• Esto es lo que el phishing por correo electrónico puede hacer a su imagen de marca

Esto es lo que el phishing por correo electrónico puede hacer a su imagen de marca

Blog

Los ataques de suplantación de identidad no son sólo un riesgo para la seguridad, sino que también son extremadamente perjudiciales para su marca. A continuación te explicamos cómo tu marca puede verse afectada por los ciberataques.

por Ahona Rudra

Última actualización:
5 Tiempo de lectura: 5 minutos
Esto es lo que el phishing por correo electrónico puede hacer a su imagen de marca
Índice-

Hablemos un momento de la suplantación de identidad. Cuando oyes palabras como "phishing", "correo electrónico comercial comprometido" o "ciberdelincuencia", ¿qué es lo primero que te viene a la cabeza? La mayoría de la gente pensaría en algo relacionado con la seguridad del correo electrónico, y lo más probable es que usted también. Y es absolutamente cierto: cada uno de los términos que acabo de mencionar son formas de ciberataque, en las que un delincuente utiliza la ingeniería social y otras técnicas para acceder a información sensible y dinero. Obviamente, eso es malo, y las organizaciones deben hacer todo lo posible para protegerse contra ello.

Pero hay otra cara de la moneda, una que algunas organizaciones simplemente no tienen en cuenta, y que es igualmente importante para ellas. La suplantación de identidad no sólo supone un mayor riesgo de pérdida de datos y dinero, sino que su marca también tiene muchas posibilidades de salir perdiendo. De hecho, esa posibilidad llega al 63%: esa es la cantidad de consumidores que probablemente dejarán de comprar una marca después de una sola experiencia insatisfactoria.

Puntos clave

  1. La suplantación de identidad puede dañar no sólo los datos de su organización, sino también la reputación de su marca de forma significativa.
  2. Es probable que los clientes interrumpan su relación con una marca tras una sola mala experiencia relacionada con ciberataques.
  3. Los ciberdelincuentes se aprovechan de las identidades de confianza de las empresas para engañar a los usuarios con correos electrónicos convincentes pero fraudulentos.
  4. La autenticación DMARC puede reducir en gran medida el riesgo de que el spam y el phishing lleguen a las bandejas de entrada de los usuarios.
  5. La implantación de BIMI junto con DMARC mejora la visibilidad de la marca y la confianza al mostrar su logotipo en los mensajes de correo electrónico autenticados.

¿Cómo perjudican los ataques de phishing por correo electrónico a su marca?

Entender cómo el phishing puede comprometer los sistemas de su organización es bastante sencillo. ¿Pero los efectos a largo plazo de un solo ciberataque? No tanto.

Piénsalo así. En la mayoría de los casos, un usuario que revisa su correo electrónico probablemente hará clic en un correo de una persona o marca que conoce y en la que confía. Si el correo electrónico parece lo suficientemente realista, ni siquiera notarán la diferencia entre uno que es falso y otro que no lo es. El correo electrónico podría incluso tener un enlace que llevara a una página que se pareciera exactamente al portal de acceso de su organización, en la que el usuario introdujera su nombre de usuario y contraseña.

Más tarde, cuando se enteran de que los datos de su tarjeta de crédito y su dirección se han filtrado al público, no tienen otro lugar al que recurrir que su organización. Al fin y al cabo, fue "su correo electrónico" el que provocó el desastre, su falta de seguridad. Cuando tus propios clientes pierden totalmente la fe en tu marca y su credibilidad, puede causar enormes problemas para la óptica de tu marca. No eres sólo la empresa que fue hackeada, eres la empresa que permitió que sus datos fueran robados a través de un correo electrónico que enviaste.

It’s not hard to see how this could seriously hurt your bottom line in the long run, especially when new, potential customers are turned off by the prospect of being another victim of your emails. Cybercriminals take the trust and loyalty that your customers have in your brand, and actively use it against you. And that’s what makes Business Email Compromise (BEC) so much more than a technical security issue.
<

Simplifique la seguridad contra la suplantación de identidad por correo electrónico con PowerDMARC.

Prueba de 15 díasAgendar demo
h2>¿Cuáles son las industrias más afectadas?

Las compañías farmacéuticas son algunas de las empresas más frecuentemente atacadas por el phishing y los ciberataques. Según un estudio de las 500 empresas farmacéuticas de Fortune, solo en los últimos 3 meses de 2018, cada empresa se enfrentó a una media de 71 ataques de fraude por correo electrónico. Esto se debe a que las empresas farmacéuticas poseen una valiosa propiedad intelectual sobre nuevos productos químicos y farmacéuticos. Si un atacante puede robar esta información, puede venderlos en el mercado negro para obtener un fuerte beneficio.

Las empresas constructoras e inmobiliarias tampoco se quedan atrás. El robo de ideas de diseño de folletos inmobiliarios es el más común. Las empresas de servicios financieros y las instituciones financieras, en particular, se enfrentan a la amenaza constante de que les roben datos confidenciales o grandes sumas de dinero a través de negocios cuidadosamente planificados, así como de ataques Vendor Email Compromise (VEC). Las empresas de construcción pueden beneficiarse de la implementación de un CRM de construcción, que agiliza la gestión de clientes y soporta mejores protocolos de protección de datos para mantener la información sensible segura en estos tiempos difíciles.

Todas estas industrias se benefician enormemente de la confianza de los clientes en sus marcas, y su relación con las marcas influye directamente en sus negocios con las empresas. Si un consumidor sintiera que esa empresa no es capaz de mantener a salvo sus datos, su dinero u otros activos, sería perjudicial para la marca, y a veces, irremediablemente.

Obtenga más información sobre la seguridad del correo electrónico para su sector específico.

¿Cómo puede salvar su marca?

El marketing consiste en crear una imagen de marca que el público no sólo recuerde, sino que la asocie con la calidad y la fiabilidad. Y el primer paso para ello es asegurar su dominio.

Los ciberdelincuentes suplantan el dominio de su organización y se hacen pasar por su marca, de modo que cuando envían un correo electrónico a un usuario desprevenido, parecerá que proviene de usted. En lugar de esperar que los usuarios identifiquen qué correos electrónicos son reales y cuáles no (lo que a menudo es casi imposible, sobre todo para los profanos), puede evitar que esos correos entren en las bandejas de entrada de los usuarios por completo.

DMARC es un protocolo de autenticación de correo electrónico que actúa como un manual de instrucciones para un servidor de correo electrónico receptor. Cada vez que se envía un correo electrónico desde su dominio, el servidor de correo electrónico del destinatario comprueba sus registros DMARC (publicados en su DNS) y valida el correo electrónico. Si el correo electrónico es legítimo, "pasa" la autenticación DMARC y llega a la bandeja de entrada del usuario.

Si el correo electrónico procede de un remitente no autorizado, dependiendo de su política DMARC, el correo puede enviarse directamente a spam o incluso bloquearse directamente.

Obtenga más información sobre el funcionamiento de DMARC aquí.

DMARC puede eliminar casi por completo todos los correos electrónicos no deseados que se originan en su dominio, porque en lugar de bloquear los correos electrónicos falsos cuando salen de su dominio, comprueba su autenticidad cuando el correo electrónico llega al servidor del receptor.

Si ya ha implementado DMARC y está buscando formas de llevar la seguridad de su marca aún más lejos, existen los Indicadores de Marca para la Identificación de Mensajes (BIMI). Este nuevo estándar de seguridad del correo electrónico coloca el logotipo de su marca junto a cada correo electrónico de su dominio que haya sido autenticado por DMARC.

Ahora, cuando sus clientes vean un correo electrónico que usted ha enviado, asociarán su logotipo con su marca, mejorando el recuerdo de la misma. Y cuando vean su logotipo, aprenderán a confiar solo en los correos electrónicos que tengan su logotipo al lado.

Más información sobre BIMI aquí. 

Últimas publicaciones de Ahona Rudra (ver todas)
Última actualización:
El mayor mito sobre la seguridad con Office 365365 office bloginforme forense ruf blog¿Han muerto los informes forenses sobre fallos DMARC (RUF)? ¿Se está perdiendo este ángulo de...