Email Salting Attacks: Cómo el texto oculto burla la seguridad

El «email salting» es como un contrabandista que esconde mercancía ilegal a plena vista, de modo que sin duda te pasaría por alto sin que te dieras cuenta. 

Según un informe de Cisco Talos, los ataques de «email salting» se han convertido en una preocupación creciente, ya que permiten a las campañas de phishing suplantar incluso a marcas como Wells Fargo y Norton LifeLock, al tiempo que eluden los mecanismos de detección.

Lee esta guía para descubrir cómo funciona el «email salting», cuál es su impacto en la seguridad de tu correo electrónico y cómo herramientas como PowerDMARC actúan como un escáner de rayos X para tu bandeja de entrada, haciendo que estas amenazas casi invisibles se hagan visibles para ti.

¿Qué es un ataque Email Salting?

En un ataque de «email salting», los ciberdelincuentes insertan texto oculto en un correo electrónico para intentar eludir los filtros antispam y los sistemas de seguridad del correo electrónico . Sin embargo, el concepto de «salting» no es malicioso en sí mismo. El «salting» tradicional aleatoriza las contraseñas y es una forma bastante eficaz de mejorar la seguridad de las mismas. Las técnicas de ataque de salting en el correo electrónico se diferencian de los métodos seguros de salting en que manipulan el contenido del correo electrónico de forma engañosa con fines ocultos.

Los atacantes utilizan técnicas de Email Salting para:

• Evita la detección de spam insertando caracteres invisibles.
• Revolucionar herramientas de análisis de correo electrónico que que se basan en patrones de palabras.
• Aumenta las posibilidades de llegar a tu bandeja de entrada en lugar de a la carpeta de spam.

Métodos habituales utilizados en los ataques de «email salting»

1. Salado de texto oculto

En esta técnica, los atacantes insertan texto oculto u ofuscado en los correos electrónicos. Estos mensajes invisibles pueden ser:

• Se pueden insertar caracteres Unicode ocultos (caracteres de ancho cero) dentro de las palabras para eludir los filtros basados en palabras clave.
• Las propiedades CSS se pueden manipular fácilmente para ocultar textos maliciosos. Pueden ser comandos inofensivos como display:none o font-size:0, pero pueden resultar peligrosos al ejecutarse.
• Si decides escribir con letra blanca sobre fondo blanco, el texto resultaría indescifrable e invisible a simple vista. Se trata de una forma sencilla, aunque a menudo pasada por alto, de ocultar código o texto peligroso.

2. Envenenamiento bayesiano

En esta técnica de ataque de «email salting», se insertan palabras aleatorias o inofensivas en los correos electrónicos maliciosos para eludir los filtros de spam bayesianos. Los filtros bayesianos utilizan cálculos de probabilidad para distinguir entre el spam y los mensajes legítimos. Los atacantes pretenden manipular y eludir estos filtros añadiendo palabras aleatorias o, a menudo, cuidadosamente seleccionadas que no son marcadas como spam. Esto hace que los filtros bayesianos confíen en que el contenido del correo electrónico es seguro, por lo que lo dejan pasar.

3. Salado de cabeceras de correo electrónico

Los atacantes introducen información redundante o engañosa en los campos «Reply-to» o «Return-path» de un correo electrónico para modificar los encabezados del mensaje. Esto hace que los correos maliciosos eludan la detección y parezcan más legítimos de lo que realmente son.

4. Ataques de homoglifos Unicode

Los atacantes pueden sustituir fácilmente el contenido de un correo electrónico por caracteres que, a simple vista, pueden parecer similares, ¡pero que no son lo mismo! Un ejemplo habitual sería sustituir la «m» por «rn», lo que a veces permite eludir los filtros de detección de spam.

Cómo reconocer los indicios de un ataque de «email salting»

Para detectar los ataques de «email salting», es necesario estar atento a señales sutiles y anomalías. Las técnicas de detección manual se basan en gran medida en ello. Estos son algunos de los indicadores clave a los que hay que prestar atención:

Signos habituales de los ataques de «email salting»

• Formato sospechoso: Espaciado inusual, fuentes inconsistentes o texto que parece cortado
• Caracteres ocultos: Copia y pega texto que incluya caracteres adicionales que no se ven en el correo electrónico
• HTML/CSS inesperado: Correos electrónicos con estructuras HTML complejas para mensajes sencillos
• Comportamientos extraños de los remitentes: Remitentes que parecen legítimos pero con patrones de correo electrónico inusuales
• Incoherencias en el contenido: Mensajes que no se ajustan al estilo de comunicación habitual del remitente

Herramientas de detección de ataques de «email salting»

Una organización con múltiples canales de comunicación que albergan información confidencial no puede limitarse a una simple supervisión puntual. Necesitarás herramientas y técnicas especializadas para detectar el «email salting». Esto cobra mayor importancia frente a ataques sofisticados. Echa un vistazo a esta completa descripción general de las soluciones que tienes a tu disposición:

Herramientas de detección estándar del sector

Ejemplos reales de ataques de «email salting»

Para que te hagas una idea más clara de cómo se ve en la práctica, te presentamos dos casos reales de empresas que han sufrido ataques de «email salting». Esto puede ayudarte a preparar mejor tus propias defensas. A continuación te mostramos los ejemplos, en los que se han ocultado los datos personales, basados en incidentes recientes:

Caso práctico 1: Suplantación de identidad en el sector de los servicios financieros

Flujo del ataque: Los atacantes se hicieron pasar por un importante banco utilizando sal de texto oculta para eludir los filtros de correo electrónico. Insertaron caracteres Unicode invisibles entre las letras de palabras como «b‌a‌n‌k» y «a‌c‌c‌o‌u‌n‌t», logrando evadir la detección de palabras clave.

Repercusión: Más de 10 000 destinatarios recibieron los correos electrónicos maliciosos, con una tasa de clics del 15 % antes de su detección.

Método de detección: Las herramientas avanzadas de análisis de contenido identificaron a los personajes ocultos durante la investigación posterior al evento.

Caso práctico 2: Estafa relacionada con licencias de software

Flujo del ataque: Los ciberdelincuentes utilizaron propiedades CSS para ocultar texto aleatorio dentro de avisos de renovación de software de aspecto auténtico, logrando eludir los filtros bayesianos.

Repercusiones: Se dirigió a administradores de TI de más de 500 organizaciones, lo que provocó el robo de credenciales y la compra no autorizada de software.

Lecciones aprendidas: La organización implementó posteriormente herramientas de análisis de contenido visual para detectar elementos CSS ocultos.

Implicaciones para la seguridad del correo electrónico

Los ataques de «email salting» suponen un riesgo enorme para la seguridad de tu correo electrónico y la reputación de tu dominio. Pueden tener varios efectos negativos, como:

1. Phishing: El «email salting» puede facilitar los ataques de phishing, aumentando la probabilidad de que el código malicioso llegue a los sistemas de las víctimas.
2. Ransomware: Al permitir que se cuelen mensajes fraudulentos, los ataques de «email salting» pueden provocar la propagación de ransomware!
3. Ingeniería social: El «email salting» también puede facilitar tácticas de ingeniería social , lo que hace que los empleados sean más vulnerables al fraude.

Repercusiones en la organización y consecuencias empresariales

Más allá de los riesgos inmediatos para la seguridad, hay implicaciones empresariales más amplias que debes tener en cuenta:

• Riesgos de cumplimiento: El incumplimiento de la protección de datos puede infringir los requisitos normativos en los sectores financiero, sanitario y otros sectores regulados similares.
• Reputación de la marca: Los ataques exitosos merman la imagen de marca, la confianza y la credibilidad
• Consecuencias financieras: Las filtraciones de datos derivadas de ataques de salting provocan importantes pérdidas económicas y responsabilidades legales.
• Interrupción de las operaciones: Las medidas de respuesta ante incidentes y de recuperación perturban en gran medida las operaciones comerciales habituales, ralentizando el flujo de trabajo durante meses

Cómo prevenir los ataques de «email salting»

A medida que los atacantes amplían su arsenal, también han surgido soluciones tecnológicas para contrarrestarlos. Estas son algunas formas innovadoras de detener los ataques de «email salting»:

1. Filtrado avanzado

El desarrollo de mecanismos de filtrado más avanzados puede suponer un cambio radical en lo que respecta a los ataques de «salting» por correo electrónico. Estos serían capaces de detectar textos ocultos y estructuras HTML inusuales. Los equipos de seguridad pueden idear mecanismos o programas informáticos más sofisticados para el análisis sintáctico del texto que ayuden a mitigar los ataques de «salting».

2. IA y aprendizaje automático

Gracias a los avances en inteligencia artificial, el futuro se presenta prometedor en lo que respecta a la mitigación de las amenazas de «email salting». Las herramientas basadas en IA pueden ayudar a identificar tendencias de forma eficaz. Un buen ejemplo es el análisis de inteligencia predictiva de amenazas de PowerDMARC. Supervisa y predice de forma proactiva patrones de ataque avanzados, lo que proporciona una ventaja a los equipos de seguridad.

3. Análisis visual del contenido

Muchas herramientas de seguridad del correo electrónico se benefician de la incorporación del análisis de contenido visual para detectar mensajes ocultos en los correos electrónicos. Dado que los ciberdelincuentes insertan textos ocultos para facilitar los ataques de «email salting», el análisis visual es una forma excelente de detectar estas anomalías invisibles.

Cómo ayuda PowerDMARC a prevenir los ataques de «email salting»

La plataforma de seguridad de correo electrónico de PowerDMARC está diseñada para protegerte contra potentes ataques de «salting» en el correo electrónico. Entre sus características se incluyen:

• Análisis predictivo para identificar las nuevas tendencias de ataque antes de que se generalicen
• Alertas en tiempo real para patrones sospechosos de autenticación de correo electrónico y posibles amenazas
• Panel de control centralizado para una visibilidad en tiempo real de todos los dominios y fuentes de correo electrónico
• Inteligencia avanzada sobre amenazas para detectar y bloquear los ataques de texto oculto antes de que lleguen a las bandejas de entrada
• Acceso basado en roles y agrupación de dominios para equipos grandes y MSP que gestionan entornos de múltiples clientes
• Asistencia global las 24 horas del día, los 7 días de la semana e informes que cumplen con la normativa para sectores regulados

Por qué elegir PowerDMARC para la protección contra el «email salting»:

• Plataforma unificada para la gestión de DMARC, SPF, DKIM, BIMI, MTA-STS y TLS-RPT
• Disponible en los marketplaces de AWS y Azure para una implementación empresarial sin complicaciones
• Plataforma con certificación SOC 2 e ISO 27001 en la que confían organizaciones de todo el mundo
• Asistencia especializada para empresas y proveedores de servicios gestionados (MSP) con necesidades complejas en múltiples dominios

Qué hacer si sospechas que estás sufriendo un ataque de «email salting»

Si cree que su organización ha sido víctima de un ataque de «email salting», lo mejor es actuar con rapidez y seguir estos pasos:

Medidas de respuesta inmediata

1. No interactúes con el correo electrónico sospechoso; evita hacer clic en cualquier enlace o descargar archivos adjuntos
2. Informa de inmediato a su equipo de seguridad informática o al administrador de correo electrónico
3. Conserva las pruebas reenvía el correo electrónico a tu equipo de seguridad sin modificarlo
4. Comprueba el código fuente del correo electrónico en busca de elementos ocultos o código HTML/CSS sospechoso
5. Avisa a tus compañeros que puedan haber recibido correos electrónicos similares

Medidas de respuesta de la organización

1. Aislar los sistemas afectados si algún usuario ha interactuado con el correo electrónico malicioso
2. Revisar los protocolos de seguridad y actualizar las reglas de filtrado de correo electrónico
3. Realizar un análisis forense para comprender la metodología del ataque
4. Actualizar los procedimientos de respuesta ante incidentes en función de las lecciones aprendidas
5. Considera la posibilidad de implementar soluciones avanzadas de seguridad del correo electrónico como PowerDMARC

Resumen

Con PowerDMARC, las organizaciones pueden preparar su seguridad del correo electrónico para el futuro frente a amenazas en constante evolución, como el «email salting», garantizando así el cumplimiento normativo y la tranquilidad. Al preparar sus nombres de dominio para el futuro, podrá proteger su marca frente a la próxima gran filtración de datos o ataque cibernético.

Puedes empezar hoy mismo. Implementa DMARC, SPF y DKIM en tu dominio para proteger tus correos electrónicos contra la suplantación de identidad. Estos protocolos de autenticación son el primer paso para garantizar la seguridad frente a una amplia gama de ciberataques basados en el correo electrónico.

¿Estás listo para descubrir cómo PowerDMARC puede proteger a tu organización frente a amenazas avanzadas como el «email salting»? Empieza hoy mismo tu prueba de 15 días.

Preguntas frecuentes

¿Por qué funciona el «email salting»?

El «email salting» funciona gracias al modo en que operan los filtros de spam tradicionales. Estos se basan en el reconocimiento de patrones y la detección de palabras clave, lo cual puede eludirse fácilmente. Al insertar texto o caracteres ocultos, los atacantes pueden romper los patrones de spam reconocibles, al tiempo que mantienen intacto el contenido malicioso para los destinatarios. Básicamente, aprovecha la diferencia entre cómo procesan el texto las máquinas y cómo lo hacen los seres humanos.

¿Me pueden hackear si respondo a un correo electrónico?

El simple hecho de responder a un correo electrónico no suele provocar que te pirateen el sistema, pero se desaconseja hacerlo. Esto confirma a los atacantes que tu dirección de correo electrónico está activa, lo que te convierte en un objetivo más atractivo para futuros ataques. Comprueba siempre la identidad del remitente antes de responder a correos electrónicos sospechosos.

¿Cómo puedo evitar recibir cientos de correos basura al día?

Para reducir el volumen de spam: 1) Implementa un sistema sólido de autenticación de correo electrónico (DMARC, SPF, DKIM); 2) Utiliza soluciones avanzadas de filtrado de spam; 3) Nunca respondas a los correos electrónicos de spam; 4) Evita compartir tu dirección de correo electrónico públicamente; 5) Utiliza direcciones de correo electrónico distintas para cada finalidad; y 6) Considera la posibilidad de utilizar soluciones profesionales de seguridad del correo electrónico, como PowerDMARC, para obtener una protección integral.

¿En qué se diferencia PowerDMARC de otras herramientas de seguridad del correo electrónico?

PowerDMARC ofrece una plataforma unificada que combina la autenticación del correo electrónico, la inteligencia avanzada sobre amenazas y el análisis predictivo en una sola solución. A diferencia de otros servicios, PowerDMARC proporciona una gestión centralizada de múltiples dominios, acceso basado en roles para los equipos y asistencia global las 24 horas del día, los 7 días de la semana, lo que lo convierte en la opción ideal para empresas y proveedores de servicios gestionados (MSP) que gestionan entornos de correo electrónico complejos.

• Acerca de
• Últimas publicaciones

Yunes Tarada

Experto en seguridad de dominios y correo electrónico de PowerDMARC

Yunes es jefe de equipo de operaciones en PowerDMARC con conocimientos especializados en autenticación y seguridad del correo electrónico. Yunes es Administrador Asociado de Azure certificado por Microsoft y cuenta con certificaciones de CompTIA A+ y muchas más.

Últimos mensajes de Yunes Tarada (ver todos)

• compauth=fail: Explicación de la autenticación compuesta de Microsoft - 1 de junio de 2026
• ¿Es suficiente Windows Defender para la seguridad de las pequeñas empresas? - 14 de mayo de 2026
• DMARCbis explicado: qué va a cambiar y cómo prepararse - 16 de abril de 2026