Este artículo explica cómo definir la dirección de correo del remitente de las simulaciones de Phishing y Ransomware, y cómo evitar que algunos clientes de correo muestren el mensaje "via livefense.com" o similar junto al remitente.
Por qué aparece el mensaje "via livefense.com"
Todas las simulaciones de Phishing y Ransomware de SMARTFENSE se envían siempre desde la cuenta de correo info@livefense.com.
Para recrear el escenario, se realiza spoofing (suplantación de identidad): el correo muestra como remitente la dirección definida en el escenario, en lugar de info@livefense.com.
Como la dirección que muestra el correo difiere de la cuenta real desde la cual se envía, algunos clientes de correo pueden mostrar un mensaje del tipo "via livefense.com" o similar, al lado del nombre y la dirección de correo del remitente.
Para evitar que este mensaje se muestre, una de las opciones es realizar la suplantación de identidad únicamente en el campo De. El campo Dirección de correo debe tener el valor real, sin suplantación de identidad.
Esto puede configurarse de manera general, para todos los correos de simulación de Phishing y Ransomware, desde la sección Remitentes.
Campos del remitente en las simulaciones
Todos los contenidos de simulación de Phishing y Ransomware poseen dos campos que hacen referencia al remitente del correo:
- De: nombre del remitente.
- Dirección de correo: dirección de correo del remitente.
Estos valores se establecen, por lo general, para realizar la suplantación de identidad de una persona u organización, en concordancia con el escenario de simulación.
Cómo configurar el remitente
- Desde el menú principal, ingrese a Configuración > Simulaciones > Remitentes.
- En Dirección de correo del remitente, seleccione una de las opciones disponibles (ver detalle más abajo).
- Presione Guardar.
Cada opción cuenta con un ícono de ayuda que muestra, en pantalla, qué datos utilizará el remitente de los correos.
Importante: el cambio no se aplica a las campañas en curso. Se aplicará a las campañas siguientes.
Configuración recomendada: utilizar el valor definido en el escenario y configurar la excepción en Spoof Intelligence (EOP). De esta forma se mantiene el realismo de la simulación y se logra un buen aspecto (look and feel) en la recepción del correo. Si la herramienta de seguridad no permite configurar esa excepción, se recomienda utilizar el medio de envío DMI (Direct Message Injection), que se configura desde Configuración > Simulaciones > Medio de envío. Con DMI no se muestra el mensaje "via livefense.com" o similar, aun manteniendo el valor definido en el escenario.
Opciones disponibles
Utilizar el valor definido en el escenario
Los datos del remitente del correo de simulación serán los establecidos en el contenido de cada escenario, en los campos:
- De: nombre del remitente.
- Dirección de correo: dirección de correo del remitente.
Con esta opción se mantiene la suplantación de identidad definida en el escenario. Es la opción que viene seleccionada por defecto y la recomendada, junto con la excepción en Spoof Intelligence (EOP).
Utilizar un valor fijo que no provoque una suplantación de identidad y por lo tanto evite la aparición del mensaje "via livefense.com" o similar
Los datos del remitente del correo de simulación serán:
- De: nombre del remitente establecido en el contenido.
- Dirección de correo: info@livefense.com.
Con esta opción, el nombre del remitente se mantiene según el escenario, pero la dirección de correo deja de suplantar una identidad. Utilícela cuando no sea posible configurar la excepción ni utilizar DMI.
💡 Mejores prácticas
- Utilizar el valor definido en el escenario y configurar la excepción en Spoof Intelligence (EOP), siempre que la herramienta de seguridad lo permita. Es la configuración recomendada para lograr un buen aspecto (look and feel) en la recepción del correo y mantener el realismo de la simulación.
- Si la herramienta de seguridad no permite configurar la excepción, utilizar DMI (Direct Message Injection) como medio de envío. Este método inyecta los correos directamente en la bandeja de entrada de los usuarios, por lo que se omiten la mayoría de las herramientas y reglas de filtrado de la organización, y se evita la aparición del mensaje "via livefense.com" o similar. Consulte los artículos Microsoft - Cómo configurar el envío de simulaciones por DMI (Direct Message Injection) o Google - Cómo configurar el envío de simulaciones por DMI (Direct Message Injection), según corresponda.
- Utilizar el valor fijo únicamente cuando no sea posible configurar la excepción ni utilizar DMI, y se detecte el mensaje "via livefense.com" o similar en los correos de simulación.
- Considerar que, con el valor fijo, la dirección de correo ya no reproduce la del escenario, por lo que el realismo de la simulación se apoya únicamente en el nombre del remitente.
- Validar el resultado con una campaña de prueba antes de lanzar la campaña a toda la organización.
- Definir esta configuración antes de calendarizar las campañas, ya que no modifica las que ya están en curso.
- Confirmar que la dirección info@livefense.com esté permitida en las listas de remitentes seguros (whitelist) de su servidor o filtro de correo.