Este documento describe el problema de la suplantación de identidad en el correo electrónico y los riesgos asociados para la seguridad informática.
¿Qué es el Email Spoofing?
El email spoofing es una técnica de suplantación de identidad utilizada en ataques de phishing y spam.
Consiste en falsificar la dirección del remitente de un correo electrónico para hacerlo parecer como si proviniera de una fuente legítima y confiable
Spoofing: Suplantación de identidad
Generalmente, los atacantes emplean esta estrategia para:
- Evadir controles antispam
- Aumentar la credibilidad de sus mensajes
- Incrementar la probabilidad de que los destinatarios abran los correos y realicen acciones perjudiciales, usualmente pulsando sobre enlaces que aparentan ser legítimos, pero dirigen a sitios maliciosos.
¿Cómo Funciona el Email Spoofing?
Los ciberdelincuentes manipulan los campos del encabezado del correo electrónico, especialmente el campo «De» (remitente), para que muestre una dirección de remitente aparentemente legítima y confiable, pero falsa.
Esto es posible debido a las vulnerabilidades inherentes en el protocolo SMTP (Simple Mail Transfer Protocol).
Peligros del Email Spoofing
El objetivo principal de esta técnica es engañar a los destinatarios para que:
- Abran correos electrónicos aparentemente legítimos
- Hagan clic en enlaces maliciosos
- Descarguen archivos adjuntos que contienen malware
- Proporcionen información sensible como contraseñas o datos financieros
¿Cómo Protegerse del Email Spoofing?
Para defenderse contra el email spoofing, es crucial:
- Desconfiar por sistema. Normalmente, tanto las instituciones como nuestros proveedores tienen todos los datos necesarios y no van a solicitarnos verificaciones o que se los reenviemos.
- Verificar cuidadosamente la autenticidad de los correos electrónicos, especialmente si solicitan acciones sensibles.
- Evitar hacer clic en enlaces o descargar archivos adjuntos de correos sospechosos.
- Implementar medidas de autenticación de correo electrónico como DMARC (Domain-based Message Authentication, Reporting and Conformance).
- Acostumbrarnos a enviar y verificar firmas PGP en los mensajes de correo.
- Utilizar sistema de correo seguro que incluya medidas de seguridad activas en la parte servidor e implementar herramientas de protección en la parte usuario.
La concienciación y la adopción de prácticas de seguridad robustas son fundamentales para protegerse contra esta técnica de ataque cada vez más sofisticada.
Mantente alerta, verifica siempre la autenticidad de los correos electrónicos y, ante la duda, contacta directamente con el supuesto remitente por un medio alternativo y confiable.