Razones por las que recibes mensajes no deseados en tu correo electrónico y cómo solucionarlos

Recibir mensajes no deseados desde su dirección de correo electrónico puede ser una fuente de molestias y ansiedad para muchos. Estos mensajes suelen ser el resultado de piratería de correo electrónico, suplantación de identidad o filtración de datos personales en línea. Comprender las razones detrás de este problema le ayudará a tomar medidas eficaces para proteger su correo electrónico y reducir el spam. En este artículo, explicaremos las causas comunes de este fenómeno y brindaremos consejos prácticos para afrontarlo y mantener su privacidad.

 

Resumen

• Los estafadores falsifican su dirección de correo electrónico para evitar los filtros de spam y parecer legítimos.
• Los proveedores de correo electrónico utilizan los protocolos SPF y DMARC para combatir las direcciones de correo electrónico falsas, pero los estafadores aún encuentran formas de eludirlas.
• Para combatir los correos electrónicos falsos, tenga cuidado, utilice un filtro de spam y considere proveedores de correo electrónico alternativos.

¿Alguna vez abrió un correo electrónico y descubrió que era spam o extorsión que parecía provenir de su dirección de correo electrónico privada? Usted no está solo. La buena noticia es que lo más probable es que el hacker no tenga acceso a sus datos. En lugar de ello, utilizan un truco conocido como "spoofing" para falsificar su correo electrónico.

Cómo los spammers falsifican su dirección de correo electrónico

La suplantación de identidad es el acto de falsificar una dirección de correo electrónico para que parezca pertenecer a alguien distinto de la persona que la envió. El phishing se utiliza a menudo para engañarlo haciéndole creer que el correo electrónico proviene de alguien que conoce o de una empresa con la que trabaja, como un banco u otro servicio financiero.

Desafortunadamente, la suplantación de correo electrónico es fácil. Los sistemas de correo electrónico no siempre cuentan con suficientes controles de seguridad para garantizar que la dirección de correo electrónico que ingresa en el campo "Remitente" realmente le pertenece. Se parece mucho al sobre que pones en el correo. Puede escribir lo que quiera en lugar de la dirección del remitente si no le importa que la oficina de correos no pueda devolverle la carta. La oficina de correos no tiene forma de saber si realmente vive en la dirección del remitente que escribió en el sobre.

La suplantación de correo electrónico funciona de manera similar. Algunos servicios en línea, como Outlook, prestan atención a la dirección del "remitente" cuando envía un correo electrónico, lo que le impide enviar un correo electrónico con una dirección falsa. Sin embargo, otras herramientas te permiten completar lo que quieras. Es tan fácil como configurar tu propio servidor de correo electrónico (SMTP). Todo lo que el estafador necesita es su dirección de correo electrónico, que puede obtener de la violación de datos que contiene.

¿Por qué los estafadores falsifican su dirección?

Los estafadores le envían correos electrónicos que parecen provenir de su dirección, generalmente por dos razones. La primera es, con suerte, evitar la protección contra spam. Si se envía un correo electrónico a sí mismo, probablemente esté intentando recordar algo importante y no desea que este mensaje sea etiquetado como spam.

Al utilizar su propia dirección, los estafadores esperan que el filtro de spam incorporado no se dé cuenta y su mensaje llegue. Existen herramientas para identificar el correo electrónico enviado desde un dominio distinto del que dice ser. Sin embargo, su proveedor de correo electrónico debe implementar estas contramedidas.

La segunda razón por la que los estafadores falsifican su dirección de correo electrónico es para ganar una sensación de legitimidad. No es raro que un correo electrónico falso afirme que su cuenta ha sido pirateada. La declaración "Usted se ha enviado este correo electrónico a sí mismo" sirve como prueba de acceso.pirata informático“. Incluso pueden incluir una contraseña o un número de teléfono extraído de una base de datos comprometida como prueba adicional, un truco por el que no debería dejarse engañar.

Los estafadores generalmente afirman tener información peligrosa sobre usted o imágenes tomadas de su cámara web. Luego amenazan con revelar los datos a sus contactos más cercanos a menos que pague un rescate. Al principio parece razonable; Después de todo, parece que tienen acceso a su cuenta de correo electrónico. Pero aquí está el punto: los estafadores están falsificando pruebas y lo más probable es que no tengan nada contra usted.

¿Qué están haciendo los servicios de correo electrónico para combatir el problema?

El hecho de que cualquiera pueda falsificar una dirección de correo electrónico de respuesta con tanta facilidad no es un problema nuevo. Además, los proveedores de correo electrónico no quieren molestarle con spam, por lo que utilizan algunas técnicas para combatir este problema.

El primero es el Marco de políticas del remitente (SPF), que funciona según algunos principios básicos. Cada dominio de correo electrónico viene con un conjunto de registros del Sistema de nombres de dominio (DNS), que se utilizan para dirigir el tráfico al servidor o computadora de alojamiento correcto. Un registro SPF funciona con un registro DNS. Cuando envía un correo electrónico, el servicio receptor verifica el registro SPF del dominio de envío para asegurarse de que el correo electrónico provenga de una dirección IP aprobada. Si el correo electrónico proviene de una dirección IP que no figura en el registro SPF, es posible que se marque como spam o se rechace por completo.

Desafortunadamente, el SPF por sí solo no resuelve el problema. Alguien necesita mantener los registros SPF correctamente en cada banda, lo cual no siempre es así. También es fácil para los estafadores solucionar este problema. Cuando recibe un correo electrónico, es posible que solo vea un nombre en lugar de una dirección de correo electrónico. Los spammers completan una dirección de correo electrónico para el nombre real y otra para la dirección de envío que coincide con el registro SPF. Por lo tanto, no lo verás como spam y tu SPF tampoco lo verá.

Las empresas también deben decidir qué hacer con los resultados del SPF. La mayoría de las veces, simplemente dejan pasar los correos electrónicos en lugar de arriesgarse a que el sistema no entregue un mensaje importante. SPF no tiene un conjunto de reglas sobre qué hacer con la información; Solo proporciona resultados de escaneo.

Para abordar estos problemas, Microsoft, Google y otros proveedores de correo electrónico han introducido el sistema de validación de conformidad, informes y autenticación de mensajes basado en dominio (DMARC). Funciona con SPF para crear reglas sobre qué hacer con los correos electrónicos que han sido marcados como posible spam. DMARC primero verifica la verificación del SPF. Si esto falla, impide que el mensaje pase a menos que un administrador lo configure de otra manera.

Incluso si SPF tiene éxito, DMARC verifica la alineación, asegurándose de que la dirección de correo electrónico en el campo "De" coincida con el dominio del que proviene el correo electrónico. Gracias a la adopción generalizada de DMARC, hemos visto una disminución constante de los correos electrónicos falsos.

Qué puede hacer con los correos electrónicos no deseados autodirigidos

Desafortunadamente, no existe una forma infalible de evitar que los spammers falsifiquen su dirección. Con suerte, su sistema de correo electrónico implementa SPF y DMARC y no verá estos correos electrónicos dirigidos. Debería ir directamente al spam. Si su proveedor de correo electrónico le da control sobre sus opciones de spam, puede hacerlas más estrictas. Tenga en cuenta que es posible que también pierda algunos mensajes legítimos, así que asegúrese de revisar su casilla de correo no deseado con frecuencia.

Si recibe un mensaje falso suyo, ignórelo. No haga clic en ningún archivo adjunto o enlace, y no pague ninguna demanda de rescate. Simplemente márquelo como spam o phishing, o elimínelo por completo.

Si teme que sus cuentas hayan sido pirateadas, ciérrelas por seguridad. Cambie sus contraseñas, habilite la autenticación de dos factores y asegúrese de no utilizar la misma contraseña en ninguna de sus cuentas. Si no confía en su memoria con varias contraseñas, le recomendamos utilizar un administrador de contraseñas.

Si continúa recibiendo correos electrónicos falsos de su correo electrónico o de sus contactos, considere cambiar a otro proveedor de servicios de correo electrónico. Por ejemplo, Proton Mail tiende a filtrar mejor el spam que otros proveedores.