Si bien las técnicas de filtrado de correo evolucionan día a día, también lo hacen las técnicas de quienes buscan estafar mediante correos engañosos.

Existen diferentes tipos de Correo Basura o Spam. Por un lado está el spam clásico, correos promocionales que se envían con el fin de vender algo; y por otro los correos falsos o engañosos que buscan hacer daño (robar información bancaria, obtener contraseñas, infectar equipos, entre otras cosas).

Estos correos falsos o engañosos son los más peligrosos y difíciles de identificar, principalmente los que usan el mecanismo de phishing (suplantación de identidad).

Las estadísticas confirman que el spam y correo malicioso son un problema a nivel mundial.
En el año 2022 aproximadamente el 48% del correo enviado en el mundo fue correo basura (Spam).

De estos un 2,5% fue identificado como fraudulento o malicioso, siendo en su mayoría mensajes de tipo phishing (suplantación de identidad).

Para comprender la magnitud del problema es importante considerar que en el mundo se envían alrededor de 280.000 millones de correos por día. Por tanto, se envían por día cerca de 140.000 millones de correo basura, siendo 3.500 millones de ellos correos fraudulentos (mayoritariamente phishing).

Incluso considerando que los filtros logren frenar el 99%, existen unos 1.400 millones de correos spam que por día no son frenados por estos. Si de esos el 2,5% son fraudulentos, estamos hablando de que por lo menos 35 millones de mensajes que contienen estafas son recibidos al día por usuarios en todo el mundo.

En la práctica esto se ha convertido en una carrera, en la que ese porcentaje menor de mensajes que logran pasar por los filtros antispam, puede terminar perjudicando a muchos usuarios.

Es de suma importancia revisar cuidadosamente la dirección de correo electrónico desde cual es enviado el correo. Es necesario asegurarse que sea legítima y coincida con el dominio esperado.

El remitente de un correo se comprende de un nombre y una dirección de correo, con el siguiente formato:
Nombre <[email protected]>

Lo primero que visualizamos es el  “Nombre” por lo que para engañar a los usuarios se usan direcciones con estos tipos de formato:

Mirar solamente el nombre puede llevarnos a creer que se trata de un correo legítimo, por eso es muy importante ver la dirección de correo asociada al nombre.

Para eso, dependiendo del cliente de  correo que usamos, hay hacer clic sobre el nombre o pasar el puntero del mouse por arriba para que muestre la dirección de correo.

Los estafadores a menudo utilizan direcciones de correo electrónico falsas o similares a las reales para engañar a las personas. Incluso en algunos casos hasta registran dominios similares con una letra diferente para tratar de engañar a los usuarios. Por lo tanto conviene también analizar detenidamente el nombre de la dirección de correo.

Al analizar el contenido del mensaje hay varios puntos que deben llamar la atención:

Los correos electrónicos legítimos suelen tener un diseño y formato coherentes con los estándares de la organización. Si notas un diseño deficiente, imágenes borrosas ,logos mal renderizados, ausencia de firma con información clara del contacto, es una señal de advertencia.

Aunque hay que estar atento porque, en algunos casos, el mensaje puede contener un diseño copiado y ser exactamente igual al original, incluso hasta simular ser una respuesta un correo que enviamos anteriormente al supuesto remitente.

Si tienes dudas sobre la legitimidad de un correo electrónico, es mejor comunicarte directamente con la organización o empresa a través de un canal oficial para confirmar si el mensaje es genuino.

Estos consejos son solo pautas generales y no garantizan una detección infalible de correos electrónicos maliciosos.

Siempre es importante mantener actualizado el software de seguridad y utilizar un programa antivirus confiable para protegerse contra posibles amenazas en línea.

Ante la duda es conveniente asumir que el mensaje es fraudulento. Nunca se debe responder, ni seguir instrucciones, ni abrir enlaces o adjuntos contenidos en este tipo de mensajes. Lo recomendable es comunicarse con el departamento de tecnología, o con el proveedor del servicio de correo para que analicen el caso.