Saber cómo protegerse del spam es ahora una necesidad para todos. Según los datos más recientes, aproximadamente la mitad de los correos electrónicos enviados en todo el mundo son spam, y el fenómeno no muestra signos de disminuir. Saber reconocer un correo electrónico de spam es crucial porque puede esconder un peligro que no debe subestimarse. Caer en la trampa puede tener consecuencias muy graves, que van desde dañar un dispositivo hasta robar datos personales o directamente sufrir estafas. En este artículo explicaremos cómo funciona el spam y qué se puede hacer para protegerse.
Protección DNS de última generación, totalmente basada en la nube y en la inteligencia artificial, fácil de activar.
Qué es el spam y cómo surgió
Un correo electrónico de spam es un mensaje electrónico no solicitado enviado a un gran número de usuarios, del orden de miles. Generalmente, el texto de un correo de spam contiene lo que se conoce como Call to Action, que es una invitación a realizar una acción. Al destinatario se le puede invitar a responder al correo proporcionando información personal, a comprar algo prometiendo una promoción falsa, o a hacer clic en un enlace que resulta ser fraudulento.
El término “spam” proviene de un conocido sketch televisivo del grupo de comedia británico Monty Python. La repetición continua en el sketch de la palabra Spam (Specially Processed American Meat, Spiced Ham o Shoulder of Pork and Ham), una famosa marca estadounidense de carne enlatada, amplió su significado. Hoy, por abstracción, el término genérico significa algo omnipresente, molesto y de pésima calidad.
Históricamente, el primer mensaje de spam fue enviado por Gary Thuerk, gerente de marketing de Digital Equipment Corp., una empresa de informática, en 1978. No era un correo electrónico propiamente dicho, ya que en aquella época no existía el correo electrónico, sino un mensaje publicado en el tablón electrónico de la red informática ARPAnet, la primera red de computadoras conectadas.
Thuerk pensó que estaba haciendo algo agradable al enviar a los 393 usuarios de ARPAnet una invitación a la presentación de la nueva serie de computadoras digitales. Sin embargo, a los usuarios no les gustó el mensaje y respondieron con resentimiento a un mensaje que era innecesario e incoherente con el estilo de comunicaciones que se intercambiaban habitualmente en la primera red informática de la historia.
Protección DNS de última generación, totalmente basada en la nube y en la inteligencia artificial, fácil de activar.
Cuánto vale el spam hoy en día, los datos
Para el 2022, según los datos, aproximadamente el cuarenta y nueve por ciento de los correos electrónicos enviados en todo el mundo fueron spam. Con eso, lamentablemente, la cifra va en aumento constante, aunque leve. En comparación con 2021, se observó un incremento porcentual del tres por ciento, y, en los primeros tres meses de 2022, el porcentaje total de spam fue incluso superior al cincuenta y uno por ciento.
La variación a lo largo del año es normal; muy a menudo los spammers lanzan una campaña de spam con motivo de un evento popular o un tema de tendencia (Covid, emergencias repentinas, desastres, etc.). Puede ser un evento deportivo, como el último Mundial de Qatar, o una festividad anual, como la Navidad o el Black Friday. Por lo tanto, se puede entender cómo la estacionalidad del spam experimenta picos en ciertos momentos del año.
Además, dado que en esos momentos aumenta el número de correos recibidos, nuestra bandeja de entrada se llena, y esto crea confusión en el usuario, quien, distraído, es más propenso a caer en la trampa. Lo mismo puede decirse en cuanto a la visualización de mensajes en un smartphone o tablet: la pantalla pequeña y la condición precaria, revisando correos electrónicos en movimiento, generan distracción y mayor vulnerabilidad.
Otro dato importante se refiere a la geolocalización del spam. En Rusia, por ejemplo, el cuarenta y nueve por ciento de los correos de spam respecto al total se convierte en el cincuenta y tres por ciento, y casi el treinta por ciento de los correos de spam enviados en todo el mundo provienen de la propia Rusia.
Protección DNS de última generación, totalmente basada en la nube y en la inteligencia artificial, fácil de activar.
Los peligros del spam
Sin embargo, Rusia no es el único país desde el cual se inician las llamadas campañas de spam. China, Sudamérica y los países árabes también son sede de auténticos equipos de ciberdelincuentes que activan campañas a nivel mundial.
Veamos ahora los principales peligros que pueden esconderse detrás de un correo electrónico de spam. Como se mencionó, un correo de spam invita al usuario a realizar una acción. Las más comunes son:
- Responder proporcionando información personal
- Hacer clic en un enlace
- Aprovechar una promoción, premio o compensación
- Profundizar en un encuentro íntimo
- Realizar una transferencia bancaria urgente en nombre de un colega o amigo
- Aprovechar la herencia de un supuesto millonario
- Abrir un archivo infectado (bot, ransomware, troyano).
Generalmente, el phishing también se incluye dentro del fenómeno del spam. Esto se debe a que el phishing siempre actúa a través de un correo electrónico o mensaje de spam y tiene el objetivo específico de inducir al destinatario a proporcionar datos sensibles (por ejemplo, los de acceso a su banca en línea) o a caer en una estafa.
En la mayoría de los casos, el remitente dirige a una página web desde el correo electrónico de spam. Muy a menudo, se trata de un formulario real que implica completar datos personales para un organismo gubernamental o una empresa. De esta manera, el destinatario no sospecha que ha introducido sus datos personales en un formulario controlado por delincuentes, también porque el destinatario recibirá automáticamente un correo de respuesta real de la empresa.
Los delincuentes que se han apoderado del formulario de contacto o registro, mientras tanto, acumulan esos datos. Pueden usarlos para estafas posteriores, o pueden revenderlos en grandes cantidades en la Dark Web.
Otro método popular consiste en fingir otorgar una recompensa a cambio de solicitar una pequeña suma para la transacción. Multiplicada por miles, la pequeña suma se convierte en un buen botín, embolsado por los ciberdelincuentes.
Por último, correos electrónicos falsos enviados por las fuerzas del orden amenazan con una demanda como resultado de presuntamente haber navegado en sitios ilegales o pornográficos. Los spammers ofrecen una salida, pidiendo a las personas que respondan al correo y envíen dinero.
Aun así, no hay límite para la imaginación de los estafadores. A menudo también provienen de remitentes conocidos o amigos. A continuación se muestra el tercer mensaje de una conversación que el autor tuvo con un estafador. Provino de un contacto de negocios, y me tomó tres mensajes antes de darme cuenta de la intención fraudulenta. Observe la fecha.
Protección DNS de última generación, totalmente basada en la nube y en la inteligencia artificial, fácil de activar.
Cómo reconocer un correo electrónico de spam
Los consejos para evitar caer en una estafa tras recibir un correo electrónico de spam son simplemente consejos de sentido común. ¿Se puede esperar razonablemente que un multimillonario nigeriano nos contacte por correo electrónico para donarnos su herencia? ¿Es realmente posible que se ofrezca un iPhone de Apple por una miseria?
Así que, el primer consejo es mantener la cabeza fría, pensar bien las cosas y no creer en cuentos de hadas. Al proceder con el análisis de un correo electrónico de spam típico, al revisar un correo sospechoso, es crucial centrarse en los siguientes componentes:
Remitente
Nunca se quede solo con el nombre que aparece en el encabezado del correo electrónico, sino que revise la dirección de correo electrónico. Si es extraña y tiene un dominio desconocido, es mejor eliminarla de inmediato.
Contenido
Analice cuidadosamente el texto del correo electrónico. En primer lugar, verifique que esté escrito en un inglés correcto; si hay algún error, como en el ejemplo que puse, es mejor desconfiar.
Luego, obviamente, analice la solicitud, recordando que nadie regala nada.
Enlaces
Si se coloca el cursor sobre un enlace, en la parte inferior izquierda de todos los servicios de correo electrónico se puede ver la página a la que se dirigiría. Al observarla podemos saber de inmediato si el dominio y la página son lo que dicen ser.
Archivos adjuntos
La regla general es simple: nunca abra archivos adjuntos incluidos en mensajes cuyo origen sea incierto, especialmente si son archivos con extensión .exe.
Protección DNS de última generación, totalmente basada en la nube y en la inteligencia artificial, fácil de activar.
Cómo detener el spam, las soluciones
¿Cómo protegerse entonces del spam? En nuestra ayuda vienen todos los servicios de correo electrónico, ya sean los instalados en computadoras, tabletas o teléfonos inteligentes, o los servicios de webmail. Todos ellos, absolutamente todos, cuentan con un servicio que intercepta el spam, lo cual se puede notar por la presencia de la carpeta de spam.
Sin embargo, estos servicios no son infalibles y, lo que es más importante, no protegen contra los mensajes de spam enviados desde direcciones de amigos y familiares. Es muy fácil que los mensajes de spam atraviesen el filtro y aparezcan en la bandeja de entrada.
Si se reconoce un mensaje de spam, ya sea directamente por el asunto o el remitente sin necesidad de abrirlo, o después de abrirlo, siempre es posible seleccionar una opción de menú como “marcar como spam”. De esta manera, el mensaje termina en la carpeta de spam y, además, el remitente, el asunto, el contenido, cualquier archivo adjunto y los enlaces se archivan mediante un sistema automático. Así, recibir un mensaje con esas características será bloqueado para otros destinatarios antes de que aparezca en su bandeja de entrada.
Sin embargo, como se mencionó anteriormente, protegerse del spam no puede depender únicamente del bloqueo automático de los servicios de correo electrónico. Por el contrario, protegerse del spam puede ser el pretexto adecuado para decidir protegerse de cualquier tipo de ataque. Dado que la mayoría de los ataques se perpetúan a través de un mensaje de chat o un correo electrónico que invita al usuario a hacer clic en un enlace malicioso, la oportunidad es perfecta para equiparse con un filtro DNS para controlar la navegación. Veamos cómo funciona.
Protección DNS de última generación, totalmente basada en la nube y en la inteligencia artificial, fácil de activar.
Cómo protegerse después de hacer clic en un enlace de spam
Un filtro DNS para la navegación es un servicio web que, por una pequeña tarifa mensual, protege la navegación de todos los dispositivos conectados a la misma red, ya sea en casa o en la empresa. En resumen, un filtro DNS para la navegación verifica el enlace en el que se hace clic antes de que el usuario llegue a él; si se encuentra en la llamada lista negra, se impedirá que la página se cargue.
Los filtros DNS de navegación se actualizan y mejoran constantemente, por ejemplo, aprovechando la inteligencia artificial para mejorar la detección de amenazas en línea y personalizar la configuración de bloqueo mediante la automatización
Otra característica de los mejores filtros DNS para la navegación es la actualización dinámica de las listas negras y la introducción de funciones, como el geobloqueo, con el fin de evitar la navegación de dominios y direcciones IP desde los cuales los ciberdelincuentes inician ataques.
Al elegir un filtro DNS para la navegación, por lo tanto, es importante considerar un proveedor que garantice que se añaden constantemente nuevas funciones y que las bases de datos de sitios a evitar se actualizan.
Protección DNS de última generación, totalmente basada en la nube y en la inteligencia artificial, fácil de activar.
Protegerse del spam y de los enlaces peligrosos con filtros DNS
En resumen, la mejor manera de protegerse del spam y de evitar caer en sitios maliciosos es contar con un servicio de filtrado basado en DNS. Muchos filtros DNS son demasiado sofisticados, complejos de instalar y gestionar, y costosos. Sin embargo, los hay perfectos para uso en familias, empresas, administración pública e instituciones educativas. El filtro DNS de FlashStart es la elección adecuada para quienes desean un servicio de monitoreo de navegación que sea fácil de configurar, personalizar y que esté siempre actualizado.
El filtro DNS de FlashStart analiza cuidadosamente todas las paradas en un recorrido que realiza una solicitud para acceder a un sitio. El filtro también utiliza algoritmos de aprendizaje automático para descartar de antemano rutas peligrosas, acelerando así la verificación. Además, FlashStart utiliza registros DNS actualizados y confiables para analizar las rutas desde el usuario hasta el sitio solicitado.
Capaz de filtrar alrededor de dos mil millones de consultas de sitios web, FlashStart DNS protege la navegación de 25 millones de usuarios cada día, está presente en más de 140 países del mundo y en cerca de diez mil empresas, escuelas y administraciones públicas, y se ofrece, incluso como servicio, a través de 700 socios certificados.
En conclusión, resumamos los siete puntos distintivos de FlashStart DNS:
- Actualización frecuente de las listas negras: FlashStart verifica 200 mil sitios nuevos por día.
- Baja latencia garantizada (la latencia es el tiempo entre la solicitud y el acceso).
- 200 categorías de sitios maliciosos y geobloqueo para aislar países peligrosos.
- Uso de inteligencia artificial para mejorar la calidad de las listas negras y la latencia.
- Facilidad de configuración y personalización.
- Integración nativa con Active Directory de Microsoft para agilizar el trabajo de los administradores de sistemas en escuelas, instituciones y pymes.
- Protección de LAN a nivel mundial y roaming en los puntos finales a través de la red Anycast.
Protección DNS de última generación, totalmente basada en la nube y en la inteligencia artificial, fácil de activar.
Puede activar la protección FlashStart® Cloud en cualquier tipo de router y firewall para proteger dispositivos de escritorio, móviles y dispositivos IoT en redes locales.
