Protege tu email con NordVPN y lleva tu seguridad y privacidad al máximo

La seguridad del email se basa en tres pilares principales:

• La encriptación del email protege el contenido de tus correos para que solo el destinatario previsto pueda leerlos. El protocolo TLS protege los mensajes mientras se envían entre servidores de correo, aunque depende de si ambos servidores admiten TLS. Para un cifrado de extremo a extremo, protocolos como S/MIME u OpenPGP cifran el contenido para que solo el destinatario previsto pueda descifrarlo usando su clave privada, independientemente de la capa de transporte.

• La autenticación verifica que un email realmente provenga del dominio que dice y que no haya sido modificado. Para ello, usa la configuración del dominio y estándares como SPF, DKIM y DMARC.

• La detección de amenazas encuentra y bloquea los emails peligrosos. Filtra spam y phishing, escanea los archivos adjuntos en busca de malware y revisa los links para detectar páginas web inseguras. Los mensajes sospechosos se ponen en cuarentena o se rechazan, aunque ningún sistema puede garantizar la detección de todas las amenazas, especialmente en el caso de ataques nuevos o muy específicos.

Algunas de las amenazas de fraude por email más peligrosas son:

• Phishing. Emails que intentan engañar a los usuarios para que hagan click en links peligrosos o revelen las credenciales de sus cuentas. Algunos ejemplos de phishing incluyen mensajes con alertas urgentes de cuenta, archivos adjuntos sospechosos y restablecimientos de contraseñas falsos.

• Spear phishing. Emails personalizados que los hackers envían a personas o a cargos específicos para que parezcan más creíbles.

• Whaling. Spear phishing dirigido a los ejecutivos de una empresa, en el que se solicitan pagos urgentes o datos confidenciales.

• Suplantación de identidad en el email. Un ciberataque en el que un hacker envía un email con una dirección de remitente falsificada para que la víctima crea que proviene de una fuente confiable.

• Compromiso del email empresarial (BEC). Los ciberdelincuentes se hacen pasar por partes de confianza para cambiar los datos de pago, aprobar transferencias o robar información confidencial.

• Apropiación de cuenta. Un hacker roba las credenciales del email y envía mensajes creíbles desde la cuenta.

Para evitar las amenazas por email, sigue estos consejos:

• Desconfía de los emails “urgentes”. Las estafas generan pánico. Si la solicitud está relacionada con dinero o cuentas, confírmala a través de otros canales de comunicación.

• Busca errores. Revisa la dirección completa y el dominio del remitente: errores ortográficos o dominios extraños podrían indicar que se trata de un estafador intentando contactarte.

• Previsualiza los links antes de hacer click. Pasa el mouse por encima de los links (o mantén presionado en celulares) para detectar un enlace de phishing.

• Cuidado con los archivos adjuntos. Si no esperabas recibir un archivo, no lo abras. Y nunca habilites macros.

• Cuida tus contraseñas. Usa contraseñas seguras y únicas que contengan letras, números y caracteres especiales. Además, asegúrate de nunca reutilizarlas en diferentes cuentas.

• Configura la autenticación multifactor (MFA). Usa la MFA para agregar una capa adicional de seguridad a tu cuenta de correo electrónico con un método de autenticación adicional, como el teléfono o la biometría.

• Actualiza tu software. Mantén tu dispositivo, navegador y app de email actualizados. Los parches más nuevos corrigen vulnerabilidades conocidas que a los hackers les gusta aprovechar.

Sigue estos consejos para denunciar y prevenir los intentos de phishing en el futuro:

• Usa la opción “Denunciar phishing” de tu proveedor de email.

Gmail: haz click en los tres puntos de la esquina superior derecha y selecciona “Denunciar suplantación de identidad”.

Outlook: marca el email que quieras denunciar y haz click en “Denunciar” en la parte superior.

• Reenvía el mensaje (incluye los encabezados si es posible) a https://www.ssc.cdmx.gob.mx/organizacion-policial/subsecretaria-de-inteligencia-e-investigacion-policial/policia-cibernetica/ opens in a new tab.

• También repórtalo a la autoridad nacional, por ejemplo, a policia.cibernetica@ssc.cdmx.gob.mx si estás en México.