Prevención de enlaces de phishing: evita que los atacantes usen tu dominio

Un enlace de phishing es una URL engañosa que dirige al destinatario a un destino malicioso, como una página de inicio de sesión falsa o un sitio que distribuye malware. Los atacantes suelen incrustarlo en un correo o en un mensaje.

Para las empresas, el riesgo es un enlace de phishing enviado en tu nombre. Cuando los clientes o los socios reciben un correo de phishing que parece proceder de tu dominio, el daño recae sobre tu marca. Tus equipos asumen después la investigación y las solicitudes de soporte.

Este artículo explica cómo llega un enlace de phishing a tus clientes y socios, cómo la autenticación del correo detiene un correo de phishing que suplanta tu dominio exacto y qué no puede cubrir la autenticación.

Comprueba hoy lo expuesto que está tu dominio. Haz una verificación de dominio para ver si los atacantes pueden enviar un correo de phishing que parezca proceder de tu dominio.

Qué hace peligroso a un enlace de phishing

Un enlace de phishing parece verosímil por diseño. Puede usar el nombre de una marca reconocible con una pequeña variación o un acortador de URL que oculta el destino. Hasta que alguien hace clic, la URL es inerte. Lo que hace peligroso a un enlace malicioso es la forma en que llega.

Los atacantes entregan la mayoría de los enlaces de phishing por correo porque el correo conlleva una confianza implícita. Un mensaje que parece proceder de tu dominio recibe menos escrutinio de clientes, socios y empleados que uno de un remitente desconocido.

Por qué un enlace de phishing sigue llegando a la bandeja de entrada

Los filtros de correo inspeccionan el contenido de los mensajes, los enlaces y los indicadores maliciosos conocidos. Los filtros detectan lo que reconocen, así que un correo de phishing con un enlace malicioso a un sitio recién registrado aún puede llegar a la bandeja de entrada.

Los servidores receptores también comprueban SPF, DKIM y DMARC, pero lo que hacen con un mensaje que falla depende de la política DMARC que publica el propietario del dominio. Si tu dominio no tiene una política DMARC, o tiene una política en p=none, un correo de phishing puede no superar la autenticación y aun así entregarse con su enlace de phishing intacto.

Cómo detiene DMARC un enlace de phishing

SPF enumera los servidores autorizados a enviar en nombre de tu dominio. DKIM añade una firma criptográfica que permite a los receptores verificar que un mensaje procede de una fuente autorizada y que no se alteró en tránsito. DMARC añade la política: qué debe hacer un servidor receptor cuando un mensaje no supera la autenticación.

DMARC tiene tres niveles de política:

El requisito que importa es la alineación. DMARC comprueba que el dominio autenticado por SPF o DKIM coincide con el dominio del encabezado “De” visible. Un atacante puede superar SPF en su propio dominio, pero ese dominio no coincidirá con el que ve el destinatario, así que el mensaje no supera DMARC.

Con p=reject, un correo de phishing que usa tu dominio exacto no supera la alineación, y se indica a los servidores receptores que lo rechacen. El enlace malicioso no llega a la bandeja de entrada. La aplicación completa bloquea la entrega. No impide que los atacantes lo intenten.

Antes de pasar a p=reject, autentica a todos los remitentes legítimos. Las plataformas de marketing, las herramientas de RR. HH., los sistemas financieros y las filiales regionales envían todos con tu dominio. Un remitente desconocido o mal configurado no supera la autenticación y se bloquea junto con los atacantes.

Dominios similares: la ruta de phishing que DMARC no cubre

Un atacante que registra tuempresa-facturas.com no está usando tu dominio. El dominio es suyo, así que puede superar sus propias comprobaciones de autenticación, y tu política DMARC no tiene autoridad sobre él.

Un dominio similar registrado no tiene que enviar nada el día en que se registra. La detección temprana da tiempo a tu equipo para actuar antes de que salga un enlace malicioso. Detectar significa supervisar los nuevos registros que se parecen a tu dominio y comprobar si cada uno tiene presencia web o puede enviar correo.

Lookalike Domain Defense ofrece visibilidad de los dominios similares existentes, una lista de seguimiento y notificaciones de nuevas permutaciones de dominio.

Cómo puede ayudar Sendmarc a detener un enlace de phishing

Sendmarc aborda tres problemas que trata este artículo. Nuestra plataforma te ayuda a:

Proteger la reputación de tu marca frente al phishing, la suplantación y la usurpación de identidad. La gestión de DMARC lleva tu dominio de p=none a p=reject por etapas, para que el correo legítimo siga fluyendo. El apoyo práctico de implementación elimina la necesidad de contar con conocimientos internos de DMARC. La supervisión y la optimización continúan después de la aplicación, para que la protección se mantenga actualizada a medida que cambia tu entorno.

Identificar los dominios similares que suplantan a tu organización. Lookalike Domain Defense supervisa los dominios que imitan al tuyo y te avisa de los nuevos registros, para que tu equipo pueda actuar antes de que un dominio similar envíe un correo de phishing.

Obtener visibilidad unificada de cada remitente y configuración. La plataforma de Sendmarc identifica los remitentes legítimos y no autorizados en todas las unidades de negocio, detecta el shadow IT que rompe la autenticación y señala los errores de configuración antes de que se conviertan en incidentes.

Ver qué dominios ya imitan tu marca. Usa el detector gratuito de dominios similares para buscar dominios registrados que se parezcan al tuyo y luego explora Lookalike Domain Defense para ver cómo Sendmarc supervisa los nuevos registros, para que tu equipo pueda actuar antes de que un correo de phishing con un enlace malicioso llegue a tus clientes.