Phishing y Spam: Son dos tipos comunes de mensajes de correo electrónico que puedes recibir. Ambos están diseñados para engañarte para que realices una acción que normalmente no harías, como abrir un archivo adjunto o hacer clic en un enlace.
Spam vs. phishing - Aunque estos términos suelen utilizarse indistintamente, tienen significados ligeramente diferentes.
Pero, ¿qué significan exactamente "spam" y "phishing"? En este ensayo entraremos en detalles sobre el spam y el phishing. También hablaremos de las diferencias entre el spam y el phishing en lo que respecta a los correos electrónicos, las llamadas y los mensajes de texto.
¿Qué es el spam?
Spam es un término que designa los mensajes de correo electrónico no deseados o no solicitados. El spam se define generalmente como mensajes de correo electrónico enviados en masa a muchas personas que no los desean. Esto incluye los correos electrónicos que son engañosos, equívocos o fraudulentos; la mayoría de los usuarios de Internet consideran el spam como un factor indeseable en la comunicación en línea.
¿Qué es el phishing?
El phishing es un tipo de fraude que utiliza los mensajes de correo electrónico para engañar a las personas para que revelen su información personal, como contraseñas y números de tarjetas de crédito. La suplantación de identidad combina las palabras "fishing" (pesca) y "whaling" (caza de ballenas), que describen el envío de correos electrónicos a personas concretas para obtener información sensible.
Phishing vs Spam: Comparación general
Phishing |
Spam |
| Cuando los usuarios hacen clic en un enlace de phishing, se les pide que revelen su información privada, como datos bancarios, números de la seguridad social, etc. | La mayoría de los mensajes de grupos de noticias basura sobre la publicidad de un producto, |
| No se limita a los correos electrónicos, sino también a las llamadas, los mensajes de texto y los mensajes de las redes sociales. | Publicidad comercial en forma de correos electrónicos no solicitados |
| Comienza con un señuelo que parece provenir de fuentes legítimas. | Correos electrónicos no solicitados y no deseados que inundan la bandeja de entrada |
Phishing vs Spam: Diferencias clave
Tanto el phishing como el spam son formas de ingeniería social - formas de engañar a la gente para que facilite su información personal. Aunque puedan parecer similares, tienen claras diferencias.
Técnicas de Phishing vs Spam
La principal diferencia entre el phishing y el spam es la forma en que llegan a su bandeja de entrada:
Los correos electrónicos de suplantación de identidad suelen parecer procedentes de fuentes fiables, como bancos o comercios, y a menudo contienen logotipos e imágenes de aspecto realista en sus archivos adjuntos o incrustados en el cuerpo de sus mensajes. Los mensajes de spam suelen identificarse fácilmente como basura porque contienen faltas de ortografía y errores gramaticales. También incluyen líneas de asunto genéricas como "comprueba esto" o "esto podría hacerte ganar dinero" u otras señales de alarma como un mal formato o enlaces rotos en el cuerpo de sus mensajes.
El objetivo del phishing frente al spam
La suplantación de identidad pretende que los usuarios introduzcan sus datos de acceso engañándoles para que crean que un sitio falso es legítimo. El spam busca que el usuario haga clic en un correo electrónico y vaya a un sitio web que genera ingresos para el emisor de spam.
Entonces, ¿qué hace que un correo electrónico de phishing sea diferente de otros correos electrónicos de spam?
He aquí algunas cosas que puedes buscar en un correo electrónico:
- El remitente no es quien dice ser. Si el remitente dice ser un ejecutivo o alguien de su empresa, es probable que sea una falsificación. Es posible que la persona que ha enviado el correo electrónico ni siquiera trabaje para su empresa.
- El correo electrónico contiene un archivo adjunto o un enlace que le pide que proporcione información confidencial (número de la Seguridad Social, contraseñas).
- El mensaje le pide que cambie las contraseñas o actualice el software que normalmente sólo maneja el soporte de TI.
- No hay un propósito claro de por qué alguien enviaría este tipo de mensaje (es simplemente vago).
Spam vs. Phishing: Mensajes de voz y llamadas telefónicas
Utilizar el correo electrónico y las llamadas telefónicas para obtener información personal es muy similar al spam y al phishing. Sin embargo, ambos tienen algunas diferencias clave.
En el caso del spam, normalmente recibes un correo electrónico de alguien con tu dirección de correo electrónico. Estos correos electrónicos suelen contener un enlace a un sitio web que quiere que usted proporcione su información personal. Estos incluyen números de tarjetas de crédito, información de cuentas bancarias y números de la seguridad social. Sólo en 2022 se enviaron 8.160 millones de correos electrónicos de spam en Estados Unidos.
El phishing es similar, pero utiliza llamadas telefónicas en lugar de correos electrónicos. Los estafadores de phishing le llamarán fingiendo ser de su banco o compañía de tarjetas de crédito, diciendo que hay un problema con su cuenta o que necesitan que confirme alguna información por teléfono.
Spam vs. Phishing: ¿Qué es más peligroso?
Puede ser difícil saber cuál es más peligroso porque ambos tienen el potencial de causar el robo de identidad o la pérdida financiera. La mejor manera de protegerse contra cualquiera de ellas es no dar ninguna información personal por teléfono o correo electrónico si no se sabe quién la envía.
¿Cómo protegerse del phishing?
A continuación se explica cómo protegerse del phishing:
- Las soluciones antiphishing supervisan los correos electrónicos y los sitios web en busca de actividades sospechosas, como los enlaces que conducen a sitios maliciosos. Estos programas pueden bloquear estos enlaces, lo que ayuda a evitar que las víctimas sean víctimas de estafas de phishing. Utilice Antiphishing de PowerDMARC y protéjase.
- Utilice DMARC: La autenticación de mensajes basada en el dominio, la presentación de informes y la conformidad(DMARC) es un servicio dentro del sistema de nombres de dominio que permite a las organizaciones identificar y gestionar los dominios de correo electrónico falsos.
- Cuando una organización recibe un mensaje de un remitente desconocido con una dirección del remitente no válida, el mensaje se transmite al remitente. Así, éste puede confirmar que su dirección se ha utilizado por error. El remitente modificará entonces su mensaje para evitar futuros intentos de entrega enviándolo de nuevo con una dirección del remitente válida.
- Si un mensaje no supera la verificación DMARC, no se enruta a través de su servidor de correo y, por lo tanto, nunca llega a sus usuarios o clientes. Esto ayuda a garantizar que los mensajes legítimos no sean bloqueados por los filtros de spam integrados en los clientes de correo web u otros servicios de terceros.
- No haga clic en el enlace sospechoso: Este consejo es sencillo pero eficaz. No lo hagas si ves un correo electrónico u otro mensaje que te pide que hagas clic en un enlace o que descargues un archivo adjunto. En su lugar, borre el mensaje o ignórelo.
¿Cómo protegerse del spam?
El primer paso para proteger su correo electrónico del spam es utilizar las mismas claves SPF y DKIM en todos sus dominios.
FPS: SPF son las siglas de Sender Policy Framework y es una forma de indicar a los servidores de correo que envían mensajes en nombre de una organización qué correos electrónicos son legítimos y cuáles no. El tipo más común de registro SPF (es decir, el que se aplica a todos los dominios) se denomina registro SPF "completo" (o registro SPF "para todos los dominios").
La versión completa de la norma dice que si tienes un dominio con registros MX, debes utilizar el nombre de tu dominio como dirección en las cabeceras del correo electrónico. Esto evitará los ataques de suplantación de identidad por parte de atacantes que se hacen pasar por su empresa o que envían notificaciones fraudulentas que parecen proceder de usted.
DKIM: Son las siglas de DomainKeys Identified Mail y permite a los usuarios de un servicio de correo electrónico (como Gmail) firmar sus correos electrónicos con su clave privada, lo que facilita al destinatario la identificación de si un correo electrónico ha sido enviado por él o por otra persona. Puede utilizarse junto con el SPF para evitar que los correos electrónicos falsos provengan de su dominio.
Nunca respondas a ningún spam: No respondas a mensajes de spam o correos electrónicos que te pidan que hagas clic en enlaces o archivos adjuntos. Esto puede instalar malware o virus en tu ordenador que permita a los hackers tomar el control de tu dispositivo.
Utilice filtros antispam: Utiliza los filtros antispam siempre que sea posible. Éstos ayudan a bloquear la mayor parte del correo basura para que no llegue a tu bandeja de entrada mediante algoritmos basados en palabras y frases del cuerpo del mensaje. No son perfectos, pero pueden reducir significativamente la cantidad de correo basura que recibes.
Conclusión
Los dos riesgos más frecuentes para la seguridad de la información en Internet son el phishing y el spam, que representan la cara oculta de todos los avances tecnológicos que ahora damos por sentados. Hoy en día, todas las empresas operan en línea, y el mundo tiene un poder y una dependencia sin precedentes gracias a Internet. Por ello, la ciberseguridad es un requisito sine qua non.
Los riesgos de seguridad en Internet más comunes hoy en día son el spam y el phishing, que suponen un riesgo para la integridad de la comunidad online. El phishing es un método de publicidad comercial que utiliza correos electrónicos no solicitados para engañar a los clientes y hacer que proporcionen información sensible como números de tarjetas de crédito, contraseñas de cuentas y números de la seguridad social. Lo mejor es utilizar antiphishing de PowerDMARC para protegerse de los graves ataques de phishing.
- PowerDMARC y Cipher firman un memorando de entendimiento en Black Hat MEA Riyadh - 28 de noviembre de 2022
- DMARC Tester - Explicación de los métodos de prueba DMARC - 28 de noviembre de 2022
- Vulnerabilidad de día cero: ¿Definición y ejemplos? - 28 de noviembre de 2022
