Hace poco, un amigo me dijo que había recibido un correo electrónico de verificación de Apple indicando que se había añadido una nueva dirección de correo electrónico a su ID de Apple. La persona sabía que no había añadido ninguna dirección de correo electrónico y que, al entrar en su cuenta de Apple, no aparecía ningún otro correo electrónico que no fuera el suyo.
El amigo quería saber si se trataba de un correo electrónico de suplantación de identidad o si era legítimo, pero se lo había enviado Apple de forma incorrecta. Pues bien, acabó siendo un correo falso que intentaba que el usuario hiciera clic en un enlace para que introdujera sus credenciales del ID de Apple. Por suerte, el amigo no hizo clic en el enlace, sino que abrió su navegador y escribió iCloud.com e inició la sesión de esa manera.
Aunque este amigo recibió un correo electrónico de phishing, no todos los correos electrónicos de verificación son falsos. En este artículo, te mostraré cómo puedes saber si el correo electrónico es falso o no y la mejor práctica para verificar tu cuenta si no estás seguro.
La redacción de este correo electrónico hace pensar que alguien ha creado una nueva cuenta de correo electrónico y la ha vinculado de algún modo a mi cuenta. ¿Podrían entonces intentar recuperar mi contraseña y enviarla a esta nueva dirección de correo electrónico? No estaba seguro, así que hice clic en el enlace de la parte inferior, que dice que si no creaste esta dirección de correo electrónico, puedes desvincularla de tu cuenta.
Tome el ejemplo de Apple. Si recibe un correo electrónico de Apple, verá que la dirección de correo electrónico es [email protected]. Los estafadores utilizarían direcciones de correo electrónico similares como [email protected] para intentar engañar al destinatario.
Por otra parte, los estafadores podrían utilizar diferentes bloques o software de suplantación para mostrarle la dirección de correo electrónico legítima. En este caso, es mucho más difícil saber si el correo electrónico es real o no. Los signos reveladores son las faltas de ortografía en el correo electrónico o los enlaces de aspecto sospechoso.
Cuando recibes un correo electrónico de alguien, lo normal es que respondas a la misma dirección, a menos que se te indique lo contrario. Cuando los estafadores envían correos electrónicos falsos utilizando las direcciones de correo electrónico de otra persona, no tienen acceso a las cuentas de correo electrónico de las víctimas cuyo nombre utilizan.
Hay tres tecnologías principales de seguridad del correo electrónico: SPF, DKIM y DMARC. Estas tecnologías ayudan a los destinatarios de los correos electrónicos a comprobar si realmente provienen del destinatario o de un estafador.
La mayoría de los principales sitios web y empresas utilizan correctamente estas tres medidas de seguridad, ya que permiten a su cliente de correo detectar y bloquear los correos electrónicos falsos. Hay que tener en cuenta que algunas empresas pueden no utilizar estas tecnologías o no aplicarlas correctamente.
Los ciberdelincuentes y los piratas informáticos son cada vez más sofisticados a la hora de explotar las debilidades y entrar en los sistemas. Una forma común es a través de estafas de phishing por correo electrónico, mediante las cuales envían un correo electrónico que parece provenir de un remitente conocido, pero que en realidad es un duplicado enviado con la esperanza de que el receptor entregue las claves de los sistemas y sitios web de una empresa. Si alguna vez se ha preguntado cómo saber si un correo electrónico es falso o legítimo, siga leyendo para conocer algunos aspectos clave a los que debe prestar atención.
Lo más habitual es que la gente utilice dominios de correo electrónico públicos como @gmail.com o @yahoo.com para sus direcciones de correo electrónico personales. Los correos electrónicos legítimos para la correspondencia relacionada con los negocios rara vez los utilizan. En su lugar, utilizan su propio dominio de correo electrónico y las cuentas de la empresa. Por ejemplo, [email protected] es mucho menos sospechoso que [email protected].
Hemos visto correos electrónicos falsos para todo, desde una “nueva” cuenta de Gmail, hasta la correspondencia “verifique su correo electrónico” de Paypal. Si no te has registrado recientemente en nada nuevo, pero recibes un correo electrónico de confirmación, hay una alta probabilidad de que el correo electrónico que estás recibiendo no sea legítimo.
Por desgracia, en el mundo actual los estafadores nos atacan desde todos los ángulos para intentar engañarnos y conseguir que nos desprendamos del dinero que tanto nos cuesta ganar. Todos debemos estar atentos para protegernos en línea. Si no prestas atención -aunque sepas qué buscar- pueden atraparte.
Además… Pulsa suprimir. ¿Qué tal si pulsas el botón de borrar cada vez que te llegue un correo electrónico de un remitente desconocido? Al fin y al cabo, si alguna entidad legítima necesita ponerse en contacto contigo por algo urgente o crucial, tendría tu número de teléfono, ¿verdad? También conocen tu nombre. Recuerde, “diga simplemente que no” a la hora de abrir correos electrónicos que no le resulten familiares o que parezcan sospechosos.