Correos electrónicos fraudulentos

¿Qué son los correos electrónicos fraudulentos?

Los correos electrónicos fraudulentos, también conocidos como correos phishing, son mensajes engañosos diseñados para engañar a la gente para que revele información confidencial, como contraseñas, información financiera o datos personales. Estos correos electrónicos maliciosos suelen aparecer como si procedieran de fuentes fiables, como bancos, organismos gubernamentales o empresas conocidas para parecer legítimos. Los estafadores utilizan diversas estrategias y tácticas para manipular a los destinatarios, generando una sensación de urgencia o importancia para provocar una respuesta inmediata. Su objetivo último es explotar a las personas para obtener beneficios económicos o acceder sin autorización a información confidencial.

Aumentan las estafas de phishing por correo electrónico

Las estafas de phishing por correo electrónico desempeñan un papel importante en el arsenal de herramientas que los piratas informáticos despliegan contra particulares y empresas. Estos ataques por correo electrónico se disfrazan de mensajes de fuentes fiables: las compañías de tarjetas de crédito, los bancos, los sitios web sociales y las empresas de transporte son ejemplos frecuentes. Las estafas de phishing por correo electrónico están diseñadas para conseguir que el destinatario comparta información confidencial como números de tarjetas de crédito, contraseñas y otros datos sensibles. Normalmente, un correo electrónico con virus de phishing pedirá al usuario que visite un sitio web que resulta estar infectado con malware, o que visite un sitio que suplanta a una empresa legítima. El spear-phishing es un ataque de phishing aún más potente y selectivo que utiliza técnicas de ingeniería social para engañar a personas concretas para que compartan información confidencial. Para prevenir los ataques de suplantación de identidad, necesita soluciones potentes que puedan defenderse automáticamente contra la suplantación de identidad cibernética a la vez que promueven una gran concienciación sobre la suplantación de identidad entre los usuarios. Ahí es donde Mimecast puede ayudarle.

¿Cómo evitar las estafas de phishing por correo electrónico con Mimecast?

Las soluciones basadas en la nube de Mimecast para la seguridad, la continuidad y el archivado del correo electrónico ayudan a minimizar los costes y a reducir la complejidad de la gestión del correo electrónico empresarial, al tiempo que defienden contra las estafas de phishing por correo electrónico y otras amenazas. Ofrecido como un servicio de suscripción, Mimecast es rápido de implementar y fácil de gestionar, lo que le permite eliminar la necesidad de desplegar soluciones puntuales inconexas de múltiples proveedores. La seguridad de Mimecast comienza en la puerta de enlace del correo electrónico, donde los sofisticados motores de detección multicapa se combinan con la inteligencia avanzada sobre amenazas para defenderse contra el malware, el spam y las fugas de datos, así como contra ataques avanzados como las estafas de phishing por correo electrónico, el fraude de CEO y el whaling. Mimecast Dynamic User Awareness proporciona herramientas para entrenar a los usuarios a detectar más fácilmente las estafas de phishing y otras amenazas. Además, Mimecast ofrece soluciones para enviar y recibir correo electrónico seguro y archivos de gran tamaño.

Los correos electrónicos fraudulentos siguen amenazando la seguridad de las empresas

Los correos electrónicos fraudulentos han evolucionado hasta convertirse en una forma muy eficaz de ciberataque. De hecho, más de nueve de cada diez ataques de piratas informáticos que tienen éxito hoy en día comienzan con estafas por correo electrónico como el phishing o spear-phishing. Y los correos electrónicos fraudulentos que contienen ransomware o suplantación de identidad están elevando aún más los riesgos para la seguridad de las empresas.

Detener los correos electrónicos fraudulentos es fundamental, ya que las infracciones exitosas pueden costar millones, destruir reputaciones e interrumpir las operaciones. Pero defenderse contra este tipo de fraude por correo electrónico requiere algo más fuerte que la tecnología antispam y antimalware estándar. Para defenderse contra este tipo de fraude cibernético, necesita un sistema que pueda combinar la seguridad más avanzada para detener los correos electrónicos fraudulentos, la educación del usuario para detectar un correo electrónico falso y potentes soluciones de archivo que puedan acelerar la recuperación tras un ataque con éxito.

En ese enfoque multicapa de la seguridad del correo electrónico es donde destaca Mimecast.

Detenga los correos electrónicos fraudulentos con Mimecast

Mimecast ofrece un servicio de suscripción todo en uno para la seguridad, el archivo y la continuidad del correo electrónico que proporciona defensas líderes contra los correos electrónicos fraudulentos al tiempo que ofrece un acceso continuo al correo electrónico y a los archivos durante y después de un ataque.

Como servicio basado en SaaS, Mimecast facilita la implantación de soluciones de seguridad del correo electrónico en toda la organización. Y con una administración centralizada y herramientas fáciles de usar para gestionar la seguridad, el archivado y la continuidad, Mimecast reduce el coste y la complejidad de la gestión del correo electrónico empresarial y la protección contra los correos electrónicos fraudulentos.

Herramientas de Mimecast para defenderse de los correos electrónicos fraudulentos

Las soluciones de seguridad del correo electrónico de Mimecast utilizan sofisticados motores de detección y la inteligencia sobre amenazas más reciente para defenderse de los correos electrónicos fraudulentos y otras amenazas. La tecnología de protección frente a amenazas selectivas de Mimecast incluye varios componentes idóneos para detener los correos electrónicos fraudulentos:

• Impersonation Protect defiende contra el fraude de los directores generales y los ataques que ponen en peligro el correo electrónico de las empresas, analizando cada correo electrónico en busca de los signos habituales de suplantación de identidad. Los correos sospechosos pueden bloquearse, ponerse en cuarentena o enviarse al usuario con una advertencia.
• Attachment Protect evalúa todos los archivos adjuntos de los correos electrónicos en busca de código malicioso, aislando los archivos adjuntos o transcribiéndolos a formatos seguros para una entrega más rápida.
• URL Protect escanea los enlaces del correo electrónico en cada clic y bloquea el acceso de los usuarios a los sitios web considerados sospechosos o maliciosos.

Mimecast también ofrece servicios de Concienciación Dinámica del Usuario que forman a los empleados para que se lo piensen dos veces antes de hacer clic en enlaces o abrir archivos adjuntos que puedan ser maliciosos. Y la tecnología Enterprise Information Archiving de Mimecast proporciona una protección continua de los datos en la nube, almacenando múltiples copias del correo electrónico y los archivos en centros de datos geográficamente dispersos para ofrecer una mayor redundancia y protección de los datos.

Más información sobre la prevención de correos electrónicos fraudulentos con Mimecast.

Preguntas frecuentes sobre correos electrónicos fraudulentos

¿Cuáles son los diferentes tipos de estafas por correo electrónico?

Cuando se trata de estafas por correo electrónico, los actores maliciosos pueden ser muy creativos y, dependiendo de su objetivo final, utilizan un tipo diferente de estafa por correo electrónico. Algunos de los tipos más comunes de estafas por correo electrónico incluyen

• Estafas de phishing - Las estafas de phishing por correo electrónico desempeñan un papel importante en el arsenal de herramientas que los piratas informáticos despliegan contra particulares y empresas. Estos ataques por correo electrónico se disfrazan de mensajes de fuentes fiables: las compañías de tarjetas de crédito, los bancos, los sitios web sociales y las empresas de transporte son ejemplos frecuentes. Las estafas de phishing por correo electrónico están diseñadas para conseguir que el destinatario comparta información confidencial como números de tarjetas de crédito, contraseñas y otros datos sensibles.
• Spear Phishing - El spear-phishing es un ataque de phishing aún más potente y dirigido que utiliza técnicas de ingeniería social para engañar a personas concretas para que compartan información confidencial.

• Fraude al director general / Compromiso del correo electrónico comercial (BEC) - Los ataques de compromiso del correo electrónico comercial son ataques de suplantación de identidad diseñados para hacerse pasar por un alto ejecutivo de una organización o uno de sus socios comerciales en un esfuerzo por robar dinero.

• Ataques de ransomware - Los ataques de ransomware pueden realizarse a través de correos electrónicos maliciosos que contienen enlaces o archivos adjuntos maliciosos que, al abrirse, cifran los archivos y exigen un rescate por su liberación.

• Estafas de soporte técnico - Mensajes que dicen proceder de un servicio de soporte técnico acreditado y que instan a los destinatarios a proporcionar acceso a su ordenador o a pagar por servicios innecesarios.

• Estafas de lotería o premios - Correos electrónicos que afirman falsamente que los destinatarios han ganado una lotería o un premio, y que exigen el pago de tasas o información personal para reclamar la recompensa.

¿Cuáles son algunos ejemplos de estafas de phishing por correo electrónico?

Algunos ejemplos de estafas de phishing por correo electrónico incluyen

• Verificación de cuentas bancarias - Correos electrónicos que dicen proceder de un banco y piden a los destinatarios que verifiquen los datos de la cuenta haciendo clic en un enlace.
• Estafas con facturas - Facturas o solicitudes de pago falsas, que a menudo parecen proceder de proveedores o socios comerciales legítimos.
• Estafas en redes sociales - Correos electrónicos que se hacen pasar por plataformas de redes sociales y solicitan credenciales de inicio de sesión para verificar la cuenta.
• Estafas sanitarias - Correos electrónicos de phishing que explotan preocupaciones relacionadas con la salud, a menudo ofreciendo productos o servicios médicos falsos.

¿Cuáles son las estafas más comunes por correo electrónico?

Algunas de las estafas por correo electrónico más comunes son los ataques de phishing, las estafas BEC, el ransomware, el falso soporte técnico y las estafas de lotería o premios por correo electrónico. Sin embargo, existe una lista aún más larga de estafas por correo electrónico, que incluye estafas de Google Docs, estafas gubernamentales, estafas de entrega o cancelación de paquetes de Amazon y estafas de recuperación de cuentas en la nube, por nombrar algunas.