{"id":24016,"date":"2017-11-13T17:11:06","date_gmt":"2017-11-13T15:11:06","guid":{"rendered":"https:\/\/www.hostinet.com\/formacion\/?p=24016"},"modified":"2024-01-12T10:47:16","modified_gmt":"2024-01-12T08:47:16","slug":"como-solucionar-email-spoofing","status":"publish","type":"post","link":"https:\/\/www.hostinet.com\/formacion\/correo-electronico\/como-solucionar-email-spoofing\/","title":{"rendered":"C\u00f3mo Solucionar el Email Spoofing – \u00bfEst\u00e1n Usando mi Cuenta de Correo para Enviar Spam?"},"content":{"rendered":"

<\/div>

$\"Email$ <\/p>\n

Si tenemos una cuenta de correo que se use de manera habitual, es posible que nos encontremos con correos basura (Spam) en nuestra bandeja de entrada<\/strong>.<\/p>\n

El Spam no es algo que vaya a desaparecer del correo electr\u00f3nico, pero por suerte los filtros antispam cada vez funcionan mejor<\/strong> y solucionan parte del problema, pero no todo.<\/p>\n

Para evitar los filtros antispam, los spammers<\/em> pueden utilizar varias t\u00e9cnicas, siendo una de ellas el email Spoofing<\/strong>, que consiste en suplantar la identidad de la persona que env\u00eda un email.<\/p>\n

El email Spoofing tambi\u00e9n puede ser utilizado para otras actividades, siendo una de la m\u00e1s comunes el phishing<\/a><\/em>, pero puede usarse siempre que se quiera confundir al receptor del email<\/strong> y hacerle pensar que lo est\u00e1 enviado otra persona<\/strong>.<\/p>\n

As\u00ed pues, puede parecer que se est\u00e1 enviando correo Spam desde nuestra cuenta de correo sin que esto sea cierto…<\/p>\n

$\"Hosting$ <\/a><\/p>\n

\u00bfEst\u00e1 mi Cuenta de Correo Electr\u00f3nico Comprometida?<\/h2>\n
Lo primero que hay que saber es que el email Spoofing<\/strong> es un enga\u00f1o y por lo tanto en principio, la cuenta de correo no est\u00e1 comprometida<\/strong>. Se trata de una suplantaci\u00f3n<\/a> de identidad, pero no un uso indebido de tu cuenta de email.<\/p>\n
Se pueden revisar las cabeceras de los emails o revisar los emails enviados para comprobar que no han salido de la cuenta de correo o reenviarlo al servido de soporte t\u00e9cnico de Hostinet, donde te ayudaremos encantados.<\/p>\n
En caso de que se compruebe que los emails se env\u00edan desde la cuenta, la cuenta de correo est\u00e1 comprometida hay que realizar dos acciones de manera inmediata:<\/p>\n
\n
Revisar el equipo en busca de virus<\/strong><\/li>\n
Cambiar la contrase\u00f1a de de la cuenta de correo afectada<\/strong><\/li>\n<\/ol>\n
Si este es el caso, no se trata de email Spoofing<\/strong>.<\/p>\n
En el email Spoofing un tercero cambia el apartado -De:<\/em> de un email enviado poniendo nuestra cuenta de correo, pero el email se ha enviado desde otra cuenta<\/strong>.<\/p>\n
La forma en la que los spammers consiguen nuestra cuenta de correo puede ser muy variada.<\/p>\n
Existen programas que se dedica a rastrear<\/em> y recopilar todo tipo de cuentas de correo electr\u00f3nic o simplemente hemos usado la cuenta para entrar en alg\u00fan sitio y ha sido ah\u00ed donde la han conseguido.<\/p>\n
Conseguir cuentas de correo electr\u00f3nico es algo relativamente sencillo.<\/p>\n
Me Estoy Enviado Emails de Spam a m\u00ed Mismo<\/h2>\n
$\"Me$ <\/p>\n
Uno de los casos m\u00e1s comunes del email Spoofing es la recepci\u00f3n de emails enviados por nosotros mismos<\/strong> en nuestro buz\u00f3n de entrada.<\/p>\n
Esto es muy habitual para comprobar que la cuenta funciona bien, enviarnos algo para almacenarlo en el hist\u00f3rico de emails, poner la cuenta en CC<\/em> para comprobar que el email ha sido enviado, etc\u2026<\/p>\n
Lo que resulta muy extra\u00f1o para muchos usuarios es recibir un email que enviados por nuestra misma cuenta de correo<\/strong> pero que nosotros no hayamos enviado.<\/p>\n
Si abrimos este email por la curiosidad que despierta<\/strong>, se comprobara con toda seguridad que no se trata de un email leg\u00edtimo y que el contenido del Email es Spam.<\/p>\n
La \u00fanica intenci\u00f3n de la persona que ha enviado email y ha puesto nuestra propia direcci\u00f3n de email como la cuenta que ha enviado este email es, precisamente, que abramos el email veamos su contenido.<\/p>\n
En este caso no se est\u00e1 usando una \u00fanica cuenta de correo para enviar el spam, si no que cada receptor del email ver\u00e1 como remitente su propia cuenta de correo<\/strong>.<\/p>\n
Me Est\u00e1n Llegando Emails Devueltos que no he Enviado<\/h2>\n
Otro de los casos m\u00e1s habituales del email Spoofing es intentar aprovechar la buena reputaci\u00f3n de una cuenta de correo<\/strong>, para realizar sus env\u00edos de Spam.<\/p>\n
Poniendo como remitente una cuenta de correo que goza de buena reputaci\u00f3n, intentan saltarse<\/em> los filtros antispam y llegar as\u00ed a la bandeja de entrada del receptor del correo en lugar de acabar en la carpeta de correo no deseado<\/strong>.<\/p>\n
Haciendo esto, la respuesta del receptor o el fallo de entrega de este (Correo no entregado<\/em> o Mail Delivery System<\/em>), tambi\u00e9n llegar\u00e1 a nuestra cuenta de correo.<\/p>\n
Esto puede ser un verdadero incordio ya que, si el spammer<\/em> realiza un env\u00edo masivo, no es de extra\u00f1ar que muchas de esas cuentas no est\u00e9n disponibles y nuestra bandeja de entrada se llene con mensajes de correos no entregados<\/strong>.<\/p>\n
Estos mensajes que lleguen devueltos no se pueden bloquear, ya que en caso de advertencia leg\u00edtima estos mensajes nunca llegar\u00edan a nuestra cuenta con el problema que esto conlleva.<\/p>\n
Quiz\u00e1s la opci\u00f3n m\u00e1s viable es crear un filtro en el propio cliente de correo<\/strong> para que todos estos mensajes acaben en otra carpeta que no sea la bandeja de entrada, de esta forma se pueden revisar m\u00e1s adelante y la bandeja de entrada quedar\u00eda limpia<\/em>.<\/p>\n
El env\u00edo de estos tipos de mensajes no suele alargarse mucho en el tiempo.<\/p>\n
\u00bfC\u00f3mo Evitar el Email Spoofing?<\/h2>\n
$\"\u00bfPuedo$ <\/p>\n
Para evitar el email Spoofing hay que activar la verificaci\u00f3n SPF<\/strong> (Sender Policy Framework). <\/em><\/p>\n
Con la verificaci\u00f3n SPF conseguimos que un dominio autorice a un servidor el env\u00edo de correo electr\u00f3nico<\/strong>.<\/p>\n
De esta forma, si alguien env\u00eda un email desde un servidor distinto al que hemos autorizado, lo enviar\u00e1 a la carpeta de spam o simplemente no lo entregar\u00e1<\/strong>.<\/p>\n
Con activar la verificaci\u00f3n SFP el problema del email Spoofing<\/strong> desaparece, ya que tanto los servidores de salida como de entrada de correo electr\u00f3nico se encargan de verificar que todo es correcto.<\/p>\n
El problema es que la verificaci\u00f3n SPF tiene que estar activado en ambos servidores<\/strong>. De nada servir\u00e1 que en nuestro servidor est\u00e9 activado SPF si el servidor de la persona que recibe el email falsificado<\/em> no tiene activado SPF<\/strong>.<\/p>\n
La verificaci\u00f3n SPF tiene que que estar activada tambi\u00e9n en el servidor que recibe el email para que funcione<\/strong>. Si no es as\u00ed, que est\u00e9 activada en nuestro servidor no ser\u00e1 suficiente.<\/p><\/blockquote>\n
\u00bfPuedo Activar SPF en mi Hosting?<\/h2>\n
Si eres cliente de Hostinet<\/strong> no tendr\u00e1s ning\u00fan problema en activar SPF, lo m\u00e1s seguro es que ya est\u00e9 activado.<\/p>\n
En los hostings\u00a0web<\/strong> compartidos que ofrecemos en Hostinet, menos los hostings Windows, vienen con el panel de control cPanel<\/strong>, que es el panel de control m\u00e1s usado y que m\u00e1s garant\u00edas ofrece, junto con Plesk, a la hora de gestionar un alojamiento web<\/strong>.<\/p>\n
Con s\u00f3lo acceder al panel de control, es posible activar la verificaci\u00f3n SPF<\/a><\/strong> o a\u00f1adir cualquier nuevo registro SPF que se necesite.<\/p>\n
<\/p>\n
\u00bfC\u00f3mo Proteger mi Cuenta de Correo del Spam?<\/h2>\n
Para proteger tu cuenta de correo del spam, puedes a\u00f1adir en las DNS, los registros SPF, DKIM y DMARC<\/strong>.<\/p>\n
Ya te hemos comentado lo \u00fatil que es el registro SPF para evitar el spoofing, pero tambi\u00e9n tienes otro tipo de registros para securizar, a\u00fan m\u00e1s, tus cuentas de correo frente al spam y el phishing<\/strong>.<\/p>\n
El SPF<\/strong> ya hemos visto que autentifica el servidor y el nombre de dominio que puede enviar correos electr\u00f3nicos.<\/p>\n
El DKIM<\/strong> a\u00f1ade una firma digital en todos los emails que env\u00edas, de esta forma, el servidor que recibe el email puede comprobar que no provienen de otro servidor no autorizado.<\/p>\n
Y DMARC<\/strong> indica al resto de proveedores, qu\u00e9 pol\u00edtica deben ejecutar al recibir un email de nuestro nombre de dominio, que no supera los registros SPF y DKIM, de esta forma podemos evitar que nos suplanten la identidad.<\/p>\n
Los 3 registros, bien configurados en el servicio de hosting, te ayudar\u00e1n mucho en la lucha constante contra el spam<\/strong>, adem\u00e1s, su implantaci\u00f3n es muy sencilla, gracias al panel de control cPanel.<\/p>\n
Para a\u00f1adir los registros SPF y DKIM, s\u00f3lo tienes que acceder a cPanel > Correo Electr\u00f3nico > Email Deliverability<\/strong>.<\/p>\n
$\"A\u00f1adir$ <\/p>\n
Si nos est\u00e1n incluidos, ver\u00e1s que esta herramienta te lo indica y que tienes un bot\u00f3n de Reparar<\/strong>, para a\u00f1adir los registros de forma autom\u00e1tica.<\/p>\n
$\"Registros$ <\/p>\n
En unos segundos te indicar\u00e1 que los registros se han a\u00f1adido correctamente y todas las cuentas de correo que se hayan creado en ese dominio, ya contar\u00e1n con la protecci\u00f3n SPF y DKIM<\/strong>.<\/p>\n
Para a\u00f1adir el registro DMARC<\/strong>, debes crear otro registro en la zona DNS, pero directamente, no desde la misma herramienta en la que has a\u00f1adido SPF y DKIM.<\/p>\n
Debes ir a cPanel > Dominios > Zone Editor<\/strong> y luego Administrar<\/strong> en el dominio donde quieras a\u00f1adirlo.<\/p>\n
En la zona DNS ver\u00e1s una opci\u00f3n para a\u00f1adir el registro DMARC<\/strong> directamente y a\u00f1adiendo el tipo de pol\u00edtica que quieres agregar.<\/p>\n
$\"A\u00f1adir$ <\/p>\n
Si tienes dudas sobre c\u00f3mo funciona exactamente y no sabes qu\u00e9 pol\u00edtica definir, puedes consultar esta gu\u00eda<\/a>.<\/p>\n
Otras T\u00e9cnicas de Spoofing<\/h2>\n
El spoofing<\/strong> es una t\u00e9cnica que va m\u00e1s all\u00e1 del email. Aqu\u00ed exploraremos algunas otras formas en las que los atacantes pueden suplantar identidades y c\u00f3mo podr\u00edas encontrarte con ellas en tu vida en l\u00ednea.<\/p>\n
IP Spoofing<\/h3>\n
IP Spoofing<\/strong> es una t\u00e9cnica en la que un atacante falsifica la direcci\u00f3n IP de origen en un paquete de datos. Esto puede utilizarse para ocultar la verdadera fuente de la informaci\u00f3n y se ha visto en varios contextos, como en ataques de Denegaci\u00f3n de Servicio Distribuido (DDoS).<\/p>\n
Ejemplo<\/em>: Imagina que est\u00e1s jugando a un juego en l\u00ednea y, de repente, experimentas una interrupci\u00f3n del servicio debido a un ataque DDoS. Los atacantes han falsificado las direcciones IP para inundar el servidor del juego con tr\u00e1fico falso, lo que afecta tu experiencia de juego.<\/p>\n
Website Spoofing<\/h3>\n
Website Spoofing<\/strong> involucra la creaci\u00f3n de sitios web falsos que imitan a sitios leg\u00edtimos. Los atacantes utilizan esto para enga\u00f1ar a los visitantes y obtener informaci\u00f3n confidencial, como contrase\u00f1as o datos de tarjetas de cr\u00e9dito.<\/p>\n
Ejemplo<\/em>: Recibes un correo electr\u00f3nico que aparentemente proviene de tu banco, solicitando que inicies sesi\u00f3n para verificar tu cuenta. El enlace te lleva a un sitio web que parece aut\u00e9ntico, pero en realidad es un sitio falso dise\u00f1ado para robar tus credenciales bancarias.<\/p>\n
Bluetooth Spoofing<\/h3>\n
Bluetooth Spoofing<\/strong> se refiere a la falsificaci\u00f3n de identidades de dispositivos Bluetooth. Los atacantes pueden utilizar esto para realizar conexiones no autorizadas o transferir malware a trav\u00e9s de conexiones Bluetooth a tu m\u00f3vil, ordenador, etc…<\/p>\n
Ejemplo<\/em>: Est\u00e1s en una cafeter\u00eda y decides emparejar tu tel\u00e9fono con los auriculares Bluetooth disponibles. Sin que lo sepas, un atacante cercano falsifica la identidad de tus auriculares y, sin tu permiso, accede a tu dispositivo y tus datos personales.<\/p>\n
Estos son solo algunos ejemplos de c\u00f3mo el spoofing puede afectar tu vida<\/strong>. Es importante estar alerta y tomar medidas de seguridad para protegerse contra estas t\u00e9cnicas y asegurarse de que est\u00e1s interactuando con fuentes leg\u00edtimas en l\u00ednea.<\/p>\n
<\/p>\n
Conclusiones<\/h3>\n
El email spoofing<\/strong> es una t\u00e9cnica que usan los ciberdelincuentes para enviar correos electr\u00f3nicos falsificados<\/strong>, dando la impresi\u00f3n de que provienen de una direcci\u00f3n de correo leg\u00edtima y generalmente, con el objetivo de enviar spam o realizar phishing.<\/p>\n
Aunque puede parecer que estos correos son enviados desde tu cuenta<\/strong>, en la mayor\u00eda de los casos, tu cuenta de correo no est\u00e1 comprometida<\/strong>.<\/p>\n
Para protegerte contra el email spoofing, es importante activar la verificaci\u00f3n SPF<\/strong> (Sender Policy Framework) en tu servidor, que ayuda a validar la autenticidad de los correos enviados desde tu dominio.<\/p>\n
Adem\u00e1s, implementar otras medidas de seguridad como DKIM<\/strong> y DMARC<\/strong> puede fortalecer a\u00fan m\u00e1s la protecci\u00f3n contra spam y phishing, ayudando a mantener tu reputaci\u00f3n de correo electr\u00f3nico intacta.<\/p>\n
Aprovecha las herramientas disponibles en tu panel de control cPanel<\/strong> para configurar estos registros DNS y mantener tu bandeja de entrada libre de spam y correo no deseado.<\/p>\n
Preguntas Frecuentes (FAQ)<\/h2>\n
\n
\u00bfQu\u00e9 es el email spoofing?
\n<\/strong>Es una t\u00e9cnica fraudulenta donde los spammers falsifican la direcci\u00f3n de correo del remitente para enga\u00f1ar al receptor sobre la verdadera fuente del mensaje, usualmente con intenciones malintencionadas como phishing o entrega de malware.<\/li>\n
\u00bfMi cuenta de correo est\u00e1 comprometida si recibo correos spoofed de mi propia direcci\u00f3n?
\n<\/strong>No necesariamente. Los spammers pueden falsificar tu direcci\u00f3n de correo para enviar mensajes, sin acceder a tu cuenta real. Es importante verificar las cabeceras de los correos electr\u00f3nicos para determinar su origen real.<\/li>\n
\u00bfQu\u00e9 es SPF y c\u00f3mo puede ayudar a prevenir el email spoofing?
\n<\/strong>SPF (Sender Policy Framework) es una medida de seguridad que permite a los dominios especificar qu\u00e9 servidores est\u00e1n autorizados para enviar correos en su nombre. Al activar SPF, puedes evitar que los spammers usen tu dominio para enviar correos falsificados.<\/li>\n
\u00bfC\u00f3mo puedo activar la verificaci\u00f3n SPF en mi hosting?
\n<\/strong>Si usas Hostinet, puedes activar la verificaci\u00f3n SPF desde el panel de control cPanel, accediendo a ‘Correo Electr\u00f3nico’ > ‘Email Deliverability’ y siguiendo los pasos para configurar o reparar tus registros SPF.<\/li>\n
Adem\u00e1s de SPF, \u00bfqu\u00e9 otras medidas de seguridad puedo implementar?
\n<\/strong>Junto con SPF, puedes utilizar DKIM para a\u00f1adir una firma digital a tus correos, y DMARC para definir pol\u00edticas sobre c\u00f3mo otros servidores deben manejar correos de tu dominio que no cumplen con SPF o DKIM. Estos registros se pueden configurar a trav\u00e9s de cPanel.<\/li>\n
\u00bfQu\u00e9 debo hacer si descubro que mi cuenta de correo est\u00e1 realmente comprometida?
\n<\/strong>Si tu cuenta est\u00e1 comprometida, debes actuar r\u00e1pidamente para mitigar el da\u00f1o. Esto incluye revisar tu sistema en busca de malware, cambiar la contrase\u00f1a de tu cuenta de correo, y ponerse en contacto con el soporte t\u00e9cnico para asistencia adicional.<\/li>\n
\u00bfC\u00f3mo puedo crear filtros para manejar correos no deseados o devueltos?
\n<\/strong>Puedes configurar filtros en tu cliente de correo para mover autom\u00e1ticamente ciertos mensajes a otras carpetas, ayudando a mantener tu bandeja de entrada organizada y libre de spam. Esto se puede hacer a trav\u00e9s de las configuraciones de tu cliente de correo electr\u00f3nico.<\/li>\n<\/ol>\n
<\/p>\n
Hosting SSD NVMecon Panel de Control Incluido<\/h2>\n
Algunos de los hosting\u00a0SSD NVMe<\/strong><\/a> con panel de control del hosting incluido\u00a0 que ofrecemos en Hostinet son los siguientes:<\/p>\n
\n
\n
\n
\n
\n SSD 1<\/span>\n <\/span>\n 2<\/span>\n \n \u00b400<\/span>\n \u20ac\/mes<\/span>\n <\/span><\/span>