NameTribune.com
Hay muchas cosas que tu empresa puede hacer para evitar recibir y enviar spam, o al menos verse lo menos afectada por ello. Por eso, hoy queremos compartir unos tips para evitar el spam en la empresa o cualquier cuenta personal. ¿Quieres conocerlos?
Una de las nuevas estrategias que están utilizando los estafadores en internet es incluir la fecha al dominio para hacer parecer que se trata de la web legítima que intentan suplantar.
Esto sucedió concretamente en un operador inalámbrico, EE, en que los estafadores enviaron mensajes de texto con el dominio de aspecto legítimo (parecido al original pero añadiendo fecha) pidiendo a las personas que iniciaran sesión en esa url. Terence Eden descubrió que algo iba mal.
Si nos paramos a verlo, hay dos dominios, ee.co.uk y ee.co.uk.billing-update-jan02.info. Al verlo, cualquiera podría pensar que pertenecen al mismo dominio aunque viéndolo bien nos damos cuenta de que no.
Las víctimas desprevenidas podrían caer perfectamente en el engaño que se basa en añadir la fecha en los dominios maliciosos para falsificar webs legítimas.
Terence Eden, experto en informática de Reino Unido, se dio cuenta de esto tras haber recibido su mujer este mismo mensaje. El mensaje que le llegó fue «No pudimos procesar su última factura. Para evitar cargos, actualice su información de facturación a través de https: //ee.co.uk.billing-update-jan02.info». Al parecer un dominio legítimo y ser https podría parecer de confianza, pero no lo es.
La suerte que tuvo la mujer de Eden fue no tener cuenta en el operador EE, por lo que no fue engañada. Pero le llamó la atención que el dominio tuviera las letras jan02 que fue la fecha en que se envió el mensaje para parecer más legítima la url. No fijándose bien cualquiera podría caer en el engaño, y es algo que en época de prisas sucede muy a menudo.
La clave para darnos cuenta de que el dominio no es legítimo es la extensión, que evidentemente es .info y no .co.uk. Aunque despista el certificado SSL que lo hace parecer un sitio confiable.
Por suerte ahora este dominio ya está marcado por los navegadores como dominio malicioso, pero podría suceder con cualquier otro y no darnos cuenta.
Sí que nos llama la atención el ingenio para aprovechar los dominios de formas diferentes para engañar a víctimas despistadas. Cualquiera podría caer en el engaño en cualquier momento, y de eso se aprovechan.
Ver: post de Terence Eden
Según el nuevo informe de seguridad de Kaspersky Lab del año 2015, el spam alcanzó el 55,28% (11,4 puntos menos que el 2014) con un total de reacciones de más de 146 mil. España no está en el top 10 de mayores productores de spam, pero se encuentra en la posición 12 de mayores productores de spam a nivel mundial con un 2,44% de spam.
Los mayores países fuente de spam en el mundo son Estados Unidos, Rusia y Vietnam. China baja del tercer al cuarto puesto, pese a crecer en nivel de spam.
Las organizaciones más atacadas por los spammers el año pasado fueron Yahoo, Google y Facebook. Pese a esto, se redujo el spam contra Yahoo de un 23,3% en 2014 a un 14,17% en 2015. La empresa de seguridad afirma que su lucha contra dominios falsos de estas y otras compañías podría ayudar a reducir estos y otros ataques.
Con respecto al mundo de los dominios, se espera que el número de dominios creados por los spammers crezca a lo largo de este año y se incremente el uso de nuevas zonas de dominio en los recursos. Esta es una de las principales preocupaciones además del auge del spam en dispositivos móviles.