Correo electrónico y ciberseguridad: los estafadores llaman a la puerta

¿Puedes recordar tu primer correo electrónico? ¿Enviar uno o recibirlo? Ciertamente recuerdo haber explicado a la gente qué era el correo electrónico, y también recuerdo que alguien me dijo que podían vivir sin su servidor de correo electrónico durante «alrededor de un mes antes de que se convierta en un problema».

¿Te imaginas eso ahora? ¿Un mes sin correo electrónico?

Los correos electrónicos son un mal necesario

Según Earthweb, aproximadamente 333,2 mil millones de correos electrónicos se envían todos los días en 2022, ¡lo que equivale a alrededor de 3,5 millones de correos electrónicos por segundo!

El correo electrónico es, sin duda, la herramienta de comunicación elegida por casi todo el mundo, y es fundamental para quienes gestionamos una empresa. Por lo tanto, ¿es de extrañar que, en este contexto de aumento del uso del correo electrónico, veamos que los estafadores y los ciberdelincuentes utilizan el correo electrónico como su principal mecanismo de entrega para el phishing y el malware?

De acuerdo a Informe de tendencias de actividad de phishing de APWG, hubo 1,25 millones de ataques de phishing en el primer trimestre de 2022, lo que lo convierte en el peor trimestre de phishing observado hasta la fecha. Pero como todas las estadísticas de esta naturaleza, debemos tener en cuenta que estos son los ataques informados: muchos más pasan desapercibidos o no se informan. Por lo tanto, aunque es pura especulación, el número podría ser significativamente mayor.

¿Por qué es tan atractivo el correo electrónico?

Esto puede parecer una pregunta fácil de responder, pero el correo electrónico no es solo una puerta de entrada a nuestras organizaciones. Ofrece mucho más. Desde la perspectiva de un estafador, es muy fácil obtener direcciones de correo electrónico, ya que la mayoría de nosotros las compartimos sin ninguna preocupación o consideración real sobre cómo se usan. Damos direcciones de correo electrónico libremente en los sitios web cuando nos suscribimos a boletines o servicios en línea, y compartimos nuestras direcciones de correo electrónico cuando un dependiente de la tienda pregunta si queremos que nos envíen un recibo por correo electrónico o si nos gustaría unirnos a su «club exclusivo». .

En 2021 el Recopilación de muchos incumplimientos (COMB) fue descubierto en la Dark Web, que contenía más de 3200 millones de correos electrónicos y contraseñas. Con esa cantidad de correos electrónicos, ¿es de extrañar que 2021 haya sido un año excelente para las campañas de phishing?

La otra razón por la que el correo electrónico es un objetivo tan atractivo para las estafas es que muchos de nosotros pasamos toda nuestra vida revisando nuestra bandeja de entrada, lo que hace que nuestro correo electrónico sea una rica fuente de información. Usamos nuestro correo electrónico para registrarnos en línea para compras, servicios bancarios, servicios públicos, citas y redes sociales, además de ocupar un lugar destacado en nuestra vida laboral.

Volviendo a la cuestión del gran volumen de correos electrónicos, vale la pena pensar en cuántos correos electrónicos recibe y cómo responder a todos ellos parece ser un desafío constante. Los ciberdelincuentes lo saben y saben que no estamos prestando atención a los detalles del correo electrónico que podrían delatarlos.

En su DMARC… Listos. ¡Vamos!

Hay algunas cosas muy simples que puede hacer para protegerse contra las estafas por correo electrónico:

• Darse de baja de todos esos correos electrónicos que son solo ruido, o,
• Cree una regla para dividirlos en otra carpeta.
• Marca los correos electrónicos que sabes que requerirán un poco de esfuerzo de tu parte para responder correctamente.
• Date bloques de tiempo específicos en el día para lidiar con los correos electrónicos. No se sienta inmediatamente obligado a leer y responder a todo.

Si bien todos estos son métodos que cualquiera puede usar para protegerse de las estafas por correo electrónico, otro problema que ocurre es cuando se falsifica una dirección de correo electrónico, es decir, el estafador envía un correo electrónico que pretende ser enviado desde una dirección legítima. Para ello, existe un enfoque más técnico que los administradores de correo pueden implementar para proteger a una organización de mensajes falsificados.

Un método para lograr esto es que el administrador del dominio aplique DMARC. Si nunca ha oído hablar de DMARC, es un mecanismo de autenticación que se superpone a otros dos esquemas, el marco de políticas del remitente (SPF) y el correo identificado con claves de dominio (DKIM). DMARC está configurado para verificar que la dirección en el encabezado «De» es el remitente real del mensaje. Esto permite a los propietarios de dominios decirles a los destinatarios cómo deben manejar el uso no autorizado de sus dominios de correo electrónico, protegiendo así el dominio.

Como puede imaginar, esto es muy valioso y contribuye en gran medida a proteger su dominio de la falsificación.

En el último informe “Tendencias de engaño de identidad y fraude por correo electrónico” de la división de inteligencia de AGARI Ciberseguridad señalan que la adopción todavía no está donde debe estar, indicando que:

“Autenticación, informes y conformidad de mensajes basados ​​en dominios (DMARC)
saltó un 19% de 2020-2021. Sin embargo, el número de compañías de Fortune 500 que implementaron políticas DMARC mostró un aumento de solo el 10 % con DMARC establecido en su nivel de aplicación más agresivo, es decir, en p=reject”.

Su informe destaca que el 66 % de las empresas de Fortune 500 siguen siendo vulnerables a ser suplantadas en estafas de phishing dirigidas a sus clientes, socios, inversores y el público en general.

Conclusión: ¿Qué más podemos hacer?

Esto puede sonar como un simple consejo, pero una cosa adicional que podemos hacer es… ralentizar… reducir la velocidad.

Una de las razones por las que somos víctimas de estafadores y ataques cibernéticos es que no prestamos atención a los correos electrónicos que pasan por nuestras pantallas. Los escaneamos rápidamente, lanzamos una respuesta y pasamos al siguiente sin detenernos a pensar.

Si nos damos tiempo para pensar y nos permitimos cerrar la sesión al final del día, es posible que regresemos a nuestras bandejas de entrada con más atención y, por lo tanto, es menos probable que seamos víctimas de un ataque de phishing.

Para decirlo de otra manera, necesitamos tener un enfoque combinado tanto técnico (DMARC) como humano (desaceleración) para abordar el problema que no desaparece.