Bandeja de entrada por reenvío de email
Cómo reenviar emails sospechosos a tu dirección de escaneo para que se analicen solos.
Actualizado el
Qué hace
Reenviás un email sospechoso a una dirección de detect.ar y aparece en la bandeja, analizado con el mismo motor de Antifraude que usás al subir un archivo .eml: un score de 0 a 100, un nivel, las señales y qué hacer.
Es parte de Antifraude. No consulta a personas ni cambia el score, Veraz, el BCRA o la verificación de identidad.
Dirección de escaneo
scan@inbox.detect.ar
avisos@banco-ejemplo-seguro.example
Tu cuenta fue suspendida
Estimado cliente, verifique sus datos para evitar el bloqueo.
85 Alto, Nuevo
Reenviar un email
Paso 1: Usá el email de tu cuenta
La dirección de escaneo es la misma para todos. detect.ar sabe a qué espacio de trabajo va el email por quién lo manda: tiene que salir del email de un miembro activo. Si sale de otra casilla, se descarta sin aviso.
Paso 2: Reenvialo como adjunto
Mandalo a scan@inbox.detect.ar. En la bandeja, Copiar copia la dirección.
- Gmail (web)
- Seleccioná el email con la casilla, abrí los tres puntos de la barra superior y elegí «Reenviar como archivo adjunto».
- Outlook
- En el menú Inicio, abrí Más y elegí «Reenviar como datos adjuntos».
- Apple Mail
- En el menú Mensaje, elegí «Reenviar como archivo adjunto».
Como adjunto, el email original llega entero, con sus encabezados de autenticación (SPF, DKIM y el remitente real). Si lo reenviás de la forma común, se analiza igual, pero los encabezados son los de tu reenvío y no los del original.
Paso 3: Abrí la bandeja
El email aparece como Pendiente o Analizando… y, en unos segundos, con su score y su nivel. La lista se actualiza sola. Si el análisis falla, queda en Error y podés usar Reintentar.
Revisar un email
Al abrirlo ves el análisis de riesgo, las señales detectadas, las acciones recomendadas, el análisis de los encabezados, una respuesta sugerida y el contenido del email. Los adjuntos que sean imágenes, PDF o audios también entran en el análisis.
- Asignar a
- Deja el email a cargo de un miembro con rol Admin o Analista y lo pasa a En revisión. La pantalla no permite cambiar el asignado después.
- Crear caso
- Abre un caso con el asunto, el comienzo del email, el score y el nivel. No adjunta el email como evidencia ni cambia su estado en la bandeja.
- Confirmar estafa y Falso positivo
- Cierran el email con ese resultado. Es un registro para tu equipo: no cambia análisis futuros ni tus listas de dominios. Un email cerrado no se puede reabrir.
Cada email pasa por tres estados, que son también las pestañas de la lista:
- Nuevo
- Recién llegó y nadie lo tomó.
- En revisión
- Está asignado a alguien.
- Cerrado
- Se cerró como estafa confirmada o como falso positivo.
El nivel usa la escala de tres niveles de Antifraude (bajo, medio y alto). El medio es el que el resultado de Antifraude llama Dudoso.
Límites y plan
- Free
- 1 email en total. No se renueva por mes.
- Pro
- Emails ilimitados.
- Empresas
- Se arma a medida, escribiéndole al equipo comercial.
Al llegar al tope, los emails que reenvíes se descartan sin aviso. Asignar, cerrar y reintentar un análisis requieren rol Admin o Analista; el resto del equipo puede ver la bandeja y crear casos, salvo el rol Auditor, que solo lee. La lista muestra los 200 emails más recientes.
Las listas de dominios, las reglas y los umbrales de políticas y reglas también se aplican a estos análisis. Los topes de cada plan están en planes y límites.