Glosario
Regla de ocultación de correo
Filtro de buzón que archiva, borra, marca como leídos o mueve mensajes para que el usuario real nunca los vea; una seña típica del BEC.
Una regla de ocultación de correo es un filtro de buzón creado para mantener mensajes lejos del usuario legítimo. En Gmail es un filtro que quita la etiqueta INBOX o UNREAD, o que envía los mensajes coincidentes a la Papelera o al Spam. Los atacantes los configuran con palabras como «factura», «pago» o «datos bancarios», para que desaparezcan las respuestas de proveedores y los avisos de fraude.
Los filtros de Gmail son configuración del buzón, no eventos de auditoría. Se encuentran mediante la API de Gmail (users.settings.filters) o en la configuración del usuario. El registro de Gmail muestra su efecto (eventos de archivado y papelera). MITRE: T1564.008.
Véase: encontrar la regla de reenvío de Gmail de un atacante.