Refuerza tu correo electrónico con NordVPN para maximizar la seguridad y la privacidad

La protección del correo electrónico es necesaria para cualquier persona que utilice el correo electrónico. El phishing y el malware pueden afectar a todo el mundo, desde estudiantes hasta empresas; incluso las personas más cuidadosas pueden caer en una falsificación convincente. Las buenas herramientas de seguridad para el correo electrónico pueden ayudar a los usuarios a evitar ser víctimas de una estafa o descargar malware en sus dispositivos.

La seguridad del correo electrónico se basa en tres pilares principales:

• La encriptación del correo electrónico protege el contenido de tus mails para que solo el destinatario previsto pueda leerlos. El protocolo TLS protege los mensajes mientras se envían entre servidores de correo, aunque depende de si ambos servidores admiten TLS. Para un verdadero cifrado de extremo a extremo, protocolos como S/MIME u OpenPGP cifran el contenido para que solo el destinatario previsto pueda descifrarlo utilizando su clave privada, independientemente de la capa de transporte.

• La autenticación verifica que un correo electrónico realmente proviene del dominio que dice provenir y que no ha sido modificado. Para ello, utiliza la configuración del dominio y estándares como SPF, DKIM y DMARC.

• La detección de amenazas encuentra y bloquea los correos electrónicos peligrosos. Filtra spam y phishing, analiza los archivos adjuntos en busca de malware y comprueba los enlaces en busca de páginas web inseguras. Los mensajes sospechosos se ponen en cuarentena o se rechazan, aunque ningún sistema puede garantizar la detección de todas las amenazas, especialmente en el caso de ataques nuevos o muy específicos.

Algunas de las amenazas de fraude por correo electrónico más peligrosas son:

• Phishing. Correos electrónicos que intentan engañar a los usuarios para que hagan clic en enlaces maliciosos o revelen las credenciales de sus cuentas. Algunos ejemplos de phishing son los mensajes con alertas urgentes sobre cuentas, archivos adjuntos sospechosos y restablecimientos de contraseñas falsos.

• Spear phishing. Correos electrónicos personalizados que los hackers envían a personas o roles específicos para que parezcan más creíbles.

• Whaling. Spear phishing dirigido a los ejecutivos de una organización, en el que se solicitan pagos urgentes o datos confidenciales.

• Suplantación de identidad en el correo electrónico. Un ciberataque en el que un hacker envía un correo electrónico con una dirección de remitente falsa para que la víctima crea que procede de una fuente de confianza.

• Compromiso del correo electrónico empresarial (BEC). Los ciberdelincuentes se hacen pasar por partes de confianza para cambiar los datos de pago, aprobar transferencias de dinero o robar información confidencial.

• Apropiación de cuenta. Un hacker roba las credenciales de correo electrónico y envía mensajes creíbles desde la cuenta.

Para evitar las amenazas por correo electrónico, sigue estos consejos:

• Desconfía de los correos electrónicos «urgentes» Las estafas provocan pánico. Si la solicitud tiene que ver con dinero o cuentas, confírmala a través de otros canales de comunicación.

• Busca errores. Comprueba la dirección completa y el dominio del remitente: las faltas de ortografía o los dominios extraños podrían indicar que se trata de un estafador que intenta ponerse en contacto contigo.

• Previsualiza los enlaces antes de hacer clic. Pasa el cursor por encima de los enlaces (o mantén pulsado en el móvil) para detectar un enlace phishing.

• Ten cuidado con los archivos adjuntos. Si no esperabas recibir un archivo, no lo abras. Y nunca habilites las macros.

• Cuida tus contraseñas. Utiliza contraseñas seguras y únicas que incluyan letras, números y caracteres especiales. Además, asegúrate de no reutilizarlas nunca en cuentas diferentes.

• Configura la autenticación multifactor (MFA). Utiliza la MFA para añadir una capa adicional de seguridad a tu cuenta de correo electrónico con un método de autenticación adicional, como el teléfono o la biometría.

• Actualiza tu software. Mantén tu dispositivo, navegador y aplicación de correo electrónico actualizados. Los parches más recientes corrigen vulnerabilidades conocidas que los hackers suelen aprovechar.

Si abres por error un correo sospechoso, que no cunda el pánico. En primer lugar, evita hacer clic en los enlaces o archivos adjuntos. Si ya has hecho clic, ejecuta un análisis de virus en tu dispositivo y cambia las contraseñas de las cuentas más sensibles, como la banca en línea, el correo electrónico y otras cuentas vinculadas a datos financieros o personales. Además, informa a tu proveedor de correo electrónico sobre el posible intento de phishing. Por último, vigila tus cuentas para detectar cualquier actividad inusual.

Sigue estos consejos para denunciar y detener los intentos de phishing en el futuro:

• Utiliza la opción «Denunciar phishing» de tu proveedor de correo electrónico.

Gmail: haz clic en los tres puntos de la esquina superior derecha y selecciona «Denunciar suplantación de identidad».

Outlook: marca el correo electrónico que quieras denunciar y pulsa en «Denunciar» en la parte superior.

• Reenvía el mensaje a https://www.incibe.es/ciudadania/ayuda/reporte-de-fraude/.

• Denúncialo también a tu autoridad nacional, por ejemplo, en incidencias@incibe-cert.es si te encuentras en España.

Sí, la Protección contra amenazas Pro™ de NordVPN tiene un escáner de malware que analiza tus archivos en busca de malware mientras los descargas. Si el escáner detecta malware, permite al usuario elegir si quiere eliminar el archivo o conservarlo.

La protección de correo electrónico funciona en ordenadores Windows y macOS a través de Safari, Chrome, Firefox, Opera, Brave y Edge. Todavía no es compatible con smartphones ni tablets. Por ahora, la protección del correo electrónico solo funciona con Gmail y Yahoo Mail en un navegador. Estamos trabajando para añadir otras plataformas de correo electrónico pronto.