ESET Latinoamérica advierte que el spoofing falsifica el encabezado visible del correo electrónico sin necesidad de robar contraseñas, potenciándose hoy con textos generados por IA.
ESET Latinoamérica advirtió sobre el incremento y sofisticación del spoofing de correo electrónico, una técnica mediante la cual los ciberdelincuentes falsifican la dirección visible del remitente para suplantar a empresas o bancos legítimos sin necesidad de vulnerar contraseñas ni servidores; según explicó el investigador Mario Micucci, el uso de inteligencia artificial permite hoy redactar mensajes sumamente convincentes que imitan el estilo y diseño corporativo para ejecutar ataques de phishing, fraudes financieros y distribución de malware. Para mitigar estos riesgos y proteger la reputación empresarial, el especialista recomendó revisar los encabezados técnicos de los mensajes sospechosos y configurar protocolos esenciales de autenticación como SPF, DKIM, DMARC y BIMI, complementados con filtros avanzados en la nube y programas continuos de concientización para empleados y clientes.
La suplantación de identidad en las bandejas de entrada continúa consolidándose como una de las puertas de acceso más efectivas para el cibercrimen financiero y el robo de credenciales corporativas. De acuerdo con ESET Latinoamérica, compañía referente en detección proactiva de amenazas, el spoofing de correo electrónico —técnica mediante la cual los atacantes falsifican la información del remitente para aparentar provenir de una empresa, banco o institución legítima— permanece entre los vectores preferidos para ejecutar campañas de phishing y distribución de programas maliciosos (malware).
El peligro de esta modalidad radica en que el atacante no necesita vulnerar servidores ni robar contraseñas para utilizar el nombre de una compañía real, exponiendo a las organizaciones no solo a pérdidas operativas, sino a severos daños reputacionales, pérdida de confianza de sus clientes y cuestionamientos de cumplimiento normativo.
«Los avances de la inteligencia artificial han facilitado la creación de campañas de phishing más sofisticadas. Gracias a la IA, los ciberdelincuentes pueden producir mensajes altamente personalizados que imitan el tono de comunicación, la identidad visual e incluso el estilo de escritura de empresas legítimas, lo que hace que los fraudes por correo electrónico sean cada vez más difíciles de detectar» advirtió Mario Micucci, investigador de seguridad informática de ESET Latinoamérica.
La anatomía del engaño: ¿Por qué un correo puede mentir sobre quién lo envía? 🔍📨⚙️
La vulnerabilidad estructural que explota el spoofing reside en que todo mensaje electrónico posee dos campos distintos de identificación de origen:
- Remitente del sobre (MAIL FROM): Es la dirección técnica empleada por los servidores para enrutar el envío y gestionar rebotes; generalmente permanece oculta para el usuario final.
- Encabezado visible (From): Es la línea de texto que el destinatario lee en su bandeja de entrada. Debido al diseño original de los protocolos de correo, un servidor emisor puede redactar cualquier dirección en este espacio (por ejemplo,
facturacion@tuempresa.com) sin demostrar autorización real.
¿Cómo verificar si un correo es auténtico o falsificado?
Cuando un mensaje despierta sospechas, los usuarios pueden auditar sus encabezados técnicos (en Gmail mediante el menú de tres puntos > Mostrar original, y en Outlook en Archivo > Propiedades > Encabezados de Internet) para revisar la línea Authentication-Results:
- Fallos en SPF, DKIM o DMARC (
fail): Indican que el servidor emisor no estaba autorizado por el dominio legítimo. - Discrepancia en el
Return-Path: Cuando la ruta de retorno difiere de la dirección visible del remitente. - Servidores
Receiveddesconocidos: Infraestructuras de envío que no guardan relación geográfica ni técnica con la entidad supuestamente emisora.
Protocolos de defensa y protección multicapa 🛡️🔐📊
Para frenar tanto la usurpación de dominios propios como la recepción de correos engañosos, ESET recomienda implementar un esquema técnico combinado con educación continua:
- Autenticación saliente (SPF, DKIM, DMARC y BIMI): Configurar de forma conjunta los registros SPF y DKIM para validar la identidad del servidor, respaldados por DMARC (que dicta a los servidores receptores qué hacer si fallan las verificaciones y envía informes agregados de monitoreo) y BIMI (que despliega el logotipo oficial verificado de la marca junto al correo).
- Filtrado y cuarentena entrante: Implementar soluciones de seguridad en la nube o servidores —como ESET Mail Security o ESET Cloud Office Security para entornos de Microsoft 365 y Google Workspace— capaces de poner en cuarentena correos con autenticación débil, detectar dominios visualmente similares (display name spoofing) y analizar enlaces o archivos adjuntos maliciosos antes de que lleguen al usuario.
- Cultura preventiva: «La tecnología por sí sola no es suficiente. La concientización sigue siendo esencial para fortalecer la protección de empresas, empleados y clientes», concluyó Micucci, instando a verificar siempre cualquier solicitud financiera o descarga inusual por canales alternos.
Para saber más sobre seguridad informática visite el portal corporativo de ESET o escuche Conexión Segura, su podcast para saber qué está ocurriendo en el mundo de la seguridad informática. Para escucharlo ingrese a Spotify
Acerca de
ESET® proporciona seguridad digital de vanguardia para prevenir ataques antes de que ocurran. Al combinar el poder de la IA y la experiencia humana, ESET® se anticipa a las ciberamenazas conocidas y emergentes, asegurando empresas, infraestructuras críticas e individuos. Ya sea protección de endpoints, nube o dispositivos móviles, sus soluciones y servicios nativos de IA y basados en la nube son altamente efectivos y fáciles de usar. La tecnología de ESET incluye detección y respuesta sólidas, cifrado ultraseguro y autenticación multifactor. Con defensa en tiempo real las 24 horas, los 7 días de la semana y un sólido soporte local, mantiene a los usuarios seguros y a las empresas funcionando sin interrupciones. Un panorama digital en constante evolución exige un enfoque progresivo de la seguridad: ESET® está comprometido con una investigación de clase mundial y una potente inteligencia sobre amenazas, respaldada por centros de I+D y una sólida red global de socios. Para obtener más información, visite https://www.eset.com/latam o síganos en LinkedIn, Facebook y Twitter.
