Tiempo de lectura: 2 minutos

El spoofing es una técnica de suplantación de identidad en la que un atacante falsifica información para hacerse pasar por otra persona, entidad o sistema. El objetivo del spoofing es engañar a la víctima para que confíe en la información falsificada y tome acciones que beneficien al atacante.

Tu cuenta ClickPanda puede sufrir de spoofing si recibes mensajes rebotados de correos que parecen haber sido enviados desde tu cuenta, o si recibes una respuesta de un mensaje que nunca enviaste.

Spoofing de destinatarios

El spoofing de destinatarios es utilizado por los ciberdelincuentes para falsificar la dirección de correo electrónico del destinatario. El objetivo es engañar al remitente para que crea que está enviando el correo electrónico a una persona específica cuando, en realidad, está enviando el correo electrónico a una dirección de correo controlada por el atacante.

Spoofing de remitentes

¿Cómo sucede el spoofing de correos?

El atacante falsifica la dirección de correo electrónico del remitente para que parezca que el mensaje proviene de tí, cuando en realidad no es así, por ejemplo, un atacante podría usar una técnica de spoofing de correo electrónico para enviar un correo malicioso a tus contactos haciéndolo parecer que lo enviaste tú, si alguien abre el correo electrónico y hace click en un enlace malicioso o descarga un archivo infectado, podrían ser víctimas de un ataque de phishing o malware.

Resolución de problemas de spoofing

“Estoy recibiendo rebotes de correos que no envié“

Algunos spammers usan programas de software para crear listas aleatorias de correos electrónicos que usan en spoofing, si un spammer hace spoof a tu correo electrónico, puede que recibas deportes de fallas de entrega de correos que parecen haber sido enviados por tí, como estos correos son creados fuera de nuestras plataformas, no podemos parar a los spammers de hacer spoof a tu cuenta, si tu recibes estos correos, reportalos como spam.

“Hay correos en Spam enviados desde mi correo“

Algunos spammers tratan de enviar correos con una dirección “de” falsa, los spammers esperan que si el correo parece ser enviado desde tu cuenta, no será marcado como spam. Si tu ves un correo en Spam que reemplaza tu correo electrónico como “yo” alguien trató de poner tu correo en el campo “de” del mensaje.

” Los usuarios dicen que envío spam”

1. Configura la autenticación de correo electrónico, agrega registros SPF, DKIM y DMARC para autenticar los correos electrónicos enviados desde tu dominio.
2. Configura registros DNS: Verifica que tus registros DNS estén configurados correctamente para evitar el spoofing de remitentes. Para mayor información, haz click aquí y verifíca los artículos relacionados a registros DNS.
3. Limita el acceso a tu servidor de correo electrónico: Asegúrate de que solo las personas autorizadas tengan acceso a tu servidor de correo electrónico. Usa contraseñas seguras y considera utilizar autenticación de dos factores para agregar una capa adicional de seguridad.
4. Educa a tus usuarios: Asegúrate de que tus usuarios estén informados sobre los riesgos del phishing y anímalos a ser cautelosos con los correos electrónicos sospechosos.

Si tienes alguna duda, escríbenos a nuestro Live chat ubicado en la parte inferior derecha de nuestra página, o escríbenos por WhatsApp.