Un correo electrónico fraudulento es un mensaje engañoso que intenta engañarle para que facilite información personal o dinero. Los correos electrónicos fraudulentos son cada vez más sofisticados, por lo que resulta difícil distinguir entre los auténticos y los falsos. Estos mensajes fraudulentos pueden intentar robar su identidad, dinero o datos personales.
Aunque ningún "comprobador de correo electrónico fraudulento" puede garantizar una seguridad total, existen herramientas y técnicas que puede utilizar para mejorar la seguridad de su correo electrónico.
Hablaremos de los problemas que plantean los correos electrónicos fraudulentos y daremos algunos consejos sobre cómo ser más consciente del correo electrónico. También hablaremos de las ventajas de las herramientas de "comprobación de correos electrónicos fraudulentos" y de cómo puede ser beneficioso incorporarlas a su plan de defensa del correo electrónico.
¿Por qué son comunes las estafas por correo electrónico?
El número de estafas por correo electrónico está aumentando considerablemente, y cada vez son más difíciles de detectar. Los estafadores envían 3.000 millones de correos falsos diarios que parecen de personas o empresas de confianza. Los estafadores se hacen pasar por otra persona poniendo un nombre falso en el campo "De" del correo electrónico. "De" del correo electrónico. Esperan que pienses que el mensaje es de alguien que conoces y lo abras.
Dado que las empresas utilizan el correo electrónico con frecuencia, sus empleados corren un alto riesgo de ser engañados por estos mensajes falsos. Cuando la gente trabaja desde casa, es más difícil comprobar si un correo electrónico es realmente de quien dice ser. Incluso las personas inteligentes pueden caer en estos trucos avanzados.
Por ejemplo, Jonathan Leakey, que enseñaba en una universidad, perdió 25.000 libras porque pensó que los estafadores eran su banco cuando le enviaron un mensaje de texto. Incluso grandes empresas como Facebook y Google han sido suplantadas en correos electrónicos fraudulentos.
De 2013 a 2015, un estafador llamado Evaldas Rimasauskas engañó a los bancos para que le dieran 121 millones de dólares en billetes inventados. El estafador también falsificó cartas de abogados y contratos que parecían reales, pero que solo eran inventados, para engañar a los bancos y que le enviaran dinero.
Esto nos dice que incluso las empresas tecnológicas más avanzadas pueden ser engañadas si los estafadores fingen lo suficientemente bien. Si esto puede ocurrirles a grandes empresas como ellas, otras más pequeñas también podrían estar en peligro.
Tipos de correos electrónicos fraudulentos
Las estafas por correo electrónico se presentan de muchas formas, por lo que debe mantenerse alerta y comprobar regularmente el correo electrónico en busca de estafas para protegerse de posibles fraudes.
Estafas de phishing: Intentos de obtener información personal haciéndose pasar por una marca de confianza. Correos electrónicos convincentes y sitios web falsificados pueden suplantarte.
Spear Phishing: Este ataque se dirige a individuos o grupos específicos a través de correos electrónicos personalizados.
Caza de ballenas: Se dirige a ejecutivos de empresas y altos cargos de la Administración a través de correos electrónicos personalizados.
Compromiso del correo electrónico empresarial: Este ataque le hace confiar en el nombre de una empresa fiable. Luego te engaña para que adelantes fondos o reveles información confidencial.
Estafas románticas: Este ataque fabrica emergencias en nombre de las relaciones. Los estafadores crean perfiles falsos en Internet para ganarse la confianza y presionan a las víctimas con amenazas.
Estafas con facturas falsas: Facturas falsificadas que parecen reales para engañar al destinatario y que realice los pagos al estafador.
Estafas de lotería/premios: Afirman haber ganado premios importantes inexistentes. Es posible que primero soliciten algún pago por adelantado. A continuación, una persona enviará dinero por un premio que no es real.
¿Cómo detectar un correo electrónico fraudulento?
Los estafadores ponen mucho empeño en que los correos electrónicos parezcan convincentes para manipular a las víctimas. Sin embargo, suele haber banderas rojas que revelan su naturaleza si sabes qué buscar.
Aprender a reconocer los correos electrónicos fraudulentos puede ayudarle a evitar errores costosos y a mantener sus datos seguros.
Nombre del remitente engañoso
A menudo, los estafadores intentan engañarle utilizando nombres de remitentes engañosos que se hacen pasar por empresas, organizaciones o personas legítimas. Fíjate siempre en la dirección de correo electrónico completa, no solo en el nombre del remitente que aparece.
Por ejemplo, un correo electrónico puede indicar que el remitente es "PayPal" o "Bank of America", pero la dirección de correo electrónico completa es algo que no tiene nada que ver, como freemoney@scammer.com. Este tipo de suplantación es un signo revelador de una estafa. Las empresas legítimas sólo envían correos electrónicos desde un dominio oficial como @paypal.com o @bankofamerica.com.
Si el nombre del remitente no coincide con el dominio, es una señal de alarma. Los estafadores hacen esto con la esperanza de que bajes la guardia porque reconoces el nombre del remitente.
No se deje engañar: compruebe siempre la dirección de correo electrónico completa antes de hacer clic en enlaces o archivos adjuntos.
Saludos genéricos
Una señal reveladora de una estafa es un correo electrónico que comienza con un saludo genérico como "Estimado señor/señora" o "Estimado amigo" en lugar de utilizar su nombre.
Las empresas legítimas suelen personalizar los correos electrónicos dirigiéndose directamente a usted por su nombre. Si recibe un correo electrónico en el que se le saluda como "valioso cliente", pero no contiene ningún otro dato identificativo, es probable que se trate de una estafa.
Los correos electrónicos auténticos utilizarán su nombre propio, mientras que los estafadores envían correos masivos sin molestarse en personalizarlos. No saben quién es usted en concreto y solo intentan enganchar al mayor número posible de personas con su bombardeo de correos electrónicos fraudulentos.
Sospeche siempre de cualquier saludo que sea vago e impersonal en lugar de dirigirse directamente a usted. Es una táctica que utilizan los estafadores porque requiere menos esfuerzo seguir siendo ambiguo, ya que la personalización exige más trabajo.
Básicamente, si un correo electrónico parece desconectado de ti y de tu relación con la empresa, es probable que no sea real.
Sentido de urgencia
Los estafadores intentan a menudo crear una falsa sensación de urgencia en sus correos electrónicos de phishing para conseguir que la gente actúe impulsivamente. Preste atención al lenguaje claramente diseñado para que actúe con rapidez, como por ejemplo:
- "¡Actúa ahora o si no!"
- "¡Esta oferta no durará! Tiempo limitado!"
- "¡Sólo hoy! Si no actúa ahora, se lo perderá".
- "Aviso urgente: Su cuenta será desactivada si no actualiza su
- información".
Frases como éstas son señales de alarma. Los estafadores utilizan un lenguaje apremiante y urgente para que haga clic en enlaces, abra archivos adjuntos o proporcione información personal sin pararse a pensarlo.
No caiga en la trampa. Tómate un momento para evaluar cualquier correo electrónico que te empuje a actuar rápido y con cuidado.
Si algo es realmente urgente, recibirá múltiples comunicaciones a través de otros canales verificados, no sólo un único correo electrónico sospechoso.
Errores ortográficos y gramaticales
Los correos electrónicos fraudulentos suelen contener faltas de ortografía, mala gramática y otros errores de redacción, ya que los estafadores los redactan apresuradamente. Esto es una señal de alarma que indica que el mensaje no procede de una organización legítima.
Por ejemplo, los mensajes de correo electrónico de estafas pueden contener palabras como "recibir" en lugar de "recibir", falta de puntuación, falta de mayúsculas y otros errores básicos. La calidad de la redacción de los mensajes fraudulentos suele ser relativamente baja.
Sin embargo, tenga en cuenta que los estafadores están evolucionando y algunos pueden invertir más esfuerzo en pulir los correos electrónicos fraudulentos para que parezcan más auténticos. No confíe únicamente en la calidad de la escritura como indicador. Pero una redacción descuidada sigue siendo un indicio de que está justificado un escrutinio adicional del correo electrónico.
Otros signos de estafa son saludos genéricos como "Estimado cliente" en lugar de utilizar su nombre. Los correos electrónicos fraudulentos tienden a tener un tono urgente, transmitiendo amenazas o fuertes llamadas a la acción inmediata.
Por eso, aunque la mala ortografía y la gramática pueden indicar un intento de estafa, fíjese siempre en el contexto completo del correo electrónico. Y nunca haga clic en enlaces o archivos adjuntos a menos que esté seguro de que el mensaje es legítimo.
Enlaces y archivos adjuntos inusuales
Una señal reveladora de una estafa son los enlaces sospechosos y los archivos adjuntos dudosos en el correo electrónico. Compruebe siempre a dónde le dirige un enlace pasando el ratón por encima para ver la URL real antes de hacer clic. Preste atención a los enlaces extraños que no coincidan con el contenido o tengan dominios inusuales.
Los enlaces y archivos adjuntos pueden utilizarse para robar información personal o infectar su dispositivo con programas maliciosos. Desconfía especialmente de cualquier enlace que te dirija a iniciar sesión en cuentas, te pida que introduzcas credenciales o datos personales.
Evite también abrir archivos adjuntos en correos electrónicos no solicitados, sobre todo si terminan en .exe, .zip, .rar, .dmg u otras extensiones que puedan indicar la presencia de malware o virus. Incluso los archivos adjuntos que parecen inofensivos, como los archivos .pdf o .doc, pueden contener secuencias de comandos o exploits. Es aconsejable actuar con cautela.
Si un correo electrónico contiene enlaces o archivos adjuntos dudosos, lo más seguro es borrar el mensaje sin interesarse por el contenido. Las organizaciones legítimas no te enviarán de repente enlaces o archivos adjuntos que parezcan sospechosos.
Solicitud de información personal
Una táctica común utilizada por los estafadores es solicitar información personal sensible en un correo electrónico. Se trata de una señal de alarma importante que debería hacerle sospechar del remitente. Las empresas legítimas rara vez o nunca le pedirán por correo electrónico datos como su número de la seguridad social, datos bancarios, fecha de nacimiento, etc.
Los estafadores pescan estos datos personales porque les permiten cometer robos de identidad o acceder a sus cuentas financieras. Si un correo electrónico no solicitado le pide que facilite información privada, no acceda a la petición, aunque el mensaje parezca oficial. Ninguna organización de confianza le hará este tipo de peticiones por correo electrónico sin su consentimiento previo.
Además, organismos gubernamentales como Hacienda y la Seguridad Social nunca le enviarán un correo electrónico sin avisar solicitándole su número de la Seguridad Social u otros datos privados. Cualquier correo electrónico que diga proceder de una fuente oficial pero solicite información personal es siempre fraudulento.
La conclusión es que nunca debes enviar información confidencial en respuesta a un correo electrónico inesperado. Si el remitente fuera legítimo, no enviaría correos electrónicos a ciegas solicitando esos datos. Peca siempre de precavido y no facilites datos personales a correos electrónicos no verificados.
Amenazas de suspensión de cuenta
Una señal reveladora de una estafa es un correo electrónico que amenaza con suspender su cuenta o el acceso a un servicio si no actúa de inmediato. Los estafadores utilizan tácticas de miedo para que haga clic en enlaces o facilite información personal sin pensárselo bien.
Algunos ejemplos de amenazas de suspensión:
- Tu cuenta de Netflix se cancelará si no actualizas tus datos de pago.
- Su cuenta bancaria se congelará si no verifica su identidad.
- Tu pedido de Amazon se cancelará si no confirmas la entrega.
Estos correos electrónicos a menudo intentan crear una falsa sensación de urgencia para que actúe precipitadamente. No se tome las afirmaciones al pie de la letra. Ponte en contacto directamente con la empresa a través de un canal oficial, como su sitio web, para verificar si el correo electrónico es legítimo.
Las empresas reputadas no suelen suspender cuentas sin avisar debidamente. Si recibe amenazas de suspensión de repente, desconfíe. Póngase en contacto con la empresa para confirmarlo antes de facilitar información confidencial o hacer clic en enlaces.
Mala calidad de imagen
Los correos electrónicos fraudulentos suelen contener imágenes de baja resolución, granuladas, distorsionadas o borrosas. Esto se debe a que los estafadores toman rápidamente imágenes de Internet para insertarlas en los correos electrónicos sin preocuparse por la calidad. No se toman el tiempo de buscar o crear imágenes de alta resolución.
Además, las imágenes de correos electrónicos fraudulentos pueden parecer obviamente editadas o retocadas con Photoshop. Algunas partes de la imagen pueden estar recortadas de forma torpe, o la imagen puede tener artefactos en los bordes.
Los correos electrónicos fraudulentos también suelen contener imágenes mal alineadas o colocadas de forma extraña en el cuerpo del mensaje. Se presta poca atención a colocar las imágenes de forma atractiva o adecuada. A veces, las imágenes se superponen al texto o se extienden por los márgenes.
La mala calidad de la imagen es una señal de alarma de que el remitente no se ha esforzado en crear una comunicación pulida y profesional. Las empresas legítimas utilizarán imágenes de tamaño adecuado y alta calidad que se integren sin problemas en correos electrónicos bien formateados.
Las mejores herramientas de comprobación de correo electrónico fraudulento en línea
A medida que aumentan los intentos de phishing, un comprobador de correo electrónico fraudulento en línea es una forma eficaz de analizar los mensajes sospechosos. Tenga en cuenta que los comprobadores de correo electrónico fraudulento no son exactamente una herramienta única y definitiva como un filtro de spam. Existen algunos tipos de comprobadores de correo electrónico fraudulento, como:
Herramientas de validación de correo electrónico
Estos comprueban si una dirección de correo electrónico es realmente una dirección real y entregable, no un error tipográfico o una dirección temporal como las de los servicios de correo electrónico desechables.
Comprobadores de listas negras
Estos servicios comparan las direcciones de correo electrónico con bases de datos de remitentes fraudulentos conocidos.
Algunos de los servicios más populares son:
1. Exploración de phishing de McAfee
En McAfee Phishing Scan permite a los usuarios enviar correos electrónicos fraudulentos para su verificación. Inspecciona el contenido y la estructura del mensaje en busca de tácticas habituales de phishing. Los resultados del análisis proporcionan información procesable sobre la autenticidad del correo electrónico.
2. Información sobre phishing de Trend Micro
Phish Insight de Trend Micro analiza los enlaces enviados por correo electrónico en busca de phishing. Los usuarios pueden introducir una URL sospechosa para ver si está alojada en un sitio de phishing conocido. La herramienta también comprueba la suplantación de dominios.
3. MailboxValidator
MailboxValidator estafador de correo electrónico comprueba si un correo electrónico real ha aterrizado en su bandeja de entrada. Ayuda a encontrar correos falsos que los estafadores podrían utilizar para engañar a la gente. Puede comprobar un correo electrónico a la vez o un montón de ellos todos juntos.
Consejos adicionales para evitar ser estafado por correo electrónico
Las estafas por correo electrónico pueden parecer omnipresentes, pero hay medidas que puede tomar para protegerse mejor. He aquí algunas recomendaciones adicionales para mejorar su seguridad del correo electrónico:
- Verifique las direcciones de los remitentes: Los estafadores suelen falsificar las direcciones legítimas. Active SPF para validar la autenticidad del remitente.
- Evite hacer clic en los enlaces: Nunca haga clic en enlaces de correos electrónicos no solicitados o sospechosos. Pueden descargar programas maliciosos. En su lugar, vaya directamente al sitio web para verificar el enlace. Pregúntese siempre "¿Este correo es legítimo?antes de interactuar con su contenido.
- Utilice la autenticación de doble factor: Activar la autenticación de dos factores añade una capa adicional de seguridad. Requiere que introduzcas un código desde tu teléfono al iniciar sesión desde un nuevo dispositivo. Esto impide que los estafadores accedan a tu cuenta aunque tengan tu contraseña. Es un método eficaz para saber si un correo electrónico es real.
- Implantar DMARC: Protocolos como DMARC cambian las reglas del juego en la prevención de estafas por correo electrónico. Con DMARC, puede evitar que los correos electrónicos fraudulentos que suplantan su propio nombre de dominio lleguen a la bandeja de entrada de su cliente.
Si utiliza distintas formas de protegerse, tendrá más posibilidades de detener los ataques de phishing.
Palabras finales
Vivimos en un mundo en el que las estafas por correo electrónico son muy comunes, por lo que todos debemos tener cuidado. Los expertos suelen aconsejar no abrir correos electrónicos de desconocidos ni creer en ofertas que parezcan demasiado perfectas. Sin embargo, la mejor manera de mantenerse a salvo es informarse sobre estas estafas mediante una rigurosa formación sobre seguridad del correo electrónico.
Saber lo que es cierto y utilizar verificadores precisos de estafadores de correo electrónico le ayudará a protegerse en el ciberespacio. Aunque las herramientas sólo pueden ayudarte hasta cierto punto, puedes contactar con nosotros para concertar una llamada con un experto en seguridad del correo electrónico. Le proporcionaremos un plan a medida para mejorar la protección de su dominio contra el fraude por correo electrónico.
- Proxies de centros de datos: Desvelando el caballo de batalla del mundo proxy - 7 de mayo de 2024
- Kimsuky explota las políticas DMARC "None" en recientes ataques de phishing - 6 de mayo de 2024
- Aumentan las estafas fiscales y los ataques de suplantación de identidad de IRS por correo electrónico durante la temporada de impuestos - 2 de mayo de 2024