Herramienta gratuitaSin registro
Consulta DNS
Use la herramienta de consulta DNS de Sendmarc para analizar al instante los registros de un dominio, verificar su configuración y detectar problemas de DNS.
Artículo de blog
- 8 minutos leídos
Waseem OsmanEspecialista en DMARCAtaques «quid pro quo»: por qué los controles técnicos son lo primero
Resumen del ataque «quid pro quo»:
- Los ataques de tipo «quid pro quo» tienen como objetivo los procesos empresariales, no a empleados concretos, por lo que los controles técnicos, y no la formación en concienciación, deben ser la primera línea de defensa
- Los servicios de asistencia técnica son estructuralmente vulnerables porque los protocolos que priorizan la rapidez, las comunicaciones entrantes no verificadas y las complejas relaciones con proveedores crean puntos ciegos que los atacantes aprovechan
- Las comunicaciones falsificadas deben interceptarse en la cola – antes de que lleguen a un analista del servicio de asistencia y la ingeniería social entre en juego
- Las solicitudes de alto riesgo relacionadas con el acceso al sistema, el restablecimiento de credenciales o la instalación de software requieren una capa de verificación específica que va más allá de la autenticación estándar por correo electrónico o por teléfono
- Sendmarc cierra las brechas de autenticación en las que se basan estos ataques mediante la gestión de DMARC, Lookalike Domain Defense y Breach Detection
Los ataques de tipo «quid pro quo» tienen éxito porque los servicios de asistencia técnica de las empresas están diseñados para resolver los problemas rápidamente, y los atacantes se aprovechan de ello. Los atajos de verificación que hacen eficientes las operaciones de soporte también pueden brindar oportunidades a los atacantes para hacerse con un punto de apoyo.
A diferencia del phishing oportunista, que se dirige a la psicología individual, los ataques de tipo «quid pro quo» explotan sistemáticamente las estructuras de soporte de la organización, las relaciones con los proveedores y los protocolos operativos que existen con independencia del criterio de los empleados.
Un atacante que se hace pasar por un proveedor legítimo de software y ofrece un parche de seguridad urgente no cuenta con que una sola persona tome la decisión. Cuenta con un proceso que antepone la rapidez a la verificación, y este se comportará de la misma manera independientemente del nivel de formación en concienciación que haya recibido tu equipo.
Las medidas técnicas deben ser prioritarias.
La autenticación por correo electrónico detiene los ataques de tipo «quid pro quo» antes de que lleguen a su servicio de asistencia técnica. Descubra cómo funciona.
Comprender las vulnerabilidades de «quid pro quo» en las empresas
Los servicios de asistencia técnica de las empresas tramitan miles de solicitudes de asistencia al mes, lo que genera una presión constante para resolver los problemas rápidamente. Los atacantes se aprovechan de esta realidad operativa haciéndose pasar por proveedores legítimos durante los periodos de mayor actividad del servicio de asistencia, cuando los pasos de verificación se convierten en rutina.
Tres deficiencias organizativas hacen que los entornos empresariales sean desproporcionadamente vulnerables:
- Acceso no verificado al canal de asistencia: Las comunicaciones de asistencia entrantes suelen aceptarse sin más, ya que verificar cada solicitud genera fricción operativa. Los atacantes se aprovechan de ello estableciendo identidades de proveedor plausibles antes de realizar solicitudes que requieren acceso al sistema.
- Protocolos estandarizados de servicio de asistencia técnica que priorizan la rapidez: La misma coherencia que hace eficientes las operaciones del servicio de asistencia técnica las hace predecibles. Una vez que un atacante comprende el flujo de trabajo de tu servicio de asistencia, puede elaborar solicitudes que encajen en él de forma natural.
- Complejidad de las relaciones con los proveedores: Gestionar decenas de relaciones con proveedores implica canales de asistencia superpuestos y cambios frecuentes de personal. Esta complejidad genera puntos ciegos de autenticación que los atacantes identifican y aprovechan de forma sistemática.
Marco técnico de autenticación
Una defensa eficaz basada en el principio de «quid pro quo» requiere la implementación de controles técnicos que autentiquen los canales de asistencia antes de que intervenga el criterio humano. El objetivo es interceptar las comunicaciones falsificadas o no verificadas en el punto de entrada de la cola, antes de que lleguen a un analista del servicio de asistencia que trabaja bajo presión.
Controles de verificación de la comunicación
Configura las colas de asistencia entrantes para verificar la autenticación del correo electrónico antes de dirigir las solicitudes a los analistas. Una comunicación falsa de un proveedor procedente de un dominio como [email protected] no superará la alineación DMARC porque el dominio del encabezado «De» no coincide con una fuente de envío autenticada. Un filtro automático puede detectar esto antes de que nadie lo vea.
Filtrar los correos electrónicos falsos es el primer paso. Verificar la identidad en las solicitudes de alto riesgo es el segundo. Para las solicitudes relacionadas con el acceso al sistema, el restablecimiento de credenciales o la instalación de software, exige una verificación criptográfica de la identidad del proveedor en lugar de basarte en la autenticación por correo electrónico o por teléfono.
Mantén una base de datos de contactos verificada con el personal y los canales de comunicación autorizados para cada proveedor, actualizada mediante una gestión formal de cuentas.
Sistemas de validación de devoluciones de llamada
Establece protocolos obligatorios de devolución de llamada para todas las solicitudes de asistencia de alto riesgo. Estos protocolos deben utilizar información de contacto verificada de forma independiente procedente de tu base de datos de proveedores, y no los números de teléfono facilitados en la solicitud inicial, que un atacante podría controlar.
Crea canales de comunicación independientes para la validación de las devoluciones de llamada que eludan las colas de asistencia habituales. Para las solicitudes relacionadas con infraestructuras críticas, implementa una verificación con doble aprobación que exija la firma tanto del personal técnico como de los gestores de relaciones con proveedores antes de conceder el acceso.
Gestión de la autenticación de proveedores
Desarrolla y mantén registros de autenticación de proveedores que se integren directamente con los flujos de trabajo del servicio de asistencia técnica, proporcionando verificación en tiempo real durante las interacciones de soporte. Para los proveedores con acceso privilegiado al sistema, implementa tokens técnicos o certificados que aporten una prueba criptográfica de identidad.
Revisa y actualiza los registros de autenticación de proveedores cada trimestre, especialmente tras cambios de personal o actualizaciones de la información de contacto.
Cómo ayuda Sendmarc
Los servicios de asistencia técnica son objetivos de gran valor precisamente porque están diseñados para la rapidez. Las brechas de autenticación que aprovechan los atacantes de tipo «quid pro quo» se pueden resolver con la solución adecuada.
La plataforma de Sendmarc te ayuda a cerrar esas brechas al ofrecerte:
- Gestión de DMARC: Aplica p=reject en todos tus dominios para que los correos falsos de proveedores nunca lleguen a tu equipo de asistencia
- Lookalike Domain Defense: Identifica los dominios que suplantan a tu organización antes de que se utilicen con fines maliciosos
- Breach Detection: Detecta las credenciales de empleados comprometidas antes de que se usen para eludir los procesos de verificación
Sendmarc también te brinda visibilidad unificada de todas las configuraciones de SPF, DKIM y DMARC, de modo que los errores de autenticación no pasen desapercibidos, lo que reduce la carga de investigación de los equipos de seguridad y TI, que ya están desbordados.
¿Está listo para eliminar las brechas de autenticación que aprovechan los atacantes?
Recibe las últimas actualizaciones de seguridad de correo electrónico en tu bandeja de entrada cada mes
¿Tu dominio está protegido?
Obtén la puntuación de seguridad de tu dominio en segundos.
Consulta tus calificaciones de suplantación, privacidad y marca.
Si corres riesgo de suplantación de identidad, uno de nuestros expertos se pondrá en contacto para ayudarte.
