Protección integral contra el fraude en el correo electrónico y los pagos
La integración de Mimecast y Trustmi amplía la protección contra el correo electrónico y el BEC a los sistemas ERP y de pago para evitar pagos costosos, fraudulentos y mal dirigidos derivados de ataques de ingeniería social.
Mimecast detecta y bloquea amenazas basadas en el correo electrónico, como el phishing, el malware, el ransomware y el compromiso del correo electrónico empresarial (BEC). La solución Agentic AI de Trustmi complementa a Mimecast al detectar la suplantación de proveedores, la apropiación de cuentas y otras técnicas de ingeniería social, y al validar las acciones del sistema financiero en las que se produce el fraude, incluyendo la incorporación de proveedores, los cambios en las cuentas bancarias, la manipulación de facturas y las ejecuciones de pagos.
Al correlacionar las señales de amenazas del correo electrónico con el comportamiento en tiempo real de los sistemas financieros, la solución conjunta identifica las actividades de pago de alto riesgo y bloquea el fraude antes de que los fondos salgan de la organización. Esto cierra la brecha entre la seguridad del correo electrónico y la ejecución de los pagos, ofreciendo una protección integral desde el ataque inicial de ingeniería social hasta la transacción final.
Juntos, Mimecast y Trustmi ayudan a los equipos de seguridad y finanzas a reducir el riesgo de fraude en los pagos, reforzar los controles internos y tener la seguridad de que cada dólar va a parar al lugar correcto, en todo momento.
Casos de uso de Mimecast + Trustmi
- Suplantación de identidad en el correo electrónico empresarial (BEC) / Suplantación de identidad en el correo electrónico de proveedores (VEC)
Los atacantes utilizan cuentas de correo electrónico comprometidas o suplantadas de forma convincente para solicitar cambios en los pagos, nuevos datos bancarios o pagos fuera de ciclo. Mimecast detecta la actividad sospechosa en el correo electrónico y el comportamiento de las cuentas, mientras que Trustmi valida los cambios en los datos de los proveedores y las cuentas bancarias, así como las ejecuciones de pago, bloqueando los pagos fraudulentos antes de que se liberen los fondos.
- Ataques de suplantación de identidad
Los estafadores se hacen pasar por ejecutivos, responsables financieros o proveedores utilizando un lenguaje y una sincronización realistas, en lugar de enlaces o archivos adjuntos maliciosos. Incluso cuando los correos electrónicos parecen legítimos, Trustmi detecta inconsistencias en la identidad del proveedor, las instrucciones de pago y el comportamiento histórico, evitando que las solicitudes no autorizadas se conviertan en fraude de pagos.
- Ataques de dominios similares
Los atacantes registran dominios que se parecen mucho a los de proveedores legítimos o usuarios internos para enviar solicitudes de pago o actualizaciones de datos bancarios. Mimecast identifica los dominios sospechosos y el comportamiento de los remitentes, y Trustmi correlaciona estas señales con los intentos de modificación de la lista maestra de proveedores o de los datos de pago para detener los pagos fraudulentos en el momento de su ejecución.
- Suplantación de identidad en el correo electrónico
Los correos electrónicos suplantados imitan a remitentes de confianza para presionar a los equipos financieros a fin de que aprueben los pagos rápidamente. Mimecast señala los indicadores de suplantación en la capa del correo electrónico, mientras que Trustmi garantiza que cualquier factura, cambio bancario o aprobación de pago relacionada se valide según los patrones esperados antes de que se transfiera el dinero.
- Documentos falsificados o manipulados
Los estafadores envían facturas falsificadas o documentos alterados diseñados para superar la revisión manual. Trustmi detecta anomalías en facturas, archivos adjuntos e instrucciones de pago, y bloquea los pagos que se desvían de los parámetros de referencia establecidos para proveedores y transacciones, incluso cuando el propio correo electrónico parece inofensivo.
Ventajas clave
- Traslada la prevención del fraude de los controles de detección de correos electrónicos a controles preventivos en el momento de los cambios de proveedor, el procesamiento de facturas y las ejecuciones de pagos, que es donde se produce el fraude financiero.
- Proporciona una validación continua de los datos maestros de los proveedores, los cambios en las cuentas bancarias y las aprobaciones de pago, lo que cumple con los requisitos de la ley SOX en materia de controles de acceso, gestión de cambios e integridad de las transacciones.
- Evita que los ataques de suplantación de identidad empresarial (BEC) y de suplantación de identidad den lugar a pagos no autorizados o mal dirigidos, reduciendo así el riesgo de pérdidas financieras.
- Ofrece pruebas claras y trazables de las anomalías, las decisiones y las medidas adoptadas, lo que simplifica las revisiones de auditoría internas y externas.
- Refuerza los controles internos sin modificar el enrutamiento del correo electrónico, la configuración de los sistemas ERP ni los flujos de trabajo de aprobación.