A pesar de nuestra obsesión moderna por las redes sociales y las aplicaciones de mensajería, el correo electrónico sigue siendo un elemento básico diario para muchos de nosotros. Cuando esto ocurre, el diluvio puede llegar sin previo aviso. Pero, ¿por qué?
¿Qué es el Spam, el Phishing y el Malware por Correo Electrónico?
El spam es el equivalente electrónico del "correo basura" que pasa por debajo de tu puerta o llega a tu buzón. Sin embargo, el spam es más que algo molesto.
El spam por correo electrónico puede variar desde molestas misivas no solicitadas enviadas en masa hasta mensajes francamente peligrosos y maliciosos (mensajes de phishing y malware enviados a través de spam, también conocidos como «malspam»). Estos ataques se denominan phishing (suplantación de identidad). Este es un tipo de phishing que busca engañar a los usuarios para obtener información sensible.
Origen y Motivaciones del Spam y las Estafas
Un aumento repentino del spam probablemente significa que se acaba de publicar un lote de direcciones de correo electrónico, incluida la suya, en el mercado clandestino de la ciberdelincuencia. La economía del cibercrimen es una entidad vasta y compleja en la que los participantes individuales suelen desempeñar un papel especializado en la búsqueda de riqueza.
Algunos pueden centrarse en violar las organizaciones para robar grandes volúmenes de datos de clientes, incluidas direcciones de correo electrónico e información de identificación personal (PII). A continuación, publican o venden esos datos en foros/mercados de cibercrimen, donde otros los compran para utilizarlos en correos electrónicos de phishing.
Lea también: Guía para entender tu correo del Buzón Tributario
Los spammers no solo obtienen sus listas de correo electrónico de violaciones de datos a gran escala. Algunos de ellos consiguen estos datos utilizando bots para rastrear sitios web públicos, como las plataformas de redes sociales. El tráfico de bots maliciosos representa el 37 % de todo el tráfico de Internet.
Los ciberdelincuentes incitan a los usuarios a descargar un archivo fraudulento haciéndoles creer que se trata de una factura pendiente. Las campañas de spam propagan malware compartiendo archivos maliciosos como archivos adjuntos o enlaces de descarga. El simple hecho de abrir un archivo infectado puede ser suficiente para desencadenar el proceso de infiltración del malware. Sin embargo, algunos formatos requieren una interacción adicional para iniciar la cadena de infección.
Tácticas de los Ciberdelincuentes
Los estafadores de hoy en día tienen gran parte del trabajo pesado ya hecho, gracias a los kits de estafa/phishing preconfigurados que se encargan de todo, desde la suplantación de marcas hasta la ofuscación, los señuelos de phishing e incluso la elusión de la autenticación multifactorial. La innovación avanza a un ritmo vertiginoso, y los desarrolladores de estos kits buscan añadir nuevas funciones constantemente para burlar a los proveedores de seguridad y de correo electrónico.
Los correos electrónicos no deseados no son personales, aunque incluyan información de tal naturaleza. Pueden suplantar la identidad de la empresa que acaba de sufrir la violación, citando su PII y la información de su cuenta para animarle a creer su historia. Las campañas de phishing suelen aprovechar los acontecimientos de actualidad para mejorar sus tasas de éxito. Son habituales casos como la muerte de famosos y emergencias graves y crisis sanitarias, como la COVID-19.
Las herramientas de IA permiten a los estafadores ampliar sus campañas de phishing con mensajes muy convincentes diseñados para eludir los filtros de spam. Algunas campañas se enfocan en grupos específicos: empleados de una empresa, usuarios de un servicio como Netflix, etc. A veces, los estafadores centran sus esfuerzos en grupos concretos, como los empleados de una empresa específica o los usuarios de un servicio concreto (por ejemplo, Netflix).
Lea también: Vincula tu correo electrónico a tu RFC
Si tu bandeja de entrada se llena de repente de mensajes no deseados, puede tratarse de una táctica de distracción diseñada para ocultar un mensaje importante, como una alerta de seguridad de tu banco o una notificación de una compra que no has realizado. Durante los cumpleaños o antes de las fiestas, es posible que te des un atracón de compras. Algunos comerciantes pueden intentar sacar provecho de este periodo tan ajetreado ocultando las suscripciones a sus listas de marketing.
Los especialistas del spam envían cartas de cancelación de suscripción falsas para recopilar direcciones de correo electrónico activas. Si haces clic en "cancelar suscripción" en una de estas cartas, puede que simplemente aumente la cantidad de spam que recibes.
Ejemplos de Estafas Comunes por Correo Electrónico
Se ha detectado una campaña de distribución de malware que intenta suplantar a una entidad indeterminada a través de correos electrónicos fraudulentos (phishing).
- Tras inspeccionar este correo electrónico «SOA & Invoices», hemos determinado que se trata de spam. Según este mensaje, los destinatarios pueden acceder a un documento relacionado con finanzas que se les ha enviado.
- El correo electrónico no deseado con el asunto «RE: Extracto de cuenta» (puede variar) muestra el icono del archivo Microsoft Word. Junto a la imagen aparece el nombre (o la descripción del contenido) del documento inexistente: «SOA y FACTURAS PARA PAGO INMEDIATO». El sitio de phishing promocionado por esta campaña estaba inactivo en el momento de la investigación. Sin embargo, esto podría rectificarse en futuras versiones (es decir, los correos electrónicos redirigirán a una página web funcional). Los sitios web de phishing funcionan registrando los datos proporcionados y enviándolos a los estafadores.
- Otros ejemplos de campañas de phishing incluyen asuntos como: «Interactive Brokers: renovación del formulario W-8BEN requerida», «Cambios en el servidor de correo web cPanel», «Procedimientos de seguridad actualizados», «Restricciones de seguridad» y «Actividad sospechosa detectada».
- Para eliminar del video, se les pide a las víctimas que paguen un rescate (generalmente usando Bitcoin u otra criptomoneda).
¿Qué Hacer si has Sido Víctima?
En caso de haber recibido un correo electrónico como el descrito en este aviso, se recomienda eliminarlo inmediatamente y ponerlo en conocimiento del resto de compañeros y de las autoridades pertinentes para evitar posibles víctimas.
Si se ha descargado algún archivo, se recomienda seguir los siguientes pasos:
Lea también: Cómo modificar tu información en el SAT
- Desconectar el dispositivo de la red empresarial para evitar que el malware se propague.
- Ponerlo en conocimiento del administrador técnico de la organización para que tome las medidas necesarias.
- En caso de no disponer de administrador técnico en la organización, se recomienda realizar un escaneo de seguridad utilizando un antivirus confiable con el software actualizado.
- En caso de que existan daños mayores o no se haya eliminado completamente, se debe considerar la posibilidad de restaurar el sistema a un estado anterior. Es importante tener en cuenta que esto puede implicar la pérdida de datos si no se cuenta con un respaldo.
Para eliminar posibles infecciones de malware, escanee su computadora con un software antivirus legítimo. Nuestros investigadores de seguridad recomiendan usar Combo Cleaner. El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible.
Si ingresó la información de su tarjeta de crédito: comuníquese con su banco lo antes posible y explique la situación. Si ve algún signo de robo de identidad: debe comunicarse de inmediato con la Federal Trade Commission. Si abrió un archivo adjunto malicioso: su computadora probablemente esté infectada, debe escanearla con una aplicación antivirus confiable.
Si ha proporcionado sus credenciales de inicio de sesión, cambie las contraseñas de todas las cuentas que puedan estar expuestas e informe al servicio de asistencia oficial. He leído un correo electrónico no deseado, pero no he abierto el archivo adjunto. No, leer un correo electrónico es inofensivo. Si el archivo abierto era un ejecutable (EXE, RUN, etc.), lo más probable es que sí, el dispositivo estuviera infectado. Sí, Combo Cleaner puede escanear ordenadores, detectar y eliminar la mayoría de las infecciones de malware conocidas.
Medidas de Prevención y Protección
Como ocurre con la mayor parte de la ciberseguridad, el panorama de las amenazas al correo electrónico es una carrera armamentística sin fin entre atacantes y defensores.
- Toma conciencia del phishing: no hagas clic ni respondas a correos electrónicos no solicitados.
- Gestiona tus direcciones de correo electrónico: Nunca publiques tu dirección de correo electrónico privada en recursos en línea a los que se puede acceder públicamente. Si necesitas publicar tu dirección privada electrónicamente, procura enmascararla para evitar que las personas que envían spam la obtengan. Trata de escribir "juan-punto-perez-arroba-yahoo.com’. Si necesites publicar tu dirección privada en un sitio web, es más seguro hacerlo como un archivo gráfico que como un enlace. Si tu dirección privada es descubierta por las personas que envían spam, debes cambiarla.
- Utiliza direcciones de correo electrónico públicas y provisionales: Usa esta dirección cuando necesites registrarte en foros públicos y en salas de chat o para suscribirte en listas de correo y otros servicios de Internet. Trata tu dirección pública como una dirección provisional. La probabilidad de que las personas que envían spam logren obtener tu dirección pública es alta, sobre todo si la usas con frecuencia en Internet. No temas cambiar tu dirección de correo electrónico pública con frecuencia. Considera usar varias direcciones públicas.
- Mantén tu software actualizado: Asegúrate de usar la versión más reciente de tu navegador web y de haber aplicado todos los parches de seguridad de Internet más recientes.
- Usa filtros antispam: Abre solo cuentas de correo electrónico con proveedores que incluyen filtrado de spam.
- Herramientas de protección de identidad: Algunos productos y servicios de protección de la identidad, como HaveIBeenPwned, pueden rastrear la web oscura en busca de tus datos para ver si ya han sido vulnerados y/o alertarle cuando aparezca alguna información personal en la web oscura.
- Software de seguridad confiable: El software de seguridad de un proveedor de confianza incluye funciones antiphishing y antispam que pueden minimizar el volumen de comunicaciones no deseadas en tu bandeja de entrada. Es fundamental tener instalado un antivirus de confianza y mantenerlo actualizado. Se deben utilizar programas de seguridad para realizar análisis periódicos del sistema y eliminar las amenazas detectadas. Además, descargue solo de fuentes oficiales y verificadas.
Y recuerda la importancia de proteger el principal activo de tu organización: la información. Puedes encontrar más información sobre malware y cómo identificarlo, además de consejos de prevención y protección, en nuestra sección TemáTICas.