{"id":5153,"date":"2020-12-10T11:22:41","date_gmt":"2020-12-10T10:22:41","guid":{"rendered":"https:\/\/www.retarus.com\/blog\/es\/estafas-ciberneticas-los-%e2%80%9cphisher%e2%80%9d-se-disfrazan-de-%e2%80%9cmailer-daemon%e2%80%9d"},"modified":"2024-05-07T19:55:57","modified_gmt":"2024-05-07T17:55:57","slug":"treacherous-cyber-scams-phishers-disguise-themselves-as-mailer-daemons","status":"publish","type":"post","link":"https:\/\/www.retarus.com\/blog\/es\/treacherous-cyber-scams-phishers-disguise-themselves-as-mailer-daemons\/","title":{"rendered":"Estafas cibern\u00e9ticas: los \u201cPhisher\u201d se disfrazan de \u201cMailer Daemon\u201d"},"content":{"rendered":"

Todos los usuarios de correo electr\u00f3nico han recibido alguna vez correo de phishing en su buz\u00f3n: mensajes con el remitente \u201cMailer Daemon\u201d que alertan de correos no entregados. Se denomina \u201cMailer Daemon\u201d al programa responsable del env\u00edo de estos correos electr\u00f3nicos. Cuando se produce un error en el env\u00edo, este programa devuelve al usuario el mensaje con los detalles de dicho error. El remitente de estas notificaciones, que aparece en el campo \u201cDe:\u201d, suele tener el formato mailer-daemon@nombreservidor.com.<\/p>

Las instrucciones concretas de esos correos ejercen cierta coacci\u00f3n sobre el usuario para que act\u00fae<\/h2>

Nada fuera de lo normal, hasta ese momento. Sin embargo, precisamente esos mensajes cotidianos son los que aprovechan cada vez m\u00e1s los estafadores, seg\u00fan han descubierto los expertos en seguridad de Retarus. En lo que respecta al dise\u00f1o, al \u201cremitente\u201d o al asunto, estos correos electr\u00f3nicos son muy similares a los avisos de mensaje no entregado (\u201cMessage Undeliverable\u201d). El texto del mensaje en s\u00ed ejerce una presi\u00f3n concreta para actuar, al igual que los t\u00edpicos mensajes de phishing. Se advierte al destinatario de que no se han podido enviar varios de sus correos electr\u00f3nicos, y se le pide actuar para solucionar el problema. El enlace que se incluye, que supuestamente muestra los mensajes \u201catascados\u201d, tiene como objetivo despertar la curiosidad del destinatario. Por supuesto, al pinchar en dicho enlace no se accede a ninguna carpeta que contenga los correos electr\u00f3nicos, sino a una p\u00e1gina de phishing con intenciones fraudulentas.<\/p>

\"\"<\/figure>

La direcci\u00f3n real del destinatario y la referencia a Microsoft generan confianza<\/h2>

Lo que resulta particularmente p\u00e9rfido del n\u00famero creciente de estos correos electr\u00f3nicos es que en el cuerpo del mensaje se hace referencia a los sistemas de Microsoft como remitente y se menciona espec\u00edficamente la direcci\u00f3n real del correo electr\u00f3nico de la potencial v\u00edctima dentro del texto del mensaje, como nombre de usuario. La URL vinculada vuelve a incluir la direcci\u00f3n, lo que refuerza la sensaci\u00f3n de autenticidad. Adem\u00e1s, el enlace utiliza el protocolo TLS<\/a> (Transport Layer Security\/Seguridad de la capa de transporte) para simular una seguridad inexistente mediante el prefijo https:\/\/.<\/p>

Las soluciones de seguridad de correo electr\u00f3nico ayudan a bloquear las URL de phishing<\/h2>

Retarus Email Security<\/a> detecta este tipo de intentos de fraude mediante diversos m\u00e9todos. Gracias a Time-of-Click-Protection<\/a>, las URL incluidas en los correos electr\u00f3nicos se reescriben de forma predeterminada y se cotejan, en el momento de hacer clic en ellas, con bases de datos de phishing actualizadas continuamente. Solo cuando esta prueba se supera con \u00e9xito, se ejecuta un redireccionamiento a la p\u00e1gina de destino. Si la URL se clasifica como sospechosa, el usuario recibe el mensaje de advertencia correspondiente en el navegador.<\/p>

Gracias a la patentada tecnolog\u00eda Patient Zero Detection<\/a>, Retarus tambi\u00e9n detecta mensajes sospechosos incluso si los sitios web vinculados solo se reconocieron como tales despu\u00e9s de la entrega.<\/p>

La sensibilizaci\u00f3n peri\u00f3dica de los usuarios sigue siendo esencial<\/h2>

Dado que ninguna soluci\u00f3n de seguridad de correo electr\u00f3nico puede prevenir los ataques de phishing al 100%, es esencial que las empresas sensibilicen regularmente a los usuarios. Para ello, las siguientes instrucciones de actuaci\u00f3n ante mensajes entrantes han demostrado su eficacia para evitar ataques de phishing:<\/p>