¿Qué es la suplantación de identidad por correo electrónico y cómo protegerse contra ella?
Se estima que cada día se envían 3.100 millones de correos electrónicos con suplantación de dominio, y más del 90 % de los ciberataques comienzan con un mensaje de correo electrónico. Un ataque de suplantación bien ejecutado puede revelar contraseñas, obtener información de tarjetas de crédito u otra información personal que se puede utilizar para extorsionarle a usted o a sus clientes. Para protegerse y no ser víctima de un correo electrónico de suplantación, debe saber en qué fijarse.
¿Cuál es la definición de spoofing?
La suplantación de identidad por correo electrónico es una técnica utilizada en ataques de spam y phishing para engañar a los usuarios y hacerles creer que un mensaje proviene de una persona o entidad que conocen o en la que confían. En los ataques de suplantación de identidad, el remitente falsifica los encabezados del correo electrónico para que el software del cliente muestre la dirección de remitente fraudulenta, que la mayoría de los usuarios aceptan sin cuestionarla. El correo electrónico está diseñado para parecer exactamente igual a uno enviado, en la mayoría de los casos, por un colega, un proveedor o una marca. El objetivo de la suplantación cibernética es engañar a los usuarios para que crean que el correo electrónico es legítimo, de modo que el destinatario revele información, pierda dinero o realice alguna otra acción.
Existen muchos tipos de suplantación, incluida la suplantación de servidor.
Tipos de suplantación
La suplantación de identidad presenta dos amenazas distintas para los MSP. La primera consiste en un nombre de dominio de la organización suplantado, que puede utilizarse para enviar correos electrónicos maliciosos a otras personas. Este tipo de ataque de suplantación de identidad puede causar un gran daño a la reputación, especialmente si las víctimas también son clientes. La segunda amenaza, y quizás la más significativa, se produce cuando los ciberdelincuentes utilizan correos electrónicos suplantados para atacar a los empleados de la organización, ya que estos pueden convertirse en puntos de entrada para el malware.
El método más común de suplantación de identidad es el correo electrónico. Un hacker puede enviar millones de correos electrónicos con solo pulsar un botón e intentar atraparte en su trampa. También pueden atacar a empresas específicas enviando correos electrónicos con suplantación de identidad a sus empleados con la esperanza de engañarlos.
Este tipo de correos electrónicos de suplantación de identidad utilizan un lenguaje diseñado para causar pánico o dar la impresión de que el asunto es urgente. Este es el significado del ataque de suplantación.
La suplantación de identidad del llamante ocurre cuando el delincuente imita un número de teléfono de tu zona, como el de un departamento de policía o una agencia federal, como el Servicio de Impuestos Internos. Los delincuentes no se encuentran en tu zona; de hecho, es posible que ni siquiera estén en tu país.
Dado que el número parece auténtico y el delincuente resulta convincente, la gente envía dinero o paga multas que no existen. Un ejemplo común es alguien que dice que debe dinero al IRS y que, si no paga hoy, lo arrestarán.
La suplantación de sitios web ocurre cuando un sitio web falso se ve exactamente igual que el real, con la misma marca, los mismos colores y el mismo diseño. Tienen nombres de dominio similares a los reales, pero no lo son. A menudo se usan junto con la suplantación de correo electrónico para obtener contraseñas y otra información.
La suplantación de direcciones IP es más compleja y está diseñada para engañar a personas con conocimientos de informática. Una dirección IP muestra a la policía u otros funcionarios la ubicación de una persona que utiliza Internet. También se puede utilizar para obtener acceso a redes que cuentan con autenticación por IP. Es importante prevenir la suplantación de direcciones IP.
También se utiliza habitualmente en ataques de denegación de servicio para bloquear sitios web y redes.
Métodos de prevención del spoofing para sitios web
Los sitios web falsos suelen tener el prefijo HTTP, y no HTTPS, al principio de la URL. Esto significa que no están encriptados correctamente. Obtener un certificado HTTPS requiere más trabajo, por lo que los hackers no suelen molestarse en hacerlo.
Además, el nombre de dominio no es exacto. Es similar, pero tiene un sufijo diferente o una letra fuera de lugar. Si usas un sitio web con frecuencia, tendrás la contraseña y el nombre de usuario guardados en el autocompletado. Si esto no aparece, entonces no es el sitio web real.
Los hackers o bien no son de tu país o bien no dominan bien la gramática. Si el contenido está lleno de errores, es una señal clara de que se trata de un sitio falso. Necesitas medidas de ciberseguridad contra la suplantación de identidad para prevenir estos ataques.
Prevención del suplantación de identidad en el correo electrónico
Cada día se producen millones de intentos de suplantación de identidad por correo electrónico. Revisa la gramática y la ortografía del contenido del correo electrónico. Las fuentes confiables no cometen errores gramaticales ni ortográficos. Si recibes correos electrónicos no solicitados de marcas con las que nunca has contactado, es probable que se trate de suplantación de identidad.
Si el correo electrónico te pide que descargues algo o que respondas con tu número de tarjeta de crédito o contraseña, se trata de un intento de suplantación de identidad. Si el correo electrónico te pide que visites un sitio web, no hagas clic en el enlace, sino pasa el cursor por encima para ver la URL. Muchas veces, no se parece en nada al sitio real.
Revisa la dirección de correo electrónico del remitente. Puede parecer similar a la de la organización real, pero no será de su dominio.
Soluciones técnicas y capacitación para usuarios finales
La suplantación de identidad es una de las muchas formas en que los hackers intentan obtener información, y sus tácticas se vuelven más complejas cada año. Tan pronto como un método desaparece, surgen otros dos. Esto suele llevar a las empresas a esforzarse por educar a sus empleados y usuarios finales sobre las nuevas amenazas.
Como proveedor de servicios gestionados, sus clientes confían en usted para que les ayude a proteger su negocio.
Cuando se trata de implementar soluciones de seguridad, es fundamental contar con un enfoque de múltiples capas, que abarque desde la capacitación de los usuarios hasta la seguridad de la red y la protección avanzada contra amenazas (ATP).
Protección automatizada contra la suplantación de identidad en el correo electrónico
La prevención del suplantación de identidad en el correo electrónico es una necesidad para las empresas de hoy en día, ya que se trata de una práctica común. La suplantación de identidad en el correo electrónico causa pérdidas de millones de dólares debido a la divulgación de información confidencial.
Con Datto SaaS Defense, los MSP pueden defenderse de forma proactiva contra el malware, el ataque al correo electrónico empresarial (business email compromise, BEC) y los ataques de phishing dirigidos a Microsoft Exchange, OneDrive, SharePoint y Teams.
Si quieres saber más sobre Datto SaaS Defense, solicita una demostración hoy mismo.
