¿Qué es la falsificación por correo electrónico?

A medida que los intentos de phishing crecen más avanzados, también lo hacen los esfuerzos para imitar a organizaciones reales, lo que facilita el engaño a los receptores desprevenidos para divulgar información valiosa o activos. Una táctica común aquí es spoofing un correo electrónico, o lo hace que parezca que vino de algún lugar que no lo hizo.

• ¿Qué es el correo electrónico SPOOFING?
• ¿Cuál es un ejemplo de falso por correo electrónico?
• ¿El correo electrónico es una falsificación legalmente un ciberdelincuencia?
• ¿Alguien puede falsificar mi dirección de correo electrónico?
• ¿Cómo puedo detectar un correo electrónico falso?
• ¿Puedo detener los correos electrónicos falsificados? No es fácil. Sin embargo, muchos clientes de correo electrónico tienen formas incorporadas de detectar y eliminar correos electrónicos falsificados. Use una aplicación de correo electrónico actualizada para ayudar a reducir la falsificación de SPAM tanto como sea posible. No cree filtros para direcciones falsificadas, ya que es posible que desee recibir correos electrónicos del remitente auténtico en algún momento.

Contenido

• ¿Qué es la falsificación del correo electrónico?
• ¿Cuál es un ejemplo de falsificación de correo electrónico?
• ¿Se está enviando un correo electrónico legalmente un ciberdelincuencia?
• ¿Puede alguien falsificar mi dirección de correo electrónico?
• ¿Cómo puedo detectar un correo electrónico falso?
• ¿Puedo detener los correos electrónicos falsificados? Mostrar 1 artículo más

Echemos un vistazo a qué significa el correo electrónico Spopeing, cómo le afecta y qué vigilar.

¿Qué es el correo electrónico SPOOFING?

La falsificación se produce cuando se envía un correo electrónico con una dirección de remitente falsificada, diseñada para que se vea como el correo electrónico provino de una fuente que no lo hizo.

La falsificación por correo electrónico se usa frecuentemente en ataques de phishing, intenta que las personas o las empresas desprevenidas para divulgar información personal o incluso enviar dinero. Los intentos de phishing pueden ser mucho más sofisticados que el correo electrónico clásico "Nigerian Prince". Algunos tipos de trabajo de phishing son muy difíciles de hacer que los correos electrónicos realmente parezcan que provienen de instituciones de confianza como un banco, una agencia gubernamental o una organización sin fines de lucro, directamente a los logotipos festivos y la información del personal. Parte de la falsificación también incluye una dirección de correo electrónico falsificada para que parezca que el correo electrónico realmente provino de la institución en cuestión.

En otros casos, la falsificación se usa a veces para crear automáticamente la dirección de correo electrónico falsa para cada mensaje como una forma de moverse por debajo de los filtros de spam. Las versiones más benignas de la falsificación también pueden ayudar a los usuarios a mantener su privacidad, por lo que los servicios ofrecen la posibilidad de crear direcciones de correo electrónico desechables.

¿Cuál es un ejemplo de falso por correo electrónico?

Para un usuario en línea promedio, un ataque de suplente puede parecer un correo electrónico de un gran banco nacional, como Wells Fargo o EE. UU. Tendrá su logotipo en el correo electrónico, a menudo en la parte superior para que se vea auténtico, y será de una dirección de correo electrónico asociada con ese banco, como WellsfarGoAil.com. El correo electrónico comenzará con un encabezado urgente como "Advertencia de fraude en cuenta" o "Límite de sobregiro excedido" y luego le pedirá al destinatario que tome una acción inmediata. Esa acción podría incluir enviar información de la cuenta valiosa, incluso números de cuenta, seleccionando un enlace que conduce a un sitio web malicioso, o descargando un archivo que contiene malware.

Hay muchos otros ejemplos de cómo la falsificación puede funcionar de esta manera. Algunos pueden imitar las agencias de crédito y advertir sobre los problemas de puntaje de crédito. Otros pueden ser incluso más simples: este ejemplo de Microsoft Outlook advierte de una contraseña caducada.

En el lado comercial, los correos electrónicos falsificados pueden pasar a las grandes longitudes para parecer que son de las partes legítimas que solicitan una transferencia bancaria o un cambio en la información de pago que podría llevar al robo de millones de dólares.

¿El correo electrónico es una falsificación legalmente un ciberdelincuencia?

Creación de direcciones de correo electrónico desechables a, por ejemplo, regístrese para una prueba gratuita es técnicamente una forma de falsificación. Sin embargo, la ley se involucra cuando la falsificación intenta activamente para imponer a otro remitente, especialmente cuando el objetivo es robar información valiosa o dinero. En estos casos, el FBI le pide a las personas que informe los intentos de falsificación y phishing.

¿Alguien puede falsificar mi dirección de correo electrónico?

Las personas que sepan los correos electrónicos pueden establecer la aparente dirección de correo electrónico para ser cualquier cosa que quieran. Eso significa que los estafadores que tienen su dirección de correo electrónico pueden usarlo en un correo electrónico falsificado. Algunos estafadores o spammers obtienen listas de correos electrónicos reales de los cachés de robo de datos en línea y usándolos para este propósito. Sin embargo, dado que la mayoría de los estafadores quieren parecer legítimos al crear correos electrónicos de phishing, es menos probable que usen la dirección de correo electrónico de un usuario en línea promedio.

Si su correo electrónico es falso, puede saberlo con todos los correos electrónicos de respaldo "no pueden entregar" que son el resultado de los bots de spamming. No es fácil detenerlos, excepto para filtrarlos y esperar el intento de spamming para detenerlos.

Y, por supuesto, mantener su correo electrónico lo más privado posible, puede ayudar a disminuir su riesgo, lo que iconomente significa hacer uso de las direcciones de correo electrónico desechables.

¿Cómo puedo detectar un correo electrónico falso?

Puede ser difícil, pero la mejor manera es pasar siempre el seguimiento y pedir más información sin hacer clic en nada en el correo electrónico o enviar un mensaje. Encuentre información de contacto para la organización en cuestión directamente desde su sitio web, y llámelos directamente o envíe una pregunta para respaldar si la solicitud es real.

Verifique el nombre del remitente y la dirección de correo electrónico completa en la sección recibida del correo electrónico. A menudo, los intentos de falsificación no se extienden a secciones adicionales del correo electrónico, y la notación recibida en un correo electrónico es una forma fácil de verificar.

Siempre tenga cuidado con cualquier correo electrónico pidiendo dinero en cualquier forma. Las instituciones no utilizan el correo electrónico como un método para enviar facturas o solicitar transferencias de cable, etc. Si un correo electrónico se ve auténtico, siempre tome tiempo para llamar a la organización y encontrar un contacto allí para verificar si es legítimo.

¿Puedo detener los correos electrónicos falsificados? No es fácil. Sin embargo, muchos clientes de correo electrónico tienen formas incorporadas de detectar y eliminar correos electrónicos falsificados. Use una aplicación de correo electrónico actualizada para ayudar a reducir la falsificación de SPAM tanto como sea posible. No cree filtros para direcciones falsificadas, ya que es posible que desee recibir correos electrónicos del remitente auténtico en algún momento.