¿Por dónde empezar a revisar la suplantación de identidad (spoofing) por correo electrónico cuando no se entienden los informes DMARC?

Después de que el dominio de la empresa implementó DMARC, el buzón de seguridad comenzó a recibir un montón de informes XML todos los días, los cuales nadie revisaba al principio. Más tarde, cuando un colega de finanzas recibió un correo electrónico de suplantación, nos dimos cuenta de que algunos sistemas de terceros estaban enviando correos sin pasar por SPF, algo que ya se reflejaba en los…