Refuerza tu correo electrónico con NordVPN para maximizar la seguridad y la privacidad

La seguridad del correo electrónico se basa en tres pilares principales:

• La encriptación del correo electrónico protege el contenido de tus mails para que solo el destinatario previsto pueda leerlos. El protocolo TLS protege los mensajes mientras se envían entre servidores de correo, aunque depende de si ambos servidores admiten TLS. Para un verdadero cifrado de extremo a extremo, protocolos como S/MIME u OpenPGP cifran el contenido para que solo el destinatario previsto pueda descifrarlo utilizando su clave privada, independientemente de la capa de transporte.

• La autenticación verifica que un correo electrónico realmente proviene del dominio que dice provenir y que no ha sido modificado. Para ello, utiliza la configuración del dominio y estándares como SPF, DKIM y DMARC.

• La detección de amenazas encuentra y bloquea los correos electrónicos peligrosos. Filtra spam y phishing, analiza los archivos adjuntos en busca de malware y comprueba los enlaces en busca de páginas web inseguras. Los mensajes sospechosos se ponen en cuarentena o se rechazan, aunque ningún sistema puede garantizar la detección de todas las amenazas, especialmente en el caso de ataques nuevos o muy específicos.

Algunas de las amenazas de fraude por correo electrónico más peligrosas son:

• Phishing. Correos electrónicos que intentan engañar a los usuarios para que hagan clic en enlaces maliciosos o revelen las credenciales de sus cuentas. Algunos ejemplos de phishing son los mensajes con alertas urgentes sobre cuentas, archivos adjuntos sospechosos y restablecimientos de contraseñas falsos.

• Spear phishing. Correos electrónicos personalizados que los hackers envían a personas o roles específicos para que parezcan más creíbles.

• Whaling. Spear phishing dirigido a los ejecutivos de una organización, en el que se solicitan pagos urgentes o datos confidenciales.

• Suplantación de identidad en el correo electrónico. Un ciberataque en el que un hacker envía un correo electrónico con una dirección de remitente falsa para que la víctima crea que procede de una fuente de confianza.

• Compromiso del correo electrónico empresarial (BEC). Los ciberdelincuentes se hacen pasar por partes de confianza para cambiar los datos de pago, aprobar transferencias de dinero o robar información confidencial.

• Apropiación de cuenta. Un hacker roba las credenciales de correo electrónico y envía mensajes creíbles desde la cuenta.

Para evitar las amenazas por correo electrónico, sigue estos consejos:

• Desconfía de los correos electrónicos «urgentes» Las estafas provocan pánico. Si la solicitud tiene que ver con dinero o cuentas, confírmala a través de otros canales de comunicación. Si la solicitud tiene que ver con dinero o cuentas, confírmala a través de otros canales de comunicación.

• Busca errores. Comprueba la dirección completa y el dominio del remitente: las faltas de ortografía o los dominios extraños podrían indicar que se trata de un estafador que intenta ponerse en contacto contigo.

• Previsualiza los enlaces antes de hacer clic. Pasa el cursor por encima de los enlaces (o mantén pulsado en el móvil) para detectar un enlace phishing.

• Ten cuidado con los archivos adjuntos. Si no esperabas recibir un archivo, no lo abras. Y nunca habilites las macros.

• Cuida tus contraseñas. Utiliza contraseñas seguras y únicas que incluyan letras, números y caracteres especiales. Además, asegúrate de no reutilizarlas nunca en cuentas diferentes.

• Configura la autenticación multifactor (MFA). Utiliza la MFA para añadir una capa adicional de seguridad a tu cuenta de correo electrónico con un método de autenticación adicional, como el teléfono o la biometría.

• Actualiza tu software. Mantén tu dispositivo, navegador y aplicación de correo electrónico actualizados. Los parches más recientes corrigen vulnerabilidades conocidas que los hackers suelen aprovechar.

Sigue estos consejos para denunciar y detener los intentos de phishing en el futuro:

• Utiliza la opción «Denunciar phishing» de tu proveedor de correo electrónico.

Gmail: haz clic en los tres puntos de la esquina superior derecha y selecciona «Denunciar suplantación de identidad».

Outlook: marca el correo electrónico que quieras denunciar y pulsa en «Denunciar» en la parte superior.

• Reenvía el mensaje a https://www.incibe.es/ciudadania/ayuda/reporte-de-fraude/ opens in a new tab.

• Denúncialo también a tu autoridad nacional, por ejemplo, en incidencias@incibe-cert.es si te encuentras en España.