentes de confianza para crear una sensación de urgencia e inducir a los usuarios a enviar dinero, compartir información confidencial o realizar cualquier otra acción de riesgo. A diferencia de muchos ataques de phishing, este tipo de estafas no requieren un enlace o archivo adjunto malicioso. 

Las organizaciones pueden prevenir las estafas por correo electrónico empresarial (Business Email Compromise o BEC) combinando la detección de amenazas basada en el comportamiento, la autenticación del correo electrónico, la protección de cuentas, la visibilidad del riesgo de los proveedores y la formación para concienciar sobre seguridad. Estos controles ayudan a detectar correos con remitentes falsificados, suplantaciones de identidad, cuentas comprometidas y otras técnicas de ingeniería social, además de ayudar a los usuarios a reconocer y denunciar solicitudes sospechosas. 

No. DMARC ayuda a impedir que los atacantes falsifiquen dominios de confianza, pero los ataques BEC también pueden utilizar dominios parecidos a los legítimos, cuentas de correo electrónico comprometidas y la suplantación de proveedores. Una protección eficaz contra ataques BEC combina la autenticación del correo electrónico con la detección basada en el comportamiento, la supervisión de dominios, la protección de cuentas y la resiliencia de los usuarios. 

La IA puede detectar los ataques BEC analizando indicadores de engaño, como el comportamiento del remitente, el contenido del mensaje, los patrones de comunicación, las relaciones y cualquier actividad inusual. Esto ayuda a identificar estafas por correo electrónico aunque no contengan malware conocido, enlaces maliciosos u otros indicadores tradicionales de amenazas. 

Las estafas BEC utilizan la suplantación de identidad u otras tácticas de ingeniería social para que una solicitud fraudulenta parezca legítima. El compromiso de cuentas de correo electrónico ocurre cuando un atacante toma el control de una cuenta real y utiliza esa identidad de confianza para llevar a cabo un ataque. Las empresas necesitan protección contra ambas formas de abuso de identidad.