{"id":1891,"date":"2023-10-06T12:44:38","date_gmt":"2023-10-06T12:44:38","guid":{"rendered":"https:\/\/acelerapyme.asime.es\/coruna\/?p=1891"},"modified":"2023-10-06T12:44:39","modified_gmt":"2023-10-06T12:44:39","slug":"ataques-de-suplantacion-de-identidad-por-correo-electronico-como-detectarlos","status":"publish","type":"post","link":"https:\/\/acelerapyme.asime.es\/coruna\/2023\/10\/06\/ataques-de-suplantacion-de-identidad-por-correo-electronico-como-detectarlos\/","title":{"rendered":"<strong>Ataques de suplantaci\u00f3n de identidad por correo electr\u00f3nico. \u00bfC\u00f3mo detectarlos?<\/strong>"},"content":{"rendered":"<p class=\"wp-block-paragraph\">El correo electr&oacute;nico es la <strong>herramienta esencial de comunicaci&oacute;n<\/strong> en las empresas y, a medida que las tecnolog&iacute;as avanzan, las formas en las que los atacantes pueden explotarlas tambi&eacute;n crecen. Tanto es as&iacute; que <strong>cada d&iacute;a se env&iacute;an miles de correos fraudulentos<\/strong>, muchos de ellos son interceptados por los filtros antispam, pero hay otros que logran llegar a nuestras bandejas de entrada.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Esos correos fraudulentos emplean la t&eacute;cnica de suplantaci&oacute;n de identidad que se conoce como <strong><em>spoofing<\/em><\/strong>, t&eacute;rmino ingl&eacute;s que significa &laquo;falsificar&raquo; y que se utiliza para enga&ntilde;ar a las personas destinatarias de un mensaje y hacerse pasar por otra entidad o persona.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En este art&iacute;culo, exploraremos qu&eacute; es el <strong><em>spoofing<\/em> de correo electr&oacute;nico<\/strong>, c&oacute;mo funciona y, lo m&aacute;s importante, c&oacute;mo puedes protegerte contra este tipo de ataques.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>El <em>spoofing <\/em>de correo electr&oacute;nico, &iquest;qu&eacute; es?<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Se trata de una t&aacute;ctica en la que los atacantes <strong>falsifican la direcci&oacute;n del remitente<\/strong> de un mensaje de correo electr&oacute;nico para simular que proviene de una fuente leg&iacute;tima y confiable.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Por lo tanto, el remitente puede incluir nombres de dominio familiares, de marcas reconocidas o incluso direcciones de correo electr&oacute;nico de amigos. El objetivo principal es enga&ntilde;ar a la persona destinataria para que <strong>haga clic en enlaces maliciosos, descargue archivos adjuntos peligrosos o revele informaci&oacute;n personal.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>C&oacute;mo funciona el <em>spoofing<\/em> de correo electr&oacute;nico<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El proceso de implica varios pasos:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Identificaci&oacute;n del objetivo:<\/strong> Los atacantes eligen a su objetivo, que puede ser un individuo o una organizaci&oacute;n. Esto puede implicar investigaciones para obtener informaci&oacute;n sobre los patrones de comunicaci&oacute;n y las posibles v&iacute;ctimas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Falsificaci&oacute;n de la direcci&oacute;n:<\/strong> a trav&eacute;s de t&eacute;cnicas de ingenier&iacute;a social, los atacantes falsifican la direcci&oacute;n de correo electr&oacute;nico del remitente para que parezca aut&eacute;ntica. Pueden usar nombres de dominio similares o incluso nombres reales de personas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Creaci&oacute;n del mensaje:<\/strong> Los atacantes elaboran un mensaje convincente que a menudo induce a la persona destinataria a realizar una acci&oacute;n, como hacer clic en un enlace, proporcionar informaci&oacute;n personal o transferir fondos.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Env&iacute;o del mensaje:<\/strong> El mensaje falsificado se env&iacute;a al destinatario. Puede parecer leg&iacute;timo a simple vista, lo que aumenta las posibilidades de que el destinatario caiga en la trampa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>C&oacute;mo me protejo del <em>spoofing<\/em><\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Verificaci&oacute;n detallada:<\/strong> Siempre verifica cuidadosamente la direcci&oacute;n de correo electr&oacute;nico del remitente antes de tomar cualquier acci&oacute;n. Observa los detalles sutiles, como nombres de dominio ligeramente diferentes o errores ortogr&aacute;ficos.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>No te f&iacute;es de la apariencia:<\/strong> No conf&iacute;es &uacute;nicamente en la apariencia del mensaje. Incluso si el nombre del remitente parece aut&eacute;ntico, mant&eacute;n la precauci&oacute;n y eval&uacute;a el contenido del mensaje en busca de signos de enga&ntilde;o.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Evita hacer clic en enlaces<\/strong>: ten esto muy en cuenta siempre, especialmente si el mensaje te insta a hacerlo. En su lugar, visita el sitio web oficial de la entidad que se menciona en el correo electr&oacute;nico.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Nunca proporciones informaci&oacute;n confidencial<\/strong>: No compartas informaci&oacute;n personal, financiera o credenciales de inicio de sesi&oacute;n en respuesta a un correo electr&oacute;nico. Las entidades leg&iacute;timas nunca solicitan este tipo de informaci&oacute;n por correo electr&oacute;nico.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Habilita autenticaci&oacute;n de correo electr&oacute;nico:<\/strong> Utiliza protocolos como <a href=\"https:\/\/www.proofpoint.com\/es\/threat-reference\/spf\" target=\"_blank\" rel=\"noopener\">SPF<\/a>, <a href=\"https:\/\/www.siteground.es\/kb\/que-es-dkim\/#%C2%BFQue_es_DKIM\" target=\"_blank\" rel=\"noopener\">DKIM<\/a> y <a href=\"https:\/\/learn.microsoft.com\/es-es\/microsoft-365\/security\/office-365-security\/email-authentication-dmarc-configure?view=o365-worldwide\" target=\"_blank\" rel=\"noopener\">DMARC<\/a> para autenticar los correos electr&oacute;nicos leg&iacute;timos y reducir la posibilidad de que los mensajes falsificados lleguen a tu bandeja de entrada.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Capacitaci&oacute;n y conciencia:<\/strong> Educa a los miembros de tu equipo u organizaci&oacute;n sobre los riesgos del spoofing de correo electr&oacute;nico y la importancia de la vigilancia constante.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El<strong><em> spoofing<\/em><\/strong> de correo electr&oacute;nico es una amenaza seria. La clave es mantener un cierto nivel de escepticismo y no confiar ciegamente en la apariencia de los mensajes que recibes a trav&eacute;s de correo electr&oacute;nico.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><em>Las Oficinas Acelera pyme puestas en marcha en toda Espa&ntilde;a por Red.es, entidad p&uacute;blica adscrita al Ministerio de Asuntos Econ&oacute;micos y Transformaci&oacute;n Digital a trav&eacute;s de la Secretar&iacute;a de Estado de Digitalizaci&oacute;n e Inteligencia Artificial, cuentan con un presupuesto global de 23,8 millones de euros, de los cuales Red.es aportar&aacute; hasta el 80% del presupuesto subvencionable y las entidades beneficiarias el resto. Las actuaciones est&aacute;n financiadas por el Plan de Recuperaci&oacute;n, Transformaci&oacute;n y Resiliencia a trav&eacute;s de los fondos Next Generation EU, en el marco de la agenda Espa&ntilde;a Digital 2025 y el Plan de Digitalizaci&oacute;n de Pymes 2021-2025, cuya cuarta medida del eje de actuaci&oacute;n &ldquo;Digitalizaci&oacute;n b&aacute;sica para las PYMES&rdquo;, incluye la creaci&oacute;n de una red de Oficinas Acelera pyme.<\/em><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><em>Si tienes alguna pregunta o duda, siempre puedes ponerte en contacto con nosotros a trav&eacute;s del formulario de contacto, o escribirnos a nuestra direcci&oacute;n de correo electr&oacute;nico coruna@acelerapyme.asime.es.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>El correo electr&oacute;nico es la herramienta esencial de comunicaci&oacute;n en las empresas y, a medida que las tecnolog&iacute;as avanzan, las formas en las que los atacantes pueden explotarlas tambi&eacute;n crecen. &hellip; <a title=\"Ataques de suplantaci&oacute;n de identidad por correo electr&oacute;nico. &iquest;C&oacute;mo detectarlos?\" class=\"read-more\" href=\"https:\/\/acelerapyme.asime.es\/coruna\/2023\/10\/06\/ataques-de-suplantacion-de-identidad-por-correo-electronico-como-detectarlos\/\" aria-label=\"Leer m&aacute;s sobre Ataques de suplantaci&oacute;n de identidad por correo electr&oacute;nico. &iquest;C&oacute;mo detectarlos?\">Leer m&aacute;s<\/a><\/p>\n","protected":false},"author":2,"featured_media":1892,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1891","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sin-categoria"],"acf":[],"_links":{"self":[{"href":"https:\/\/acelerapyme.asime.es\/coruna\/wp-json\/wp\/v2\/posts\/1891","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/acelerapyme.asime.es\/coruna\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/acelerapyme.asime.es\/coruna\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/acelerapyme.asime.es\/coruna\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/acelerapyme.asime.es\/coruna\/wp-json\/wp\/v2\/comments?post=1891"}],"version-history":[{"count":1,"href":"https:\/\/acelerapyme.asime.es\/coruna\/wp-json\/wp\/v2\/posts\/1891\/revisions"}],"predecessor-version":[{"id":1893,"href":"https:\/\/acelerapyme.asime.es\/coruna\/wp-json\/wp\/v2\/posts\/1891\/revisions\/1893"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/acelerapyme.asime.es\/coruna\/wp-json\/wp\/v2\/media\/1892"}],"wp:attachment":[{"href":"https:\/\/acelerapyme.asime.es\/coruna\/wp-json\/wp\/v2\/media?parent=1891"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/acelerapyme.asime.es\/coruna\/wp-json\/wp\/v2\/categories?post=1891"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/acelerapyme.asime.es\/coruna\/wp-json\/wp\/v2\/tags?post=1891"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}