¿Recibes spam desde tu propia dirección de correo electrónico?

¿Alguna vez abrió un correo electrónico y descubrió que era spam enviado a usted mismo? No es el único. La buena noticia es que, lo más probable es que quien haya hecho esto no tenga acceso a tus datos. En lugar de ello, utilizan un truco conocido como «spoofing» para falsificar su correo electrónico. Pero, ¿por qué recibe spam desde su propia dirección de correo electrónico?

suplantación de identidad

La suplantación de identidad es el acto de falsificar una dirección de correo electrónico para que parezca pertenecer a alguien distinto de la persona que la envió. La suplantación de identidad se utiliza a menudo para engañarlo haciéndole creer que un mensaje de correo electrónico proviene de alguien que conoce o de una empresa con la que trabaja, como un banco u otro servicio financiero.

Desafortunadamente, la suplantación de correo electrónico es fácil. Los sistemas de correo electrónico no siempre tienen suficientes controles de seguridad para garantizar que la dirección de correo electrónico ingresada en el campo «De» realmente le pertenezca. Se parece mucho a un sobre que se envía por correo. Puede escribir lo que quiera en el campo de dirección del remitente si no le importa que la oficina de correos no pueda devolverle la carta. La oficina de correos no tiene forma de saber si realmente vive en la dirección del remitente que escribió en el sobre.

La suplantación de correo electrónico funciona de manera similar. Algunos servicios en línea, como Outlook, prestan atención a la dirección «De» cuando envía un mensaje de correo electrónico, lo que le impide enviar un mensaje con una dirección falsificada. Sin embargo, otras herramientas te permiten completar lo que quieras. Es tan fácil como crear tu propio servidor de correo electrónico (SMTP). Todo lo que un estafador necesita es su dirección de correo electrónico, que puede adquirirse a partir de una filtración de datos que la contenga.

¿Por qué los estafadores falsifican su dirección?

Los estafadores le envían correos electrónicos que parecen provenir de su dirección por una de dos razones, generalmente. El primero es con la esperanza de eludir la protección contra spam. Si te envías un correo electrónico, es probable que estés intentando recordar algo importante y no quieres que ese mensaje se clasifique como spam.

Al utilizar su propia dirección, los estafadores esperan que el filtro de spam integrado no se dé cuenta y que su mensaje llegue. Existen herramientas para identificar un mensaje de correo electrónico enviado desde un dominio diferente al que dice ser. Sin embargo, su proveedor de correo electrónico debe implementar estas contramedidas.

La segunda razón por la que los estafadores falsifican su dirección de correo electrónico es para ganar una sensación de legitimidad. No es raro que un correo electrónico falso afirme que su cuenta ha sido comprometida. El hecho de que «usted se envió este correo electrónico a sí mismo» sirve como prueba del acceso del «hacker». Incluso pueden incluir una contraseña o un número de teléfono extraído de una base de datos violada como prueba adicional, un truco en el que no deberías caer.

Luego, el estafador afirma tener información comprometedora sobre usted o fotografías tomadas con su cámara web. Luego amenaza con revelar los datos a sus contactos más cercanos a menos que pague un rescate. A primera vista parece creíble; después de todo, parece que tienen acceso a su cuenta de correo electrónico. Pero ahí está el problema: el defraudador está falsificando pruebas y, muy probablemente, no tiene nada contra él.

Qué puedes hacer para combatir el spam en tu correo electrónico

Lamentablemente, no existe una forma garantizada de evitar que los remitentes de spam falsifiquen su dirección. Con suerte, el sistema de correo electrónico que utiliza implementa SPF y DMARC y no verá estos correos electrónicos dirigidos. Deberían ir directamente al spam. Si su proveedor de correo electrónico le da control sobre las opciones de spam, puede hacerlas más estrictas. Tenga en cuenta que es posible que también pierda algunos mensajes legítimos, así que asegúrese de revisar su carpeta de correo no deseado con frecuencia.

Si recibe un mensaje falso suyo, ignórelo. No haga clic en ningún archivo adjunto o enlace y no pague ningún rescate exigido. Márcalo como spam o phishing, o elimínalo inmediatamente.

Si le preocupa que sus cuentas hayan sido comprometidas, ciérrelas para estar seguro. Cambie sus contraseñas, active la autenticación de dos factores y asegúrese de no utilizar la misma contraseña en ninguna de sus cuentas. Si no confías en tu memoria con tantas contraseñas, te recomendamos utilizar un administrador de contraseñas.

Ahora ya conoces los motivos por los que recibes spam desde tu propio correo electrónico.