Configurar soluciones antiphishing puede ser un proceso sencillo, pero hay que tener en cuenta muchas cosas. El entorno de la suplantación de identidad ha cambiado significativamente en el último año, al igual que la vida cotidiana. Para continuar con sus nuevas estafas, los phishers y los hackers han intentado explotar los distintos entornos empresariales y las nuevas herramientas que han surgido en el ciberespacio, gracias al trabajo desde casa.

Los sitios de phishing aumentaron en una cantidad récord en 2020, ya que Google detectó 2,11 millones de nuevos sitios, un 25% aumento con respecto a 2019.

¿Cómo evitaremos que los hackers manipulen nuestro sitio? ¿Seguirán pudiendo robar las contraseñas de nuestros usuarios? ¿Será el proceso en general muy lento y demasiado molesto?

En este artículo, abordaremos todas estas cuestiones junto con una lista completa de soluciones antiphishing que son fáciles de usar para el bolsillo, pero eficaces. Echemos un vistazo:

El auge del phishing

Debido a que los consumidores sufren una "infobesidad" por los correos electrónicos que reciben, lo que les hace estar menos atentos para detectar los intentos de suplantación de identidad, el phishing tiene tanto éxito hoy en día. Los ciberdelincuentes son expertos en crear contenidos para engañar a la gente y evitar ser descubiertos (personalización del contenido, copia de la carta gráfica, etc.). Los ciberdelincuentes pueden desarrollar plantillas de correo electrónico personalizadas y más auténticas utilizando la información que las personas dan sobre sí mismas en las redes sociales.

Es posible que los usuarios no reciban suficiente formación sobre el phishing, cómo se utiliza para propagar el ransomware, y las mejores formas de manejar las amenazas inesperadas. Además, muchas personas no ejercen suficiente escepticismo cuando se les pide que realicen cosas como transferir dinero, abrir archivos adjuntos o divulgar información crítica. Y lo que es peor, algunas empresas no se plantean integrar la educación y la concienciación de los usuarios en sus planes de defensa.

Soluciones antiphishing para PYMES y empresas

Las soluciones antiphishing son imprescindibles para cualquier organización que maneje datos de clientes. Las soluciones antiphishing tienen como objetivo prevenir los ataques de phishing bloqueando el acceso del atacante antes de que pueda robar la información de sus clientes.

Las soluciones contra el phishing pueden diferenciarse en dos métodos: prevención y detección del phishing.

• Soluciones de prevención del phishing: Implante una herramienta para hacer frente a sus amenazas de phishing

La prevención de la suplantación de identidad es un mecanismo que intenta evitar que los usuarios sean víctimas de ataques de suplantación de identidad mediante la concienciación y educación de los usuarios sobre los riesgos de estas amenazas y cómo proteger sus datos, así como la autenticación del correo electrónico y otras herramientas de seguridad para detener estos ataques. 

La forma más eficaz de prevenir los ataques de phishing es no hacer clic en ningún enlace o archivo adjunto de un mensaje de correo electrónico a menos que haya verificado la identidad del remitente.

Afortunadamente, hay muchas maneras de protegerse de estos ataques. Estos son algunos de los métodos más eficaces:

• Pruebe DMARC - Un estándar global de protección contra el phishing

Los protocolos SPF (Sender Policy Framework) y DKIM (DomainKeys Identified Mail) son necesarios para DMARCo Autenticación de mensajes basada en el dominio, notificación y conformidad, para que funcione. Para que su dominio implemente DMARC, al menos uno de los dos debe estar habilitado.

Se trata esencialmente de normas de protección contra el phishing a nivel mundial que permiten a los destinatarios confirmar si un correo electrónico que parece proceder de un dominio específico ha sido enviado por un servidor de correo autorizado para enviar correos electrónicos en nombre de ese dominio. Cuando un remitente utiliza estas técnicas, puede proteger a los destinatarios contra los correos electrónicos falsos que pretenden proceder de su dominio.

¿Cómo funcionan?

Los registros SPF, DKIM y DMARC son añadidos al sistema de nombres de dominio por el remitente). Las direcciones IP y los nombres de dominio de los servidores de correo electrónico aprobados aparecen en el registro DNS SPF. DKIM utiliza un par de claves públicas y privadas adicionales para la verificación. Además, el registro DNS DMARC incluye solicitudes para informar al remitente.

La parte receptora recibe instrucciones de DMARC sobre cómo gestionar los correos electrónicos erróneos basándose en los resultados de SPF y DKIM. La política DM ARC puede configurarse para permitir todos los correos electrónicos, rechazarlos o ponerlos en cuarentena independientemente del fallo de SPF/DKIM.

• Mantenga su software antivirus actualizado

Es importante mantener el software antivirus actualizado para detectar las nuevas amenazas a medida que surgen. Si utiliza un producto comercial, asegúrese de que se actualiza con regularidad y de que es compatible con la última versión del navegador. Si utiliza una solución de código abierto, asegúrese de que se ha actualizado recientemente. También debes realizar escaneos regulares con la herramienta para asegurarte de que funciona correctamente y no ha sido comprometida por malware u otros problemas.

• Autenticación de dos factores

La autenticación de dos factores utiliza algo diferente a las contraseñas y los PIN para el acceso al sistema para ayudar a proteger a los usuarios contra los intentos de suplantación de identidad. La autenticación de dos factores suele consistir en un código de un solo uso que debe introducirse después de haber introducido una contraseña o un PIN, en lugar de depender de una contraseña tradicional, lo que dificulta el acceso de los hackers a las cuentas.

• Eduque a sus empleados

Eduque a los empleados sobre los correos electrónicos de phishing mediante un programa de concienciación sobre el phishing. Puede ayudarles a evitar caer en correos electrónicos de phishing enseñándoles la diferencia entre un correo legítimo y otro que no lo es. También puede pedirles que verifiquen sus cuentas con nosotros antes de introducir información confidencial en línea.

• Métodos de detección de phishing: Detectar manualmente los intentos de phishing mediante la concienciación general

Se trata de un enfoque activo en el que tendrás que bloquear esos correos electrónicos dañinos de forma automática utilizando varias herramientas de seguridad como software antimalware, software antivirus, etc. Este tipo de solución puede no funcionar para todas las situaciones, pero le ayuda a detectar y bloquear los correos electrónicos maliciosos antes de que infecten su dispositivo con malware.

• Nombre de dominio mal escrito

Los correos electrónicos de phishing suelen contener un nombre de dominio mal escrito. Por ejemplo, un correo electrónico que dice provenir de "www.facebook.com", pero que utiliza un nombre de dominio mal escrito "facebbok.com", es probable que sea fraudulento. Lo mismo ocurre si el nombre de dominio ha sido alterado añadiendo o quitando caracteres.

• Adjuntos sospechosos

El archivo adjunto suele ser un documento de Word que contiene una macro maliciosa que descarga automáticamente el malware en el ordenador al abrir el archivo. 

• Mensajes de correo electrónico con un saludo desconocido

El saludo de un correo electrónico debe coincidir con el utilizado en los mensajes legítimos de la empresa en cuestión. Si no es así, vale la pena sospechar de la autenticidad del mensaje antes de seguir abriéndolo.

• El mensaje se envía desde un dominio de correo electrónico público

Si ves una dirección de correo electrónico como @gmail.com o @yahoo.com, probablemente no sea legítima: estos dominios pertenecen a servicios de correo web gratuitos a los que cualquiera puede apuntarse. Es mucho más probable que recibas spam si alguien utiliza su nombre de dominio o uno reservado por su empleador (como @miempresa.com).

Palabras finales

Para detectar rápidamente direcciones IP y fuentes de envío maliciosas, los expertos del sector recomiendan a los usuarios activar los informes DMARC para su dominio. Estos informes agregados proporcionan información muy valiosa sobre cualquier correo electrónico enviado desde su dominio. Esto no sólo le ayuda a supervisar sus canales de correo electrónico en busca de incoherencias, sino que también le ayuda a responder a las entregas fallidas de mensajes legítimos. En general, esto puede mejorar realmente el rendimiento y el alcance de su correo electrónico. 

Para evitar descifrar los datos XML en sus informes, consiga un analizador DMARC. Esta herramienta convertirá sus datos en un formato legible para el ser humano y proporcionará un atractivo visual, un surtido y opciones de filtrado.