🔵 spoofing de email falsifica la identidad del remitente para que un mensaje parezca provenir de un correo o empresa legítima. ESET comparte consejos para detectar y bloquear correos falsificados.
El spoofing de email consiste en falsificar la información del remitente para suplantar a personas u organizaciones de confianza. ESET Latinoamérica advierte que esta técnica es utilizada por los ciberdelincuentes en campañas de phishing, fraude financiero, robo de credenciales y distribución de malware.
Los mensajes pueden incluir enlaces a sitios falsos, archivos adjuntos maliciosos o solicitudes engañosas para obtener información confidencial. Además, las organizaciones suplantadas pueden sufrir daños reputacionales, pérdida de confianza y problemas operativos.
“Los avances de la inteligencia artificial han facilitado la creación de campañas de phishing más sofisticadas. Gracias a la IA, los ciberdelincuentes pueden producir mensajes altamente personalizados que imitan el tono de comunicación, la identidad visual e incluso el estilo de escritura de empresas legítimas, lo que hace que los fraudes por correo electrónico sean cada vez más difíciles de detectar.”, comenta Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.
¿Cómo funciona el spoofing de email?
El correo electrónico utiliza dos direcciones de remitente: MAIL FROM, que permite a los servidores gestionar el envío y los rebotes, y el encabezado From, que muestra la dirección visible para el destinatario. Esta última puede falsificarse si no existen mecanismos de autenticación adecuados.
“Por eso, un ciberdelincuente puede configurar el encabezado From como facturacion@tuempresa.com y enviar el mensaje desde un servidor sin ninguna relación con esa organización. No es necesario vulnerar ningún sistema: no se compromete ninguna cuenta de correo ni se roba ninguna contraseña. El mensaje simplemente se construye con información falsa del remitente y se entrega a un servidor de correo que lo acepta.”, explica Micucci.
Las organizaciones pueden detectar estos ataques mediante mensajes de rebote de correos que nunca enviaron, reclamos de clientes por facturas fraudulentas o problemas en la entregabilidad de sus mensajes.
¿Cómo identificar un correo falsificado?
Aunque estos mensajes pueden parecer legítimos, existen señales que permiten identificar posibles falsificaciones. Para ello, se pueden revisar los encabezados del correo:
En Gmail, abrir el mensaje, hacer clic en el menú de tres puntos y seleccionar «Mostrar original».
En Outlook, ingresar a Archivo > Propiedades > Encabezados de Internet y buscar Authentication-Results.
Si SPF, DKIM o DMARC muestran fail, significa que el mensaje no superó la verificación correspondiente.
Un Return-Path diferente de la dirección From o encabezados Received asociados a servidores desconocidos también pueden ser señales de alerta.
“Si tu propio dominio está siendo falsificado, los informes agregados de DMARC son la forma más rápida de confirmar el problema e identificar qué servidores están enviando mensajes utilizando tu dominio. Configurar DMARC en modo de monitoreo es el primer paso práctico.”, aconseja el investigador de ESET.
¿Cómo protegerse del spoofing de email?
Existen mecanismos de autenticación que ayudan a reducir la falsificación de correos:
SPF: identifica los servidores autorizados para enviar mensajes en nombre de un dominio.
DKIM: verifica la integridad del mensaje mediante una firma digital.
DMARC: establece qué hacer cuando fallan las verificaciones de autenticación.
BIMI: permite mostrar el logotipo de una organización junto a sus correos cuando se cumplen los requisitos de autenticación.
Sin embargo, estos mecanismos no evitan todos los ataques, especialmente los que utilizan dominios similares a los legítimos o cuentas de socios y proveedores con autenticación débil. Por ello, ESET recomienda complementar estas medidas con:
Filtrado de correo electrónico: validar SPF, DKIM y DMARC y poner en cuarentena los mensajes que no superen las verificaciones.
Detección de dominios similares: identificar direcciones y nombres de remitentes que imitan a organizaciones legítimas.
Análisis de archivos adjuntos y URL: detectar enlaces y documentos maliciosos.
“Estas tecnologías complementarias son fundamentales para un entorno de comunicación más seguro y confiable. Al permitir la validación del dominio remitente, la verificación de la integridad de los mensajes y la aplicación de políticas frente a intentos de spoofing, se reducen las oportunidades del uso de dominios legítimos de forma indebida campañas fraudulentas. ESET Mail Security y ESET Cloud Office Security aplican estas verificaciones a los correos electrónicos que llegan tanto a servidores locales (on-premises) como a entornos de Microsoft 365 y Google Workspace, combinando validación de autenticación, protección antiphishing, antispam y análisis de archivos adjuntos. Sin embargo, la tecnología por sí sola no es suficiente. La concientización sigue siendo esencial para fortalecer la protección de empresas, empleados y clientes. Todos debemos estar preparados para identificar señales de correos fraudulentos, comprender los riesgos y adoptar comportamientos seguros en el entorno digital.”, concluye Mario Micucci, Investigador de ESET Latinoamérica.
