Suplantación de dominios: qué es, por qué es importante y cómo prevenirla

Cómo funciona la suplantación de dominios

Los atacantes no necesitan infiltrarse en su red para suplantar su dominio. Aprovechan las vulnerabilidades de la infraestructura de correo electrónico y los errores humanos.

Entre los métodos de ataque más habituales se encuentran:

Suplantación directa de dominio

Los atacantes falsifican el campo «De» en el encabezado de un correo electrónico para hacerse pasar por un remitente de confianza. Sin una autenticación adecuada del correo electrónico, los servidores receptores no tienen forma de verificar la identidad del remitente.

Suplantación de identidad de subdominios

Los atacantes crean subdominios que imitan a empresas legítimas. Un subdominio como marketing.tuempresa.com parece creíble y ofrece a los atacantes una plataforma de confianza para engañar a las víctimas.

Ataques de homógrafos

Los atacantes sustituyen los caracteres estándar por puntos de código Unicode visualmente idénticos. El dominio resultante parece auténtico a simple vista, pero conduce a un destino totalmente diferente.

Typosquatting

Los atacantes registran dominios con errores tipográficos deliberados – letras transpuestas, caracteres añadidos o dominios de nivel superior alternativos. Los usuarios que hacen clic sin leer con atención terminan en un sitio web malicioso.

Por qué es importante la protección contra la suplantación de dominios

La suplantación de dominios expone a las organizaciones a múltiples riesgos que se agravan entre sí.

Los clientes que reciben correos de phishing procedentes de una versión falsificada de su dominio pierden la confianza en su marca, independientemente de si sus sistemas internos se vieron comprometidos. Los ataques de BEC – a menudo facilitados por la suplantación de dominios – cuestan miles de millones de dólares al año a las organizaciones.

Los correos electrónicos no autenticados y los controles inadecuados generan brechas de cumplimiento bajo PCI DSS, el RGPD y la POPIA. Y cuando las campañas de suplantación tienen éxito, el trabajo posterior – la respuesta a incidentes, la corrección de los problemas informáticos y la recuperación de las comunicaciones – supone una carga adicional para equipos que ya están al límite de su capacidad.

Cómo prevenir la suplantación de dominios

Una protección eficaz combina controles técnicos, visibilidad y concienciación. Ninguna medida por sí sola es suficiente.

Implementar protocolos de autenticación

SPF, DKIM y DMARC trabajan conjuntamente para verificar la identidad del remitente y proteger su dominio contra usos no autorizados.

• SPF define qué direcciones IP están autorizadas a enviar correos electrónicos en nombre de su dominio. Los servidores receptores comprueban esta lista y pueden rechazar los mensajes procedentes de fuentes no autorizadas.
• DKIM añade una firma criptográfica a los correos electrónicos salientes. Los servidores receptores verifican la firma para confirmar que el mensaje no fue alterado durante el tránsito.
• DMARC se basa en SPF y DKIM. Permite a los propietarios de dominios especificar cómo deben gestionar los servidores receptores los mensajes que no superan las comprobaciones de autenticación – y ofrece reportes agregados que detallan quién envía mensajes utilizando su dominio.

Una política p=reject es la configuración DMARC más protectora. Indica a los servidores receptores que bloqueen directamente los mensajes no autenticados. Alcanzar esa política de forma segura requiere primero visibilidad de todas las fuentes de envío legítimas. Las empresas que se precipitan hacia la aplicación sin esa visibilidad corren el riesgo de bloquear correos electrónicos legítimos.

Supervisar dominios similares

Los atacantes suelen registrar dominios que se parecen mucho al tuyo para suplantar su marca en campañas externas de phishing. Estos dominios apuntan a sus clientes, socios y proveedores. La supervisión continua de los dominios recién registrados permite a los equipos de seguridad identificar y responder a los intentos de suplantación antes de que causen daños.

Formar a los empleados

Los controles técnicos reducen el riesgo, pero no lo eliminan por completo. Los empleados deben saber cómo:

• Revisar cuidadosamente las direcciones de los remitentes, no solo los nombres para mostrar
• Pasar el cursor por encima de los enlaces antes de hacer clic para comprobar el destino
• Denunciar los correos electrónicos sospechosos siguiendo un procedimiento interno establecido
• Reconocer que la urgencia es una táctica habitual de ingeniería social

La formación en concienciación de seguridad debe ser continua. Una sesión anual única no es suficiente, dado con qué frecuencia evolucionan los métodos de ataque.

Cómo ayuda Sendmarc a prevenir la suplantación de dominios

Sendmarc ofrece la visibilidad, los controles y el soporte de implementación que las empresas necesitan para prevenir la suplantación de dominios a gran escala – sin aumentar la carga de trabajo interna.

Sendmarc ofrece:

• DMARC Management: Sendmarc guía a las organizaciones desde la implementación inicial hasta una política p=reject, con supervisión continua y actualizaciones automáticas del DNS. Los equipos de seguridad y de TI pueden lograr la aplicación total sin aumentar la carga operativa.
• Lookalike Domain Defense: Sendmarc supervisa los dominios recién registrados que se parecen al tuyo y alerta a los equipos de seguridad sobre nuevas variaciones. Las empresas obtienen alertas tempranas antes de que las campañas lleguen a sus clientes.
• Breach Detection: Sendmarc supervisa los datos de empleados expuestos en filtraciones de datos. Las credenciales comprometidas son un factor habitual de la suplantación de identidad y la apropiación de cuentas, y el seguimiento continuo saca a la luz el riesgo.

Sendmarc se integra en los flujos de trabajo de seguridad y cumplimiento normativo existentes, respalda la generación de informes de auditoría y ofrece soporte práctico de implementación desde el primer día.