Que nadie cobre en nombre de tu empresa.
El fraude BEC no trae virus: es un correo que parece de tu proveedor o de tu jefe y pide un pago. Becure revisa que tu dominio no se pueda suplantar, vigila tu Microsoft 365 y te avisa antes de que alguien transfiera.
Tres formas en que empieza un BEC
No hace falta hackear nada sofisticado: alcanza con que el correo parezca legítimo en el momento justo. Cada una deja rastros, y Becure los busca.
Suplantan tu dominio
Sin SPF, DKIM y DMARC bien configurados, cualquiera manda correo "desde" tu empresa. O registran uno casi igual: tuempresa-ar.com.
Toman una cuenta
Con una contraseña robada entran al correo, crean una regla que esconde las respuestas y esperan la factura indicada.
Cambian los datos de pago
"Desde este mes, transferí a esta cuenta." El correo viene de un contacto conocido, pero la respuesta va a otro lado.
De diagnóstico a vigilancia continua
Empezás por tu dominio, conectás tu Microsoft 365 y desde ahí el panel vigila solo.
Diagnosticá tu dominio
Score de 0 a 100 de SPF, DKIM, DMARC, MTA-STS y TLS-RPT, con los registros corregidos listos para copiar y un plan para llegar a p=reject.
Conectá Microsoft 365
Un administrador aprueba permisos de solo lectura en Microsoft. No se suben claves ni contraseñas, y se puede desconectar cuando quieras.
Recibí avisos
Cada correo que llega se analiza en alrededor de un minuto, y la configuración del tenant se revisa cada 15 minutos o cuando lo pedís.
Correo entrante
Autenticación, Reply-To desviado, links engañosos, marcas ajenas y remitentes nuevos que imitan a un contacto.
Reglas de bandeja
Reglas nuevas que reenvían afuera, borran o esconden correos: la huella típica de una cuenta tomada.
Apps con acceso al correo
Apps que alguien aprobó para leer o mandar correo, con editor verificado o no: el consentimiento ilícito.
Identidad
Si el MFA es obligatorio para todos y cuántos administradores globales hay.
Dominios parecidos
Variantes registradas de tu dominio, con certificados recientes y antigüedad.
Cambios de DNS
Aviso si alguien cambia tus registros de correo sin que lo hayas aprobado.
Reportes DMARC
Quién manda correo con tu dominio, en lenguaje claro, y cuándo es seguro endurecer la política.
Extensión para Gmail
El mismo análisis de remitentes y links mientras leés el correo en el navegador.
Una herramienta de seguridad no puede ser el punto débil
Cada decisión del producto está pensada para que, si algo falla, se exponga lo menos posible.
-
Sin contraseñas. Entrás con Microsoft: el MFA y el acceso condicional los pone tu organización.
-
Solo lectura y mínimo privilegio. Cada permiso de Microsoft Graph está justificado; ninguno permite mandar, mover ni borrar correo.
-
Solo el veredicto. Del correo se guarda el resultado del análisis y el remitente: nunca el asunto, el cuerpo ni los destinatarios.
-
Cada organización ve lo suyo. Un tenant se conecta a una sola cuenta, y solo con la firma de un administrador de ese tenant.
-
Sesiones que vencen. Los tokens se guardan como hash, las sesiones duran una jornada y se revocan al salir.
-
Sin terceros en el navegador. Ni CDNs ni analíticas: fuentes e íconos propios, y una política de contenido que bloquea todo lo demás.
Probado con phishing real, no con ejemplos armados
El mismo código que corre en producción se midió contra 8614 correos de phishing reales y contra correo legítimo, en modo aislado y sin conexión a internet.
Los números son un piso: la medición no incluye las señales que dependen de la historia de cada buzón ni las consultas de reputación, que en producción suman detección. Metodología completa en la memoria del proyecto.
Empezá gratis, pagá cuando vigiles
El diagnóstico de tu dominio no cuesta nada. La vigilancia continua de Microsoft 365 se factura por buzón vigilado, por mes, sin permanencia mínima.
- Chequeo de SPF, DKIM, DMARC, MTA-STS y TLS-RPT
- Registros corregidos listos para copiar
- Lectura de reportes DMARC
- Extensión para Gmail
- Todo lo de Diagnóstico
- Análisis de cada correo entrante de Microsoft 365
- Reglas de bandeja, apps con acceso e identidad
- Dominios parecidos y cambios de DNS
- Todo lo de PyME
- Varias organizaciones en una cuenta
- Despliegue en tu propia infraestructura
- Soporte prioritario
Precios sin impuestos. Se factura por adelantado al inicio de cada mes; si dejás de vigilar un buzón, deja de contarse en la factura siguiente. Desconectar Microsoft 365 da de baja la vigilancia en el acto.
¿Dudas, una demo o un plan a medida?
Te mostramos el panel con tu propio dominio y te ayudamos a conectar Microsoft 365.
Escribinos
Contanos cuántos buzones tiene tu organización y si usás Microsoft 365. Respondemos en un día hábil.
contacto@becure.com.arNunca te vamos a pedir
Contraseñas, códigos de MFA ni que cambies datos de pago por correo. Solo escribimos desde @becure.com.ar; cualquier variante (becure.com, be-cure.com.ar…) no es nuestra. Si recibís un mensaje "de Becure" que pide algo de esto, es justamente el fraude que combatimos: no respondas y avisanos.
Revisá tu organización hoy
Ingresá con tu cuenta de Microsoft 365 y empezá por el diagnóstico de tu dominio.