Elementos manipulables en un correo electrónico
Muchos ataques se basan en manipular partes del correo que el usuario da por fiables. Estas manipulaciones pueden ser sutiles y difíciles de detectar si no se conoce cómo funcionan internamente los mensajes. Analizar estos elementos permite identificar intentos de fraude incluso cuando el correo parece legítimo a simple vista.
🔍 ¿Dudas de un mensaje recibido?
Analiza remitentes, enlaces o archivos en tiempo real con nuestro scanner.
Suplantación del campo From
El campo From es uno de los más manipulados, ya que el usuario suele confiar en él sin verificar otros datos técnicos.- Puede mostrar un nombre amigable distinto al dominio real.
- Los atacantes usan dominios visualmente similares.
- El remitente visible no garantiza autenticidad.
Alteración del Reply-To
El campo Reply-To puede redirigir las respuestas a una dirección distinta del remitente visible, lo que permite a los atacantes recibir información sin levantar sospechas.- Es habitual en fraudes de facturación o suplantación de directivos.
- Debe coincidir con el remitente legítimo.
- Una discrepancia es motivo de análisis inmediato.
Dominios visualmente similares
El uso de dominios parecidos es una técnica clásica de phishing. Pequeñas variaciones pueden pasar desapercibidas.- Intercambio de letras similares (rn → m, l → I).
- Uso de caracteres Unicode que imitan letras reales.
- Dominios con prefijos o sufijos añadidos.
Enlaces manipulados
Los enlaces pueden mostrar un texto visible que no coincide con el destino real, lo que facilita redirigir al usuario a sitios fraudulentos.- El destino real debe comprobarse sin hacer clic.
- Los acortadores ocultan direcciones sospechosas.
- Los enlaces pueden incluir parámetros para rastrear al usuario.
Adjuntos maliciosos
Los adjuntos son uno de los vectores más peligrosos, ya que pueden contener malware o documentos manipulados.- Los formatos más peligrosos incluyen ejecutables y macros.
- Los nombres suelen imitar documentos legítimos.
- Los adjuntos inesperados deben tratarse con máxima precaución.