¿Qué es el spoofing de email? Cómo funciona y cómo proteger tu dominio

El spoo­fing de email es una téc­ni­ca uti­li­za­da por ci­ber­de­lin­cuen­tes para fal­si­fi­car la in­for­ma­ción del re­mi­ten­te de un co­rreo elec­tró­ni­co, ha­cién­do­le creer a la víc­ti­ma que el men­sa­je pro­vie­ne de una or­ga­ni­za­ción de con­fian­za. Esta prác­ti­ca apro­ve­cha que el pro­to­co­lo ori­gi­nal de co­rreo elec­tró­ni­co ca­re­ce de me­ca­nis­mos na­ti­vos de ve­ri­fi­ca­ción del re­mi­ten­te, lo que per­mi­te a cual­quier ser­vi­dor en­viar men­sa­jes bajo un do­mi­nio ajeno a menos que se im­ple­men­ten re­gis­tros de au­ten­ti­ca­ción. Estas tác­ti­cas son em­plea­das co­mún­men­te en es­que­mas de phishing, frau­de fi­nan­cie­ro, robo de cre­den­cia­les y dis­tri­bu­ción de soft­wa­re ma­li­cio­so, sien­do cada vez más di­fí­ci­les de de­tec­tar de­bi­do al uso de in­te­li­gen­cia ar­ti­fi­cial.

Para lo­grar la su­plan­ta­ción, los ata­can­tes ma­ni­pu­lan el en­ca­be­za­do vi­si­ble en la ban­de­ja de en­tra­da sin ne­ce­si­dad de vul­ne­rar sis­te­mas, cuen­tas o con­tra­se­ñas, lo que pro­vo­ca que las or­ga­ni­za­cio­nes afec­ta­das des­cu­bran el frau­de de ma­ne­ra in­di­rec­ta a tra­vés de que­jas de clien­tes o men­sa­jes de re­bo­te. Los usua­rios y ad­mi­nis­tra­do­res pue­den iden­ti­fi­car estos co­rreos fal­si­fi­ca­dos re­vi­san­do los en­ca­be­za­dos ori­gi­na­les de los men­sa­jes para bus­car fa­llos en los re­sul­ta­dos de au­ten­ti­ca­ción o dis­cre­pan­cias en la in­fra­es­truc­tu­ra de envío, mien­tras que los in­for­mes de DMARC per­mi­ten a los pro­pie­ta­rios de los do­mi­nios de­tec­tar qué ser­vi­do­res están en­vian­do co­rreos en su nom­bre.