{"id":3405,"date":"2023-01-06T23:42:45","date_gmt":"2023-01-06T23:42:45","guid":{"rendered":"https:\/\/ignus.mx\/?p=3405"},"modified":"2023-07-27T02:13:14","modified_gmt":"2023-07-27T02:13:14","slug":"ignition-hub","status":"publish","type":"post","link":"https:\/\/anigami.studio\/en\/2023\/01\/06\/ignition-hub\/","title":{"rendered":"Spoofing | Recib\u00ed un correo desde mi cuenta pidiendo dinero"},"content":{"rendered":"

Si recibi\u00f3 un correo electr\u00f3nico de este tipo, no se preocupe, su dispositivo no ha sido “pirateado”. Este es un intento de estafa de ingenier\u00eda social para enga\u00f1ar a la v\u00edctima para que haga un pago monetario con el pretexto de no distribuir material supuestamente comprometido. Es muy poco probable que alguien haya accedido a tu ordenador, tenga tus contactos, contrase\u00f1as y tenga un v\u00eddeo \u00edntimo de tu presencia.<\/p>\n\n\n\n

MUY IMPORTANTE: No entres en p\u00e1nico.<\/strong> Bajo ninguna circunstancia debes pagar dinero a los extorsionadores, no respondas al correo que te enviaron. Los ciberdelincuentes lo utilizan para averiguar si la cuenta est\u00e1 activa y enviar nuevas estafas en el futuro.<\/p>\n\n\n\n

Esta es una t\u00e9cnica conocida como spoofing, que consiste en hacerse pasar por un servidor y hacer parecer que el dominio pertenece a una direcci\u00f3n de confianza. Para ello, los ciberdelincuentes \u201cse conectan a servidores de correo o SMTP, que permiten retransmitir los mensajes utilizando otro alias, que en este caso ser\u00eda la cuenta de la persona\u201d.<\/p>\n\n\n\n

El SMTP (Protocolo simple de transferencia de correo) no est\u00e1 dise\u00f1ado para autenticar remitentes ni verificar la integridad de los mensajes recibidos. Por lo tanto, es f\u00e1cil cambiar, especificar o suplantar la fuente de un correo electr\u00f3nico<\/p>\n\n\n\n

“Lo m\u00e1s com\u00fan en los correos electr\u00f3nicos suelen hablar sobre videos \u00edntimos, y esa es la “ingenier\u00eda social” evita que el usuario notifique o acepte pagos”<\/strong><\/em><\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

El \u00e9xito de estas campa\u00f1as se basa en 2 aspectos fundamentales: <\/p>\n\n\n\n

P\u00c1NICO<\/em>: muchos usuarios entran en p\u00e1nico cuando piensan que un atacante ha accedido a su cuenta de correo electr\u00f3nico, cuando en realidad el objetivo es obtener informaci\u00f3n o pagos del para obtener v\u00edctimas pura ingenier\u00eda social. <\/p>\n\n\n\n

NO ES UN VIRUS<\/em>: Este tipo de ataque no contiene malware ni virus y puede eludir f\u00e1cilmente las soluciones o filtros de ciberseguridad de correo electr\u00f3nico tradicionales.<\/p>\n\n\n\n

Consejos<\/strong><\/h3>\n\n\n\n

Para evitar ser v\u00edctima de estas estafas: <\/p>\n\n\n\n