Seguridad en el correo electrónico: situaciones habituales que encontramos en empresas y autónomos

Una de las consultas más habituales que recibimos está relacionada con correos electrónicos sospechosos. Cada vez es más frecuente que empresas y autónomos reciban mensajes que aparentan proceder de su proveedor de correo, del hosting o del dominio.

En muchos casos estos mensajes buscan obtener contraseñas, datos de acceso o información personal aprovechando la confianza del usuario y la urgencia del momento.

A continuación recopilamos algunas de las situaciones más habituales que solemos encontrar y varias recomendaciones generales para ayudar a identificarlas.

Correos que anuncian la caducidad de la contraseña

Uno de los casos más frecuentes son los mensajes que indican que la contraseña del correo electrónico va a caducar en pocas horas o que la cuenta será suspendida si no se realiza una acción inmediata.

Normalmente incluyen un botón para actualizar la contraseña o verificar la cuenta.

Aunque el aspecto del mensaje pueda parecer profesional, conviene revisar con calma el remitente y desconfiar de cualquier solicitud que requiera introducir credenciales desde un enlace recibido por correo electrónico.

Avisos relacionados con dominios o páginas web

También es habitual recibir mensajes indicando que un dominio está próximo a caducar, que la página web dejará de funcionar o que es necesario realizar una renovación urgente.

Algunos de estos correos utilizan nombres, logotipos o diseños similares a empresas reales para generar confianza.

Antes de realizar cualquier pago o facilitar información, es recomendable verificar quién envía el mensaje y comprobar si realmente corresponde con la empresa que gestiona el servicio.

El remitente suele dar muchas pistas

En numerosas ocasiones el nombre que aparece como remitente parece legítimo, pero al revisar la dirección completa se observan dominios extraños o cuentas que no tienen relación con el servicio mencionado.

Por este motivo recomendamos dedicar unos segundos a comprobar la dirección completa del remitente antes de abrir enlaces o descargar archivos adjuntos.

Es un gesto sencillo que puede evitar muchos problemas.

Mensajes que generan sensación de urgencia

Los intentos de fraude suelen utilizar mensajes alarmistas para provocar una reacción rápida.

Frases como:

• Último aviso.
• Su cuenta será suspendida hoy.
• Acción requerida inmediatamente.
• Renovación urgente.
• Verifique sus datos ahora.

buscan que el usuario actúe sin detenerse a analizar la situación. Cuando un mensaje genera presión o sensación de urgencia conviene extremar la precaución.

En muchas ocasiones estas consultas llegan a través de nuestro servicio de soporte técnico remoto, donde ayudamos a empresas y autónomos a resolver incidencias relacionadas con páginas web, correo electrónico, dominios y otros servicios online.

Archivos adjuntos inesperados

Otra situación relativamente frecuente es la recepción de supuestas facturas, presupuestos o documentos que llegan sin previo aviso.

Aunque algunos sean legítimos, cuando el remitente es desconocido o el contenido resulta extraño es recomendable no abrir los archivos hasta verificar su procedencia.

Los archivos adjuntos siguen siendo una de las vías utilizadas para distribuir software malicioso o intentar obtener información.

Contraseñas débiles o reutilizadas

Además de los correos fraudulentos, también encontramos situaciones en las que una misma contraseña se utiliza para varios servicios distintos o permanece sin cambios durante años.

Cuando una contraseña se ve comprometida en un servicio externo, los atacantes suelen probarla en otros accesos relacionados con la empresa, incluido el correo electrónico.

Utilizar contraseñas robustas y diferentes para cada servicio reduce considerablemente este riesgo.

Situaciones que vemos habitualmente

A lo largo de los años hemos atendido consultas relacionadas con:

• Correos que solicitan renovar contraseñas de forma urgente.
• Avisos falsos de renovación de dominios o alojamiento web.
• Mensajes indicando que el buzón está lleno y dejará de recibir correos.
• Facturas o presupuestos recibidos desde remitentes desconocidos.
• Accesos no autorizados provocados por contraseñas débiles o reutilizadas.
• Empresas que desconocen quién tiene acceso a determinados servicios o cuentas.

En la mayoría de los casos una simple comprobación antes de actuar habría evitado el problema.