Capítulo C · La bandeja de entrada

Ahora abre su buzón. La primera y más importante idea: no sabe con certeza quién le escribe. Se debe a la propia tecnología.

El protocolo con el que se envían los correos (SMTP) es de 1982. Entonces se trataba simplemente de poder intercambiar mensajes. El remitente lo escribe quien envía, igual que en un sobre se puede poner cualquier dirección de remite.

El filtro antispam tampoco lo detecta todo. Si es demasiado estricto, desaparecen correos auténticos; si es demasiado permisivo, pasa el phishing. Cuanto mejor hecho esté un correo de phishing, más probable es que le llegue. El último control es usted.

1. Solo el nombre visible es falso. Se muestra «Thomas Krämer», pero detrás hay cualquier dirección gratuita. En el móvil a menudo solo ve el nombre.
2. Un dominio parecido. secureit-icu.de en lugar de secureit.icu, rn en lugar de m, un 0 en lugar de una o, o una palabra añadida como -factura o -support. Cualquiera puede registrar estos dominios por unos pocos euros.
3. Un remitente falsificado por medios técnicos, como se describe arriba.
4. Un buzón auténtico, secuestrado. Alguien se ha hecho con el buzón de un proveedor o cliente. El correo viene de verdad de ahí, a menudo como respuesta en una conversación real con todos los mensajes anteriores. Es la forma más peligrosa.

• Muchas empresas marcan los correos externos con un aviso como [EXTERNO]. Si ese aviso aparece en un correo «de un compañero» o «de la gerencia», es una clara señal de alarma.
• Haga clic o toque el nombre del remitente para ver la dirección completa.