Puestos

¿Cómo aprovechar las soluciones de autenticación del correo electrónico (SPF, DKIM y DMARC) para detener la suplantación de identidad del correo electrónico?

Los estándares de autenticación del correo electrónico: SPF, DKIM y DMARC son prometedores para reducir los intentos de suplantación de identidad en el correo electrónico y mejorar la capacidad de entrega del mismo. Los estándares de autenticación de correo electrónico, además de diferenciar los correos electrónicos falsos de los legítimos, van más allá para distinguir si un correo electrónico es legítimo verificando la identidad del remitente.

A medida que más organizaciones adopten estas normas, el mensaje general de confianza y autoridad en la comunicación por correo electrónico comenzará a reafirmarse. Todas las empresas que dependen del marketing por correo electrónico, de las solicitudes de proyectos, de las transacciones financieras y del intercambio general de información dentro de las empresas o entre ellas deben comprender los aspectos básicos para los que están diseñadas estas soluciones y los beneficios que pueden obtener de ellas.

¿Qué es el Email Spoofing?

El spoofing del correo electrónico es un problema de ciberseguridad muy común en las empresas de hoy en día. En este artículo, entenderemos cómo funciona el spoofing y los distintos métodos para combatirlo. Conoceremos los tres estándares de autenticación utilizados por los proveedores de correo electrónico: SPF, DKIM y DMARC para evitarlo.

El spoofing de correo electrónico puede clasificarse como un ataque avanzado de ingeniería social que utiliza una combinación de técnicas sofisticadas para manipular el entorno de mensajería y explotar las características legítimas del correo electrónico. Estos correos electrónicos suelen parecer totalmente legítimos, pero están diseñados con la intención de obtener acceso a su información y/o recursos. El spoofing del correo electrónico se utiliza para una variedad de propósitos que van desde los intentos de cometer un fraude, a la violación de la seguridad, e incluso para tratar de obtener acceso a la información comercial confidencial. Como una forma muy popular de falsificación de correo electrónico, los ataques de spoofing tienen como objetivo engañar a los destinatarios haciéndoles creer que un correo electrónico fue enviado por una empresa que utilizan y en la que pueden confiar, en lugar del remitente real. Dado que los correos electrónicos se envían y reciben cada vez más en masa, esta forma maliciosa de estafa por correo electrónico ha aumentado drásticamente en los últimos años.

¿Cómo puede la autenticación del correo electrónico evitar la suplantación de identidad?

La autenticación de correo electrónico le ayuda a verificar las fuentes de envío de correo electrónico con protocolos como SPF, DKIM y DMARC para evitar que los atacantes falsifiquen los nombres de dominio y lancen ataques de suplantación para engañar a los usuarios desprevenidos. Proporciona información verificable sobre los remitentes de correo electrónico que puede utilizarse para demostrar su legitimidad y especificar a los MTA receptores qué hacer con los correos electrónicos que no superan la autenticación.

Por lo tanto, para enumerar los diversos beneficios de la autenticación del correo electrónico, podemos confirmar que SPF, DKIM y DMARC ayudan:

  • Proteger su dominio de ataques de phishing, suplantación de dominio y BEC
  • Proporcionar información granular y conocimientos sobre las fuentes de envío de correo electrónico
  • Mejora de la reputación del dominio y de las tasas de entrega del correo electrónico
  • Evitar que sus correos legítimos sean marcados como spam

¿Cómo colaboran SPF, DKIM y DMARC para evitar la suplantación de identidad?

Marco normativo del remitente

SPF es una técnica de autenticación de correo electrónico utilizada para evitar que los spammers envíen mensajes en nombre de su dominio. Con ella, puede publicar servidores de correo autorizados, lo que le permite especificar qué servidores de correo electrónico están autorizados a enviar mensajes en nombre de su dominio. Un registro SPF se almacena en el DNS, enumerando todas las direcciones IP que están autorizadas a enviar correo para su organización.

Si quiere aprovechar el SPF de forma que se garantice su buen funcionamiento, debe asegurarse de que el SPF no se rompa para sus correos electrónicos. Esto podría ocurrir en caso de que exceda el límite de 10 búsquedas de DNS, causando un permerror de SPF. El aplanamiento de SPF puede ayudarle a mantenerse por debajo del límite y a autenticar sus correos electrónicos sin problemas.

Correo identificado con DomainKeys

La suplantación de un remitente de confianza puede utilizarse para engañar a su destinatario y hacerle bajar la guardia. DKIM es una solución de seguridad para el correo electrónico que añade una firma digital a cada mensaje que sale de la bandeja de entrada de tu cliente, lo que permite al receptor verificar que efectivamente fue autorizado por tu dominio y entrar en la lista de remitentes de confianza de tu sitio.

DKIM asigna un valor hash único, vinculado a un nombre de dominio, a cada mensaje de correo electrónico saliente, lo que permite al receptor comprobar si un correo electrónico que dice proceder de un dominio específico ha sido realmente autorizado por el propietario de ese dominio o no. Esto ayuda a detectar los intentos de suplantación de identidad.

Autenticación de mensajes basada en el dominio, informes y conformidad

La simple implementación de SPF y DKIM puede ayudar a verificar las fuentes de envío, pero no es lo suficientemente eficaz como para detener el spoofing por sí solo. Para evitar que los ciberdelincuentes envíen correos electrónicos falsos a sus destinatarios, debe implementar DMARC hoy mismo. DMARC le ayuda a alinear las cabeceras del correo electrónico para verificar las direcciones del remitente, exponiendo los intentos de suplantación y el uso fraudulento de los nombres de dominio. Además, ofrece a los propietarios de dominios el poder de especificar a los servidores de recepción de correo electrónico cómo responder a los correos electrónicos que no superan la autenticación SPF y DKIM. Los propietarios de los dominios pueden optar por entregar, poner en cuarentena y rechazar los correos electrónicos falsos en función del grado de cumplimiento de DMARC que necesiten.

Nota: Sólo una política DMARC de rechazo permite detener el spoofing.

Además, DMARC también ofrece un mecanismo de informes para proporcionar a los propietarios de dominios visibilidad sobre sus canales de correo electrónico y resultados de autenticación. Al configurar su analizador de informes DMARC, puede supervisar sus dominios de correo electrónico de forma regular con información detallada sobre las fuentes de envío de correo electrónico, los resultados de la autenticación de correo electrónico, las geolocalizaciones de las direcciones IP fraudulentas y el rendimiento general de sus correos electrónicos. Le ayuda a analizar sus datos DMARC en un formato organizado y legible, y a tomar medidas contra los atacantes más rápidamente.

En última instancia, SPF, DKIM y DMARC pueden trabajar juntos para ayudarle a catapultar la seguridad del correo electrónico de su organización a nuevas cotas, y evitar que los atacantes falsifiquen su nombre de dominio para salvaguardar la reputación y credibilidad de su organización.

/por

¿Por qué falla el DMARC? 6 razones por las que falla el DMARC

La autenticación del correo electrónico es un aspecto crucial del trabajo de un proveedor de correo electrónico. La autenticación del correo electrónico, también conocida como SPF y DKIM, comprueba la identidad de un proveedor de correo electrónico. DMARC se suma al proceso de verificación de un correo electrónico comprobando si un correo electrónico ha sido enviado desde un dominio legítimo a través de la alineación, y especificando a los servidores receptores cómo responder a los mensajes que no superan las comprobaciones de autenticación. Hoy vamos a discutir los diferentes escenarios que responderán a su pregunta sobre por qué falla DMARC.

DMARC es una actividad clave en su política de autenticación de correo electrónico para ayudar a evitar que los correos electrónicos "falsos" pasen los filtros de spam transaccional. Pero es sólo un pilar de un programa antispam general y no todos los informes DM ARC son iguales. Algunos le dirán la acción exacta que los receptores de correo realizaron en cada mensaje, y otros sólo le dirán si un mensaje tuvo éxito o no. Entender por qué un mensaje falló es tan importante como saber si lo hizo. El siguiente artículo explica las razones por las que los mensajes no superan las comprobaciones de autenticación DMARC. Estas son las razones más comunes (algunas de las cuales se pueden arreglar fácilmente) por las que los mensajes pueden fallar las comprobaciones de autenticación DMARC.

Razones comunes por las que los mensajes pueden fallar DMARC

Identificar por qué está fallando el DMARC puede ser complicado. Sin embargo, voy a repasar algunas razones típicas, los factores que contribuyen a ellas, para que usted, como propietario del dominio, pueda trabajar para rectificar el problema más rápidamente.

Fallos de alineación de DMARC

DMARC utiliza la alineación de dominios para autenticar sus correos electrónicos. Esto significa que DMARC verifica si el dominio mencionado en la dirección del remitente (en la cabecera visible) es auténtico comparándolo con el dominio mencionado en la cabecera oculta Return-path (para SPF) y la cabecera de firma DKIM (para DKIM). Si cualquiera de los dos coincide, el correo electrónico pasa el DMARC, o bien el DMARC falla.

Por lo tanto, si sus correos electrónicos están fallando DMARC puede ser un caso de desalineación de dominio. Es decir, ni los identificadores SPF ni DKIM están alineados y el correo electrónico parece ser enviado desde una fuente no autorizada. Sin embargo, ésta es sólo una de las razones por las que falla el DMARC.

Modo de alineación DMARC 

El modo de alineación del protocolo también desempeña un papel importante en la aprobación o no de los mensajes de DMARC. Puede elegir entre los siguientes modos de alineación para la autenticación SPF:

  • Relajado: Esto significa que si el dominio en la cabecera Return-path y el dominio en la cabecera From es simplemente una coincidencia organizativa, incluso entonces SPF pasará.
  • Estricto: Significa que sólo si el dominio en la cabecera Return-path y el dominio en la cabecera From coinciden exactamente, sólo entonces SPF pasará.

Puede elegir entre los siguientes modos de alineación para la autenticación DKIM:

  • Relajado: Esto significa que si el dominio en la firma DKIM y el dominio en la cabecera De es simplemente una coincidencia organizativa, incluso entonces DKIM pasará.
  • Estricto: Esto significa que sólo si el dominio en la firma DKIM y el dominio en la cabecera From coinciden exactamente, sólo entonces DKIM pasará.

Tenga en cuenta que para que los correos electrónicos pasen la autenticación DMARC, es necesario que el SPF o el DKIM estén alineados.  

No configurar la firma DKIM 

Un caso muy común en el que su DMARC puede estar fallando es que no haya especificado una firma DKIM para su dominio. En estos casos, su proveedor de servicios de intercambio de correo electrónico asigna una firma DKIM por defecto a sus correos electrónicos salientes que no se alinea con el dominio en su cabecera De. El MTA receptor no logra alinear los dos dominios y, por lo tanto, DKIM y DMARC fallan para su mensaje (si sus mensajes están alineados con SPF y DKIM).

No añadir fuentes de envío a sus DNS 

Es importante tener en cuenta que cuando se configura DMARC para su dominio, los MTAs receptores realizan consultas de DNS para autorizar sus fuentes de envío. Esto significa que, a menos que tenga todas sus fuentes de envío autorizadas listadas en el DNS de su dominio, sus correos electrónicos fallarán DMARC para aquellas fuentes que no estén listadas, ya que el receptor no podrá encontrarlas en su DNS. Por lo tanto, para asegurarse de que sus correos electrónicos legítimos siempre se entregan, asegúrese de hacer entradas en todos sus proveedores de correo electrónico de terceros autorizados que están autorizados a enviar correos electrónicos en nombre de su dominio, en su DNS.

En caso de reenvío de correo electrónico

Durante el reenvío de correo electrónico, el correo electrónico pasa a través de un servidor intermediario antes de ser entregado al servidor receptor. Durante el reenvío de correo electrónico, la comprobación SPF falla, ya que la dirección IP del servidor intermediario no coincide con la del servidor remitente, y esta nueva dirección IP no suele incluirse en el registro SPF del servidor original. Por el contrario, el reenvío de correos electrónicos no suele afectar a la autenticación DKIM del correo electrónico, a no ser que el servidor intermediario o la entidad reenviadora realicen ciertas alteraciones en el contenido del mensaje.

Como sabemos que el SPF falla inevitablemente durante el reenvío de correo electrónico, si en el caso de que la fuente de envío sea neutral en cuanto a DKIM y confíe únicamente en el SPF para la validación, el correo electrónico reenviado se convertirá en ilegítimo durante la autenticación DMARC. Para resolver este problema, debería optar inmediatamente por el cumplimiento total de DMARC en su organización, alineando y autenticando todos los mensajes salientes tanto con SPF como con DKIM, ya que para que un correo electrónico pase la autenticación DMARC, se requeriría que el correo pasara la autenticación y alineación de SPF o DKIM.

Su dominio está siendo suplantado

Si tienes tus protocolos DMARC, SPF y DKIM correctamente configurados para tu dominio, con tus políticas en vigor y registros válidos sin errores, y el problema no es ninguno de los casos mencionados anteriormente, entonces la razón más probable por la que tus correos electrónicos están fallando DMARC es que tu dominio está siendo suplantado o falsificado. Esto ocurre cuando los suplantadores y los actores de amenazas intentan enviar correos electrónicos que parecen provenir de su dominio utilizando una dirección IP maliciosa.

Las recientes estadísticas de fraude por correo electrónico han concluido que los casos de suplantación de identidad por correo electrónico están aumentando en los últimos tiempos y son una gran amenaza para la reputación de su organización. En estos casos, si tiene DMARC implementado en una política de rechazo, fallará y el correo electrónico falsificado no se entregará a la bandeja de entrada de su destinatario. Por lo tanto, la suplantación de dominio puede ser la respuesta a por qué falla el DMARC en la mayoría de los casos.

Le recomendamos que se registre en nuestro Analizador DMARC gratuito y comience su andadura en la elaboración de informes y supervisión de DMARC.

  • Con una política de ausencia de mensajes, puede supervisar su dominio con informes agregados DMARC (RUA) y vigilar de cerca sus correos electrónicos entrantes y salientes, lo que le ayudará a responder a cualquier problema de entrega no deseado
  • A continuación, le ayudamos a cambiar a una política reforzada que, en última instancia, le ayudará a obtener inmunidad contra los ataques de suplantación de dominios y de phishing
  • Puede eliminar las direcciones IP maliciosas y denunciarlas directamente desde la plataforma PowerDMARC para evitar futuros ataques de suplantación de identidad, con la ayuda de nuestro motor de Inteligencia de Amenazas
  • Los informes forenses DMARC (RUF) de PowerDMARC le ayudan a obtener información detallada sobre los casos en los que sus correos electrónicos han fallado DMARC para que pueda llegar a la raíz del problema y solucionarlo

Evite la suplantación de dominios y controle su flujo de correo electrónico con PowerDMARC, hoy mismo.

/por

¿Es necesario DMARC? 5 razones para implementar inmediatamente DMARC

¿Es necesario DMARC?

Si dirige una organización que hace uso de una cantidad considerable de flujo de correo electrónico a diario, es probable que ya se haya topado con el término "DMARC". ¿Qué es DMARC? Domain-Based Message Authentication, Reporting and Conformance es el punto de control del correo electrónico en el lado del receptor que le ayuda a autenticar sus correos electrónicos salientes, así como a responder a situaciones en las que estos correos tienen una legitimidad dudosa. DMARC ofrece varias ventajas y es especialmente útil en el mundo actual, donde se están adoptando entornos de trabajo a distancia y la comunicación electrónica se ha convertido en el método de interacción más utilizado por las empresas. Vamos a enumerar las 5 razones importantes por las que el DMARC es necesario en el contexto actual:

1) DMARC ayuda a mitigar los ataques de suplantación de identidad

Desde que en febrero de 2021 saltó la noticia de la vacuna COVID-19 en todo el mundo, los ciberatacantes aprovecharon la situación para crear correos electrónicos falsos utilizando dominios auténticos de empresas, ofreciendo señuelos de vacunas a empleados y clientes. Varios usuarios, especialmente ciudadanos de edad avanzada, fueron víctimas de los señuelos y acabaron perdiendo dinero. Esto explica por qué es necesario DMARC ahora más que nunca.

Una nueva forma de BEC (Business Email Compromise) ha tomado recientemente la delantera en Internet, explotando las lagunas en los recibos de lectura de Microsoft 365 y manipulando los protocolos de autenticación para evadir los filtros de spam y las pasarelas de seguridad. Los sofisticados ataques de ingeniería social de este tipo pueden eludir fácilmente las sólidas medidas de seguridad y engañar a los clientes desprevenidos para que envíen sus credenciales.

DMARC minimiza las posibilidades de ataques BEC y de suplantación de dominio y ayuda a proteger sus correos electrónicos contra el fraude y la suplantación. Esto se debe a que DMARC funciona de manera diferente a las puertas de enlace de seguridad integradas ordinarias que vienen con sus servicios de intercambio de correo electrónico basados en la nube, ofreciendo una manera para que los propietarios de dominios decidan cómo quieren que los servidores de recepción respondan a los correos electrónicos que fallan los protocolos de autenticación de correo electrónico SPF/DKIM.

2) DMARC mejora la capacidad de entrega del correo electrónico

Cuando su dominio de correo electrónico es suplantado, los receptores que han estado interactuando con su marca durante años son los últimos en sospechar de actividades fraudulentas por su parte. Por lo tanto, abren fácilmente los correos electrónicos falsos y son víctimas de estos ataques. Sin embargo, la próxima vez que reciban un correo electrónico de usted, incluso si el mensaje es auténtico y de una fuente autorizada, serán reacios a abrir su correo electrónico. Esto afectará drásticamente a la capacidad de entrega de su correo electrónico, así como a las estrategias y agendas de marketing por correo electrónico de su empresa.

Sin embargo, DMARC puede mejorar la entregabilidad del correo electrónico en casi un 10% con el tiempo. DMARC es necesario para que usted mantenga el control total de su dominio, eligiendo qué mensajes se entregan en las bandejas de entrada de sus destinatarios. Esto mantiene a raya los correos electrónicos ilegítimos y garantiza que los legítimos se entreguen siempre sin demora.

3) Los informes agregados de DMARC le ayudan a ganar visibilidad

Los informes agregados de DMARC pueden ayudarle a ver los resultados de la autenticación y a mitigar los errores en la entrega del correo electrónico a un ritmo más rápido. Le ayuda a obtener información sobre las fuentes de envío y las direcciones IP que envían correos electrónicos en nombre de su dominio y que no superan la autenticación. Esto le ayuda a rastrear las direcciones IP maliciosas, explicando por qué se requiere DMARC.

Los informes agregados DMARC de PowerDMARC están disponibles en 7 vistas distintas en la plataforma que le ayudan a obtener una perspectiva sin filtros de sus fuentes de envío de correo electrónico y nombres de host, como nunca antes. Además, le ofrecemos la opción de convertir instantáneamente sus informes DMARC en documentos PDF que puede compartir con todo su equipo, así como crear una programación para que se le envíen por correo electrónico a intervalos regulares.

4) Los informes forenses de DMARC le ayudan a responder a los incidentes forenses

Los informes forenses DMARC se generan siempre que se desencadena un incidente forense, como cuando el correo electrónico saliente falla la autenticación SPF o DKIM. Un incidente de este tipo puede desencadenarse en caso de ataques de suplantación de dominio cuando un dominio de correo electrónico es falsificado por un suplantador que utiliza una dirección IP maliciosa para enviar un mensaje fraudulento a un receptor desprevenido que parece proceder de una fuente auténtica que conoce y en la que puede confiar. Los informes forenses proporcionan un análisis detallado de las fuentes maliciosas que pueden haber intentado suplantarle, para que pueda tomar medidas contra ellas y prevenir futuros incidentes.

Tenga en cuenta que los informes forenses son muy detallados y pueden contener el cuerpo de su correo. Sin embargo, puede evitar revelar el contenido de su correo electrónico mientras ve sus informes forenses DMARC cifrando sus informes con una clave privada a la que solo usted tiene acceso, con PowerDMARC.

5) DMARC ayuda a mejorar la reputación de su dominio

Una buena reputación de dominio es como una pluma en su gorra, como propietario del dominio. Una buena reputación de dominio indica a los servidores de correo electrónico receptores que sus mensajes son legítimos y provienen de fuentes fiables, por lo que es menos probable que se marquen como spam o acaben en la carpeta de correo no deseado. DMARC le ayuda a mejorar la reputación de su dominio validando las fuentes de sus mensajes e indicando que su dominio ha ampliado el soporte hacia protocolos seguros mediante la implementación de prácticas estándar de autenticación de correo electrónico como SPF y DKIM.

Con esto, es evidente por qué es necesario DMARC, y puede resultar beneficioso para su negocio. Así que el siguiente paso es :

¿Cómo configurar DMARC para su dominio?

El analizador DMARC de PowerDMARC puede ayudarle a implementar DMARC en 4 sencillos pasos:

  • Publique su registro SPF, DKIM y DMARC en el DNS de su dominio
  • Regístrese en PowerDMARC para acceder a sus informes agregados y forenses de DMARC y supervisar su flujo de correo electrónico
  • Pasar de una política de supervisión a la aplicación de DMARC, para obtener la máxima protección contra BEC y spoofing
  • Manténgase por debajo del límite de búsqueda de SPF 10 con PowerSPF

Regístrese hoy mismo para obtener su Analizador DMARC gratuito y aproveche las múltiples ventajas del DMARC.

/por

¿Cómo prevenir eficazmente la falsificación de correos electrónicos en 2021?

La suplantación del correo electrónico es un problema creciente para la seguridad de las organizaciones. El spoofing se produce cuando un hacker envía un correo electrónico que parece haber sido enviado desde una fuente/dominio de confianza. El spoofing de correo electrónico no es un concepto nuevo. Definido como "la falsificación del encabezado de una dirección de correo electrónico con el fin de hacer que el mensaje parezca enviado por alguien o en algún lugar distinto de la fuente real", ha plagado a las marcas durante décadas. Cada vez que se envía un correo electrónico, la dirección del remitente no muestra el servidor desde el que se envió realmente el correo electrónico, sino que muestra el dominio introducido durante el proceso de creación de la dirección, con lo que no se levanta ninguna sospecha entre los destinatarios del correo electrónico.

Con la cantidad de datos que pasan por los servidores de correo electrónico hoy en día, no debería sorprender que la suplantación de identidad sea un problema para las empresas. Dado que no todos los ataques de suplantación de identidad se llevan a cabo a gran escala, la cifra real podría ser mucho mayor. Estamos en 2021, y el problema parece agravarse cada año que pasa. Por ello, las marcas están recurriendo a protocolos seguros para autenticar sus correos electrónicos y alejarse de las intenciones maliciosas de los actores de la amenaza.

Spoofing de correo electrónico: ¿Qué es y cómo funciona?

El spoofing del correo electrónico se utiliza en los ataques de phishing para hacer creer a los usuarios que el mensaje procede de una persona o entidad que conocen o en la que confían. Un ciberdelincuente utiliza un ataque de suplantación de identidad para engañar a los destinatarios haciéndoles creer que el mensaje procede de alguien que no es. Esto permite a los atacantes perjudicarle sin permitirle rastrearlos. Si ves un correo electrónico de Hacienda que dice que han enviado tu reembolso a una cuenta bancaria diferente, puede tratarse de un ataque de suplantación de identidad. Los ataques de phishing también pueden llevarse a cabo a través de la suplantación de identidad por correo electrónico, que es un intento fraudulento de obtener información sensible como nombres de usuario, contraseñas y detalles de tarjetas de crédito (números PIN), a menudo con fines maliciosos. El término proviene de "pescar" a una víctima haciéndose pasar por alguien de confianza.

En SMTP, cuando a los mensajes salientes se les asigna una dirección de remitente por la aplicación del cliente, los servidores de correo electrónico saliente no tienen forma de saber si la dirección del remitente es legítima o falsa. Por lo tanto, la suplantación del correo electrónico es posible porque el sistema de correo electrónico utilizado para representar las direcciones de correo electrónico no proporciona una manera para que los servidores de salida verifiquen que la dirección del remitente es legítima. Por ello, los grandes actores del sector optan por protocolos como SPF, DKIM y DMARC para autorizar sus direcciones de correo electrónico legítimas y minimizar los ataques de suplantación.

Desglosando la anatomía de un ataque de suplantación de identidad por correo electrónico

Cada cliente de correo electrónico utiliza una interfaz de programa de aplicación (API) específica para enviar correo electrónico. Algunas aplicaciones permiten a los usuarios configurar la dirección del remitente de un mensaje saliente desde un menú desplegable que contiene direcciones de correo electrónico. Sin embargo, esta capacidad también puede invocarse mediante scripts escritos en cualquier lenguaje. Cada mensaje de correo abierto tiene una dirección de remitente que muestra la dirección de la aplicación o servicio de correo electrónico del usuario que lo origina. Al reconfigurar la aplicación o el servicio, un atacante puede enviar correo electrónico en nombre de cualquier persona.

Digamos que ahora es posible enviar miles de mensajes falsos desde un dominio de correo electrónico auténtico! Además, no es necesario ser un experto en programación para utilizar este script. Los actores de la amenaza pueden editar el código según sus preferencias y comenzar a enviar un mensaje utilizando el dominio de correo electrónico de otro remitente. Así es exactamente como se perpetra un ataque de spoofing de correo electrónico.

El spoofing de correo electrónico como vector de ransomware

La suplantación de correos electrónicos allana el camino para la propagación de malware y ransomware. Si no sabe lo que es el ransomware, se trata de un software malicioso que bloquea perpetuamente el acceso a sus datos sensibles o a su sistema y exige una cantidad de dinero (rescate) a cambio de descifrar de nuevo sus datos. Los ataques de ransomware hacen que las organizaciones y los individuos pierdan toneladas de dinero cada año y conducen a enormes violaciones de datos.

DMARC y la autenticación del correo electrónico también actúan como la primera línea de defensa contra el ransomware, ya que protegen su dominio de las intenciones maliciosas de suplantadores y suplantadores.

Amenazas para las pequeñas, medianas y grandes empresas

La identidad de la marca es vital para el éxito de una empresa. Los clientes se sienten atraídos por las marcas reconocibles y confían en ellas por su coherencia. Pero los ciberdelincuentes hacen todo lo posible para aprovecharse de esta confianza, poniendo en peligro la seguridad de sus clientes con correos electrónicos de phishing, malware y actividades de suplantación de identidad. La organización media pierde entre 20 y 70 millones de dólares al año debido al fraude por correo electrónico. Es importante tener en cuenta que la suplantación de identidad puede implicar también violaciones de la marca registrada y de otros derechos de propiedad intelectual, infligiendo un daño considerable a la reputación y credibilidad de una empresa, de las dos maneras siguientes:

  • Sus socios o estimados clientes pueden abrir un correo electrónico falsificado y terminar comprometiendo sus datos confidenciales. Los ciberdelincuentes pueden inyectar ransomware en su sistema, lo que puede provocar pérdidas económicas, a través de correos electrónicos falsos que se hacen pasar por usted. Por lo tanto, la próxima vez podrían ser reacios a abrir incluso sus correos electrónicos legítimos, haciéndoles perder la fe en su marca.
  • Los servidores de correo electrónico de los destinatarios pueden marcar sus correos electrónicos legítimos como spam y depositarlos en la carpeta de correo no deseado debido a la deflación de la reputación del servidor, con lo que la tasa de entregabilidad de su correo electrónico se ve drásticamente afectada.

En cualquier caso, no cabe duda de que su marca orientada al cliente será la destinataria de todas las complicaciones. A pesar de los esfuerzos de los profesionales de TI, el 72% de todos los ciberataques comienzan con un correo electrónico malicioso, y el 70% de todas las violaciones de datos implican tácticas de ingeniería social para suplantar los dominios de la empresa, lo que hace que las prácticas de autenticación de correo electrónico, como DMARC, sean una prioridad crítica.

DMARC: su solución única contra la suplantación de identidad del correo electrónico

El DMARC(Domain-Based Message Authentication, Reporting and Conformance) es un protocolo de autenticación de correo electrónico que, si se aplica correctamente, puede minimizar drásticamente los ataques de suplantación de identidad, BEC y de suplantación de identidad. DMARC funciona al unísono con dos prácticas de autenticación estándar, SPF y DKIM, para autenticar los mensajes salientes, proporcionando una forma de especificar a los servidores receptores cómo deben responder a los correos electrónicos que no superan las comprobaciones de autenticación.

Más información sobre qué es DMARC

Si quieres proteger tu dominio de las intenciones maliciosas de los spoofers, el primer paso es implementar DMARC correctamente. Pero antes de hacerlo, debe configurar SPF y DKIM para su dominio. Los generadores de registros SPF y DKIM gratuitos de PowerDMARC pueden ayudarle a generar estos registros para publicarlos en su DNS, con un solo clic. Después de configurar correctamente estos protocolos, siga los siguientes pasos para implementar DMARC:

  • Genere un registro DMARC sin errores utilizando el generador de registros DMARC gratuito de PowerDMARC
  • Publique el registro en los DNS de su dominio
  • Pase gradualmente a una política de aplicación de DMARC de p=reject
  • Supervise su ecosistema de correo electrónico y reciba informes detallados de autenticación agregada y forense (RUA/RUF) con nuestra herramienta de análisis DMARC

Limitaciones que hay que superar para lograr el cumplimiento de DMARC

¿Ha publicado un registro DMARC sin errores, y ha pasado a una política de aplicación, y sin embargo se enfrenta a problemas en la entrega del correo electrónico? El problema puede ser mucho más complicado de lo que cree. Por si no lo sabía, su protocolo de autenticación SPF tiene un límite de 10 búsquedas en el DNS. Sin embargo, si ha utilizado proveedores de servicios de correo electrónico basados en la nube y varios proveedores de terceros, puede superar fácilmente este límite. Tan pronto como lo haga, el SPF se rompe e incluso los correos electrónicos legítimos fallan en la autenticación, lo que hace que sus correos electrónicos aterricen en la carpeta de correo no deseado o no se entreguen en absoluto.

Cuando su registro SPF se invalida debido a demasiadas búsquedas de DNS, su dominio vuelve a ser vulnerable a los ataques de suplantación de identidad y BEC. Por lo tanto, mantenerse por debajo del límite de 10 búsquedas SPF es imperativo para garantizar la entregabilidad del correo electrónico. Por eso recomendamos PowerSPF, su aplanador SPF automático, que reduce su registro SPF a una sola declaración de inclusión, anulando las direcciones IP redundantes y anidadas. También realizamos comprobaciones periódicas para supervisar los cambios realizados por sus proveedores de servicios en sus respectivas direcciones IP, garantizando que su registro SPF esté siempre actualizado.

PowerDMARC reúne una serie de protocolos de autenticación de correo electrónico como SPF, DKIM, DMARC, MTA-STS, TLS-RPT y BIMI para dar a su dominio un impulso de reputación y entregabilidad. Regístrese hoy mismo para obtener su analizador DMARC gratuito.

/por

¿Cómo implementar DMARC?

Saber cómo implementar DMARC es crucial para el crecimiento, la reputación y la seguridad de una organización.

Leer más
/por

¿Cómo evitar que mis correos electrónicos vayan a la carpeta de correo no deseado?

Una pregunta muy común que se hacen los propietarios de dominios es "¿por qué mis correos electrónicos van a la carpeta de correo no deseado en lugar de a las bandejas de entrada de los destinatarios?". Ahora bien, es importante tener en cuenta que la razón subyacente detrás de los correos electrónicos que van a la carpeta de correo no deseado nunca es unidireccional, sino que puede deberse a varias razones que van desde simples inducciones como un correo electrónico mal escrito hasta causas más complejas como en el caso de que su nombre de dominio haya sido utilizado previamente para el spam. En cualquiera de los casos, el hecho de que sus correos electrónicos aterricen en la carpeta de spam afecta drásticamente a su tasa de entrega de correos electrónicos y a la reputación de su dominio. 

Si quiere resolver rápidamente este obstáculo y asegurarse de que sus correos electrónicos lleguen siempre a su destino, ha llegado al lugar adecuado. Sin andarse con rodeos, pasemos directamente a la solución para evitar que sus correos electrónicos sean marcados como spam: ¡opte por las soluciones de autenticación de correo electrónico de un proveedor de servicios fiable hoy mismo!

¿Cómo mejora la autenticación del correo electrónico la capacidad de entrega del mismo?

Recuerde que se trata de aumentar la reputación de su dominio y garantizar que su dominio no se utilice para realizar actividades maliciosas como la suplantación de identidad o los ataques de phishing y BEC. Esto es exactamente lo que hace un protocolo de autenticación de correo electrónico como DMARC. El DMARC (Domain-based Message Authentication, Reporting and Conformance) es un estándar de autenticación de correo electrónico recomendado por el sector que utiliza SPF y DKIM para autenticar los mensajes de correo electrónico enviados desde su dominio. DMARC existe en el DNS de su dominio como un registro TXT de DNS que especifica a los servidores receptores cómo deben tratar los correos electrónicos que no superan la autenticación (probables correos electrónicos de suplantación/phishing enviados por actores de amenazas que utilizan su nombre de dominio).

Sin embargo, no es tan fácil como parece. La simple publicación de un registro DMARC no le protegerá contra el fraude en el correo electrónico, más bien podría empeorar la situación en caso de que haya configurado incorrectamente sus protocolos de autenticación. Para implementar DMARC correctamente necesita configurar SPF y DKIM para su dominio con la sintaxis y el modo de política correctos. Además, sólo un nivel de aplicación de la política DMARC (p=reject/quarantine) puede proteger adecuadamente su dominio contra BEC y spoofing.

Teniendo todo esto en cuenta, con el tiempo, con DMARC se puede observar un aumento de más del 10% en la tasa de entregabilidad de su correo electrónico y una disminución notable en el número de correos electrónicos que aterrizan en la carpeta de spam.

¿Cómo puedo configurar correctamente DMARC para dejar de ser marcado como spam?

Puede seguir los pasos indicados a continuación para configurar DMARC correctamente para su dominio:

  • Anote todas las fuentes de envío autorizadas que pueden enviar correos electrónicos en nombre de su dominio.
  • Configure el SPF para su dominio de forma totalmente gratuita, con el generador de registros SPF gratuito de PowerDMARC.
  • Configure DKIM para su dominio con el generador de registros DKIM gratuito de PowerDMARC.
  • Configure DMARC para su dominio con el generador de registros DMARC gratuito de PowerDMARC.
  • Busque y valide sus registros.
  • Supervise los resultados de la autenticación y el flujo de correo electrónico con informes agregados y forenses de DMARC generados automáticamente y fáciles de comprender mediante nuestra herramienta de análisis de DMARC, para que pueda pasar de una política de ausencia a la aplicación de DMARC en un abrir y cerrar de ojos.

Puede encontrar todos los generadores de registros en la caja de herramientas de PowerDMARC

Recomendaciones adicionales para evitar que los correos electrónicos vayan a la carpeta de correo no deseado

Manténgase por debajo del límite duro del FPS

Puede que no lo sepa, pero la autenticación SPF viene con un límite de búsqueda en el DNS de 10. Exceder este límite invalida su registro SPF causando que el SPF se rompa e incluso los correos electrónicos legítimos fallen las comprobaciones de autenticación. En estos casos, se devuelve un resultado de error SPF si ha activado la supervisión DMARC para su dominio. Por lo tanto, mantenerse por debajo del Límite de Búsqueda DNS SPF 10 es imperativo para asegurar que sus correos electrónicos lleguen a las bandejas de entrada de sus destinatarios y evitar que los correos electrónicos vayan a la carpeta de correo no deseado.

Denunciar las direcciones IP abusivas

Poner en la lista negra las direcciones IP abusivas que están utilizando su nombre de dominio para realizar fraudes puede ser un paso importante para garantizar que no se produzcan incidentes similares en el futuro. Nuestro analizador DMARC puede ayudarle a denunciar direcciones maliciosas de todo el mundo, en tiempo real, para asegurarse de que no puedan volver a utilizar su dominio para actividades fraudulentas.

Obtenga el 100% de conformidad con DMARC

Alinee los correos electrónicos enviados a través de su dominio con los estándares de autenticación SPF y DKIM para obtener el 100% de conformidad con DMARC. Esto mejorará considerablemente la reputación de sus remitentes con el tiempo y minimizará las posibilidades de que sus correos electrónicos sean marcados como spam, minimizando así las posibilidades de que sus correos electrónicos vayan a la carpeta de correo no deseado.

Regístrese en PowerDMARC hoy mismo para obtener su DMARC gratuito y dé el primer paso para evitar que sus correos electrónicos vayan a la carpeta de basura.

/por