La trampa de un correo auténtico
Hay una noticia sobre Revolut que me ha parecido especialmente interesante.
Un atacante consiguió que la empresa recibiera una petición que parecía proceder de un organismo gubernamental real.
No era simplemente un correo enviado desde una dirección parecida.
El mensaje procedía de un dominio gubernamental legítimo y, además, superó las comprobaciones habituales de autenticación del correo: SPF, DKIM y DMARC.
Revolut recibió la petición, la consideró válida y entregó información sensible de algunos clientes.
Más tarde, al contactar con el organismo por otra vía, descubrieron que aquella petición nunca había salido de allí.
¡Fíjate!
Que un correo sea técnicamente auténtico no significa que la persona que está detrás de él lo sea.
Imagina que recibes un correo aparentemente legítimo de tu proveedor, de un cliente, de una empresa con la que trabajas… y te pide cambiar una cuenta bancaria, enviar información o dar acceso a algo.
¿Lo harías simplemente porque el correo parece auténtico?
Si lo harías... ¡GRAN ERROR!
Tu decisión en ese momento puede marcar el futuro de tu negocio.
La seguridad no consiste solo en hacer configuraciones y poner capas para que nadie entre. También consiste en comprobar que quien te pide algo importante es realmente quien dice ser.
A veces, la mejor medida de seguridad no es una herramienta, sino una segunda comprobación.
Un ciberabrazo.
Teresa
P.D: Puedes ver la noticia de Revolut aquí.
Un atacante consiguió que la empresa recibiera una petición que parecía proceder de un organismo gubernamental real.
No era simplemente un correo enviado desde una dirección parecida.
El mensaje procedía de un dominio gubernamental legítimo y, además, superó las comprobaciones habituales de autenticación del correo: SPF, DKIM y DMARC.
Revolut recibió la petición, la consideró válida y entregó información sensible de algunos clientes.
Más tarde, al contactar con el organismo por otra vía, descubrieron que aquella petición nunca había salido de allí.
¡Fíjate!
Que un correo sea técnicamente auténtico no significa que la persona que está detrás de él lo sea.
Imagina que recibes un correo aparentemente legítimo de tu proveedor, de un cliente, de una empresa con la que trabajas… y te pide cambiar una cuenta bancaria, enviar información o dar acceso a algo.
¿Lo harías simplemente porque el correo parece auténtico?
Si lo harías... ¡GRAN ERROR!
Tu decisión en ese momento puede marcar el futuro de tu negocio.
La seguridad no consiste solo en hacer configuraciones y poner capas para que nadie entre. También consiste en comprobar que quien te pide algo importante es realmente quien dice ser.
A veces, la mejor medida de seguridad no es una herramienta, sino una segunda comprobación.
Un ciberabrazo.
Teresa
P.D: Puedes ver la noticia de Revolut aquí.
Recibes este correo porque te diste de alta como suscriptor en GuardianesWP.com (ahora GuardianesON.com).
Si lo deseas, puedes darte de baja de forma automática para no recibir estos correos en cualquier momento.
También puedes actualizar tus datos.
Siempre podrás ejercer tus derechos de acceso, rectificación, limitación y suprimir los datos, así como el derecho a presentar una reclamación ante una autoridad de control.
Consulta la información adicional y detallada sobre protección de datos en la Política de Privacidad de mi página web.
Consulta la información adicional y detallada sobre protección de datos en la Política de Privacidad de mi página web.
Teresa - GuardianesON, Sant Vicent de Paul, 9 Apt. 21, 46160 Llíria, València, España