Por qué el remitente no es una prueba
Cómo le llega un correo, por qué se pueden falsificar los remitentes y por qué ni siquiera una dirección auténtica basta.
El correo electrónico se creó para el intercambio, no para la seguridad. Los remitentes se pueden falsificar, los nombres visibles se eligen libremente y se registran dominios engañosamente parecidos. Y a veces el correo viene de verdad del buzón secuestrado de un socio, en medio de una conversación real. El remitente por sí solo no es una prueba.
Capítulo C · La bandeja de entrada
Ahora abre su buzón. La primera y más importante idea: no sabe con certeza quién le escribe. Se debe a la propia tecnología.
El correo se creó para el intercambio, no para la seguridad
El protocolo con el que se envían los correos (SMTP) es de 1982. Entonces se trataba simplemente de poder intercambiar mensajes. El remitente lo escribe quien envía, igual que en un sobre se puede poner cualquier dirección de remite.
Así de fácil: con una sencilla herramienta de texto uno se conecta a un
servidor de correo y teclea unos pocos comandos: remitente (MAIL FROM),
destinatario (RCPT TO), texto (DATA). Y ya hay un correo con un
remitente inventado. Los procedimientos de verificación modernos (SPF,
DKIM, DMARC) lo dificultan, pero no todas las empresas los tienen
configurados con rigor, y contra los trucos siguientes no sirven de nada.
El filtro antispam tampoco lo detecta todo. Si es demasiado estricto, desaparecen correos auténticos; si es demasiado permisivo, pasa el phishing. Cuanto mejor hecho esté un correo de phishing, más probable es que le llegue. El último control es usted.
Cuatro formas de simular un remitente
- Solo el nombre visible es falso. Se muestra «Thomas Krämer», pero detrás hay cualquier dirección gratuita. En el móvil a menudo solo ve el nombre.
- Un dominio parecido.
secureit-icu.deen lugar desecureit.icu,rnen lugar dem, un0en lugar de unao, o una palabra añadida como-facturao-support. Cualquiera puede registrar estos dominios por unos pocos euros. - Un remitente falsificado por medios técnicos, como se describe arriba.
- Un buzón auténtico, secuestrado. Alguien se ha hecho con el buzón de un proveedor o cliente. El correo viene de verdad de ahí, a menudo como respuesta en una conversación real con todos los mensajes anteriores. Es la forma más peligrosa.
El remitente que se muestra no es una prueba. Ni siquiera lo es una dirección realmente auténtica, porque el buzón que hay detrás puede estar secuestrado. Lo decisivo es si el contenido y la petición encajan con el remitente y con el procedimiento habitual.
Ayudas que le ofrece su buzón
- Muchas empresas marcan los correos externos con un aviso como [EXTERNO]. Si ese aviso aparece en un correo «de un compañero» o «de la gerencia», es una clara señal de alarma.
- Haga clic o toque el nombre del remitente para ver la dirección completa.
Un correo se parece más a una postal que a una carta sellada: remitente y contenido pueden falsificarse, leerse por el camino e incluso modificarse. Con esta imagen en la cabeza, casi siempre se toma la decisión correcta.
Un proveedor escribe, en una conversación de correo real y en curso, que sus datos bancarios han cambiado. La dirección del remitente es exactamente la correcta. ¿Qué se aplica?
Puede haber varias respuestas correctas.
Los buzones secuestrados responden en conversaciones reales. Una respuesta al correo llega al atacante. Solo un segundo canal conocido da seguridad; más sobre ello en el capítulo D.