Carla Saldanha

Prevención de Phishing: DMARC, SPF y DKIM

Carla Saldanha — Thu, 14 Sep 2017 15:19:53 +0000

En el universo de las TI existe el viejo concepto de la arquitectura AAA (del inglés, Authentication, Authorisation and Accounting). Cada una de estas tres aes tiene sus propios objetivos, que, de forma muy resumida, serían los siguientes:

– Autenticación: Elemento utilizado como prueba de identidad (QUIÉN)
– Autorización: Elemento utilizado para definir qué se puede hacer (DÓNDE)
– Contabilización: Elemento informativo (QUÉ/CUÁNDO)

Cuando pienso en la autenticación de correo electrónico (término genérico para referirse a los protocolos DMARC, SPF y DKIM), siempre recuerdo mis orígenes como hombre de «datos y comunicaciones» y estos tres protocolos me parecen una versión aliñada (con mucha vinagreta) del clásico AAA.

Imaginemos que la empresa AAAP-Email es una marca que disfruta de la alta estima de su equipo de TI y, por tanto, no quieren que otros usuarios la utilicen para fines ilícitos. Para mitigar el riesgo de que su dominio aaap.email se utilice para fines de phising, han implementado la siguiente configuración AAAP que voy a detallar ahora.

¿Qué son DKIM, SPF y DMARC y cual es su objectivo?

Autenticación (DKIM)

Este sería el registro TXT incluido en el DNS del dominio:

“v=DKIM1;p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDV5OtEvd65r2LA2+qJBX3BmgbZw9ToHstygvbVIwv2N76NrJMq1d+C8KpXhC5EzO/3tKkKXNg8K3c1a8WQX4n1kkP7q5dcMyibBC209szXsLBoipr7G6nZFruE5cKTSQQ++4xuNzALWvtWeFnmOhfUdRWh693mFOvlX7j9ZId44wIDAQAB”

Las matemáticas nos ayudan a comprobar que el mensaje fue procesado por ALGUIEN (dice que lo fue) que ha utilizado la parte «secreta» del dominio y que está intacto:

“—–BEGIN RSA PRIVATE KEY—–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—–END RSA PRIVATE KEY—–“

(Aunque me encantan las matemáticas, ¡qué alivio me da saber que esto lo hace una máquina! :))

Su objectivo es firmar el mensaje cuya autenticidad e integridad validará el punto de conexión. Utiliza una relación matemática entre componentes numéricos muy largos. Uno de ellos se anuncia públicamente en un registro DNS, mientras que el otro está muy protegido («secreto») y solo lo conoce el emisor.

Autorización (SPF)

Es una instrucción pública de la entidad (de nuevo a través de un registro DNS) que permite que las IP envíen mensajes.

Tecnicamente estamos ante un registro DNS que permite que las IP envíen e-mails (DÓNDE) desde aaap.email, pero en este caso específico solo a los servidores de correo del dominio (ms) como se detalla:

“v=spf1 mx -all»

Ten en cuenta que el SPF es el más antiguo de todos y, por tanto, su instrucción de directiva también es básica: «-all» es sinónimo de error y «~all», de fallo leve (ya que puede tratarse de una prueba).

Contabilización (DMARC)

DMARC son las siglas en inglés para Domain-based Message Authentication, Reporting & Conformance y establece QUÉ hay que hacer con los mensajes que no superan la autenticación y/o autorización (DKIM/SPF), así como a quién y cuándo hay que enviar los informes sobre QUÉ ha pasado en el dominio.

“v=DMARC1; p=reject; rua=mailto:dmarc@aaap.email; ruf=mailto:forensic@aaap.email; rf=afrf; pct=100;”

El ingrediente extra del DMARC es que establece una directiva para los mensajes que no cumplan el SPF y/o el DKIM.

Conclusión

Ahora, si algún listillo intenta utilizar el dominio y envía mensajes clonados (por decirlo bonito) con intención de hacer phising, los servidores de correo electrónico del receptor van a solicitar los DNS del dominio para todos los elementos en los que necesitan verificar si son genuinos y están intactos, y si en realidad proceden de fuentes autorizadas y si hay un error, qué medidas se deben llevar a cabo siguiendo la instrucción de directiva del dominio, lo que significa en este caso rechazo (indicado por p=reject; mi directiva es rechazo si error). De este modo, el riesgo se reduce.

Esos mensajes nunca llegarán a su destino. Esta es una de las razones por qué son tan importantes la configuración manual de DKIM, SPF y DMARC. La marca permanecerá intacta y, por tanto, mantendrá su reputación.

Carla Saldanha

Email Deliverability Expert

blog.e-goi.com/wp-content/uploads/2017/03/carla_saldanha.jpg

Smishing: ¿Sabes qué es? (¡no muerdas el anzuelo!)

Carla Saldanha — Fri, 01 Sep 2017 14:36:19 +0000

¿Que és el Smishing?

En mi último artículo os hablé sobre el phising y sobre cómo este tipo de mensajes intentan que las personas cedan sus datos personales de forma voluntaria. Ahora os voy a hablar de los mensajes que se envían con este mismo objetivo, pero utilizando mensajes de texto SMS (del inglés, Short Message Service). El phising a través de SMS recibe el nombre de Smishing.

Los remitentes de estos mensajes también parecen de confianza (bancos, proveedores de servicios, redes sociales, etc.) y, una vez más, te recordarán la necesidad urgente que tienes de hacer algo o incluso te ofrecerán regalos gratis (¡y solo podrás recibirlos durante un período de tiempo muy breve!).

Este tipo de mensajes tienen mayor riesgo asociado, ya que, hoy en día, la gente es muy cautelosa con el correo electrónico, pero confía casi ciegamente en los SMS. Así que, ya sabes: si recibes un SMS de tu banco, no tengas prisa por abrir el enlace. ¡Alto! No lo hagas…

¿Cómo puedes identificar el Smishing?

Tanto el Phishing como el Smishing son técnicas de ingeniería social que se aprovechan de la psicología humana para incitar a la gente a ceder sus datos personales. Estas son mis recomendaciones básicas:

1. No te fíes de ningún mensaje que te incite a actuar/responder urgentemente

Si recibes un mensaje del banco en el que te piden que hagas algo urgentemente, entra en tu sesión de banca online o llama a tu sucursal utilizando el enlace o número de teléfono habituales (si no los tienes guardados en tus favoritos, dirígete a la página web oficial de tu banco).

2. Si no estás seguro o estás distraído y, sin querer, abres el enlace

Comprueba si la dirección de la web empieza por HTTP o HTTPS. Si empieza por HTTP, no es auténtica (ten en cuenta que, desafortunadamente, el hecho de que una dirección empiece por https tampoco es garantía de autenticidad).

3. Intenta buscar errores ortográficos, gramaticales o de tiempo

Estos mensajes se suelen escribir con prisas y en un idioma que no suele ser el materno de los ciberdelincuentes. Recibir estos mensajes «urgentes» a horas intempestivas es otro indicativo de su objetivo.

4. Si es demasiado bonito para ser verdad, no te lo creas

Si contienen una oferta tentadora, no caigas en la tentación. Si aun así quieres ver de qué se trata, pasa al siguiente punto.

5. Tus datos personales son oro

Detente cuando llegues a ese punto en el que algo o alguien te pide datos personales, como códigos PIN o contraseñas.

Conclusión

Ahora que ya has entendido que el phishing por SMS también es una amenaza, ¿ya estás más preparado, no?

Pero además de los consejos que hemos pasado para no ser víctimas. ¿Pero además de los consejos que pasé para que no seas víctima de estos ataques, sabes que acciones de prevención puedes llevar a cabo?

P.S. ¿Sabías que DMARC, SPF y DKIM pueden ayudarte a prevenir estos ataques?

Descubre en mi próximo artículo cómo pueden ser que pueda ser útiles.

Carla Saldanha

Email Deliverability Expert

blog.e-goi.com/wp-content/uploads/2017/03/carla_saldanha.jpg

Phishing: ¿Sabes qué es? (¡no muerdas el anzuelo!)

Carla Saldanha — Fri, 25 Aug 2017 16:51:48 +0000

¿Qué es phishing?

Érase una vez, hace mucho tiempo cuando, al leer un artículo inglés, me encontré el término phishing. En aquel momento sería solamente sinónimo de mala ortografía, pero hoy en día es ciberdelito. De igual forma que en la pesca se lanza el anzuelo apetitoso, un falso aperitivo para peces, los ciberdelincuentes «lanzan» mensajes para que «muerdas el anzuelo» y expongas tus datos privados.

En cualquier momento puedes recibir un mensaje de alguien que se hace pasar por una marca/entidad conocida y de confianza, que indica que necesita que hagas algo (la mayoría de las veces con mucha urgencia), lo que para los menos incautos es, en realidad, ceder información confidencial como el nombre de usuario, clave de acceso, PIN, etc.

El pescador usa el instinto natural de los peces y la búsqueda perpetua de una oportunidad para que estos se alimenten. Por otra parte, los ciberdelincuentes usan el instinto natural de los seres humanos para evitar problemas.

Tipos de phishing

Los grupos diferentes categorizan tipos de phishing de formas diferentes, pero todos estamos de acuerdo en que esos mensajes de correo electrónico son spam con objetivos particularmente maliciosos.

He nombrado mis propias categorías: fraude global y fraude especializado de phishing, pero indicaré terminologías comunes que se encajan en estas categorías mías:

Fraude global

similar a las redes de pesca. Los pescadores lanzan la red al azar para recoger lo que aprovechar. En esta categoría, está incluido todo ataque de phishing con un mismo contexto de «lanzar todo y ver qué se coge».

Fraude especializado

Envío de un mensaje específico, para un público específico, con un propósito específico y que, al ser más eficiente, es más usado actualmente.

Spear Phishing

En esta categoría están incluidos el «spear phishing», un ataque segmentado, es decir, enviado a un público específico, un grupo de gente con algo en común (el empleador, el servicio de webmail, la red social, el banco, etc.).

Phishing de clonado

El phishing «de clonado», que consiste en replicar elementos básicos de un mensaje auténtico enviado anteriormente y, de esta forma, convencer a los destinatarios de su autenticidad y, como consecuencia, de su pedido de confianza.

Whaling

Por último, el ataque segmentado más finamente: whaling, que tiene como objetivo individuos en posición relevante en la sociedad o en empresas/organizaciones.

Conclusión

Ahora que ya tienes una idea de qué es en realidad el phishing, ¿te sientes como un pez en el lago, o quizás en el mar, nadando lejos de los barcos entre las olas?

¡No muerdas el anzuelo!

P. D. ¿Ya sabes qué es el smishing?

¡Descubre qué es y cómo detectar el anzuelo en los mensajes de SMS en mi próximo artículo!

Carla Saldanha

Email Deliverability Expert

blog.e-goi.com/wp-content/uploads/2017/03/carla_saldanha.jpg

IP Dedicadas vs IP Compartidas: ¿Cual es la mejor solución para mí?

Carla Saldanha — Fri, 11 Aug 2017 15:24:04 +0000

¿Usas tu nombre y apellidos o solo el apellido al conocer gente nueva? ¿Qué es mejor? En este contexto, es parecido preguntar, con relación a las IP que se van a enviar en tus comunicaciones: ¿usas IP dedicadas o compartidas?

¿Qué es una IP Dedicada?

Es reservada para el uso exclusivo de una entidad específica (remitente y/u organización). Lo que significa que todas tus comunicaciones la tendrán como la fuente y ningún otro flujo la utilizará. [Así como tu nombre y apellidos que te identifican como individuo.]

¿Qué es una IP Compartida?

Es usada por varios remitentes y/u organizaciones para enviar comunicaciones. [Esta corresponderá a tu familia, un grupo de individuos que comparten el mismo apellido.]

Sin olvidarnos de que el objetivo final es:
Enviar comunicaciones de correo electrónico a la bandeja de entrada de tu público.

¿Cual es el mejor para mí?

Los factores principales que hay que tener en consideración son el volumen y la frecuencia. Necesitas tener el volumen suficiente en un determinado periodo para ser conocido y así conquistar una (buena, ¡esperemos!) reputación en los ISP y, consecuentemente, hacer que esos puertos inviten a entrar a tus mensajes.

Imagínate la siguiente situación: llegas a una fiesta y empiezas a llamar a la puerta. ¡Seguramente esta seguirá firmemente cerrada porque en su interior nadie te puede oír! Por otro lado, si reúnes a toda la familia y empezáis a llamar en conjunto (mejor todavía: ¡a cantar en armonía!), se fijarán en ti y se abrirán bien las puertas para que tu melodía [mensaje] fluya libremente hacia adentro.

Es decir, el punto principal en este caso es que, si no envías comunicaciones suficientes (digamos unas 300.000/mes), o si solamente las envía quincenalmente, seguramente estaría mejor en un ambiente compartido. Pero siempre hay un «pero».

Esta situación no es una excepción: la reputación será tan buena como la peor de la familia (por eso, ¡asegúrate de que antes todos tienen clases de canto!). Sí, tienes razón: no controla lo que hacen los demás o incluso quiénes son (quienes compartieron el ambiente contigo)!

Conclusión

Esta es la principal razón por la que, en general, se considera mejor el nombre y apellidos, porque solo se refiere a ti y, por eso, puede ser un maniático por control y gestionar el flujo exactamente como quieres, lo que significa que tu reputación solo será influenciada por tus propias acciones: «para bien o para mal»…

Mi mejor consejo es: asegúrate de que sabes cuál es la melodía que quiere oír tu público, ¡independientemente de cantar a solo o en un coro familiar!

P.D: Ya has oído hablar de phishing?

Ahora que ya tenemos información sobre las IPs para que puedas considerar la mejor solución que usar, vamos a empezar una serie de 3 artículos sobre phishing, a través de los cuales podrás saber lo que es, qué tipos de phishing hay, cómo identificarlo y cómo evitarlo.

¿Sabías que hay, en todo el mundo, un ataque de phishing cada 30 segundos?

Carla Saldanha

Email Deliverability Expert

blog.e-goi.com/wp-content/uploads/2017/03/carla_saldanha.jpg

Spam Traps: Erase una vez…

Carla Saldanha — Tue, 06 Jun 2017 10:44:17 +0000

Una chica preadolescente, que excede constantemente los límites y sigue sus impulsos. Recuerdo esta sencilla lección de mis primeros años de vida. Un día, entré en la habitación de mis padres y vi un reluciente billete que me estaba llamando desde una de las mesillas.

Inmediatamente, me visualicé comiendo todas las golosinas de la tienda del barrio que fuese capaz de tragar… De hecho, ¡lo hice a escondidas! Cuando se enteró, mi madre me echó una buena bronca por ladrona y por rebuscar en su habitación, donde, dicho sea de paso, no podía entrar sin su permiso.

He de confesar que en ese momento solo oía a mi mente rebelde obnubilada por las hormonas desequilibradas maldiciendo:

«Tú, mala persona, me has tendido una TRAMPA para que me encontrara el billete y me lo que quedase».

Mamá me contó que lo había cogido de mi hucha cerdito, en la que guardaba todos mis ahorros para comprarme esa muñeca que quería desde principios de año.

Me la iba a comprar e iba a poner el dinero que faltaba de su bolsillo, pero se olvidó de coger el billete, después de soltarlo encima de la mesilla para sacar algo del armario, poco antes de salir de casa a toda prisa para llegar al tren a tiempo.

En ese momento pensé que tendría que ahorrar de nuevo el dinero después de haberme gastado un tercio en estropearme los dientes…

¿Qué son las spam traps?

Como se puede ver, mamá no me había tendido ninguna trampa. Sin embargo, os recomiendo que tengáis cuidado con las que tienden los ISP y los proveedores de listas de direcciones IP bloqueadas.

Las spamtraps son direcciones de e-mail normales y corrientes creadas (o transformadas) con la única finalidad de esconderse y delatar a quienes las cataloguen como spam.

Tipos de Spam traps

En realidad, existen dos tipos de spamtraps: las originales y las recicladas.

Spam traps originales

Las originales son direcciones de e-mail creadas y ocultas en documentos, páginas o blogs de acceso público que no se pueden encontrar fácilmente mediante interacción humana directa.

Estas direcciones que aparecen en tus bases de datos te clasificarán como spam por recopilar contactos.

Spam traps recicladas

Por otra parte, las spamtraps recicladas son cuentas de e-mail abandonadas que se han convertido en trampas y te clasificarán como un gestor de bases de datos «sucio».
Dicho esto, ya te imaginas cómo pueden influir estas etiquetas en tu reputación de remitente, ¿no?

Recopilar contactos es sinónimo de falta de consentimiento y sucio, de falta de compromiso (es decir, de no tener interés). Seguro que estás pensando «¿Y qué puedo hacer?».

¿Cómo evitar las spam traps?

Las normas básicas de control son:

# Crear y utilizar exclusivamente tus propias bases de datos;
# Extraer de ellas inmediatamente todos los contactos que devuelvan el mensaje;
# Validar todos los contactos nuevos y, si es posible, enviar una confirmación de suscripción (suscripción doble) antes de seguir con la comunicación;
# Detener los envíos ahora o, al menos, retrasar los envíos a los contactos sin interacción (sin compromiso – abrir y/o hacer clic) hasta que termine la comunicación con ellos.

Tenemos mucho trabajo por delante, así que ¡manos a la obra!

Carla Saldanha

Email Deliverability Expert

blog.e-goi.com/wp-content/uploads/2017/03/carla_saldanha.jpg

¡Las Tostadas con Spam están Buenísimas!

Carla Saldanha — Thu, 27 Apr 2017 14:25:05 +0000

Cuando era pequeña, el jamón era muy caro, así que acompañaba las tostadas con Spam. Ahora me encantan el Spam y el jamón, pero cuando me preguntan si me gusta el spam, suelo poner cara de desagrado… Y es que cuando escucho esa palabra, ya no pienso en el preparado de carne que comía con las tostadas.

Permíteme que comparta contigo lo que significa ahora «spam» para mí y para la sociedad actual.

¿Qué es el SPAM?

Spam son todos los mensajes que recibo sin haberlos pedido. En la mayoría de los casos, son e-mails molestos con ofertas comerciales que no me interesan.

Te acuerdas de mi post anterior, en el que comentaba que tus e-mails son visitantes de los ISP? Bien, ahora te digo que a esta fiesta solo se puede entrar «con invitación».

Así, cuando envías campañas por e-mail a todas las direcciones que compras, a las que tienes archivadas en un antiguo disco duro, a las que recopilas en todas las páginas web por las que navegas o a las que ese proceso automático llamado bot encuentra, estás invadiendo el «espacio privado digital» de todos esos contactos y los estás molestando haciéndoles perder tiempo y recursos, por lo que, gracias a su feedback, los ISP sabrán que no eres bienvenido.

¿Eres un Spammer?

¿¿Como?? ¿Que pregunta es esa? Calmate! La verdad es que sin darnos cuenta podemos hacerlo. ¡No pasa nada! Vamos ayudarte! Descubre en este divertido infografico si ya sigues las buenas prácticas.

Spamtraps: Los policias encubiertos

De hecho, si durante la visita solicitas de forma constante entrar en contacto con patrones (receptores) desconocidos, o peor aún, con contactos creados específicamente para atraer intrusos —denominados spamtraps, ya que nunca solicitan que se les entregue ningún mensaje—, después, los ISP sospecharán que eres un invitado y en primer lugar activarán su protección —cuentan con sistemas anti-spam bien formados y autodidactas— para controlar todos tus movimientos e incluso echarte. Y recuerda: si continúas llamando insistentemente a esa puerta, no te dejarán entrar por su propia seguridad.

Estoy seguro de que tienes una dirección de e-mail personal, ¿verdad? Vamos a darle la vuelta a tortilla por un momento. ¿Cómo te sentirías si estuvieses intentando buscar ese mensaje que tiene todos los detalles sobre el viaje de tus sueños y tu bandeja de entrada está llena de mensajes basura? ¿Y cómo te sentirías si, además, tu cuenta de e-mail tuviese una capacidad limitada y los mensajes que realmente te interesan no estuviesen entrando en tu bandeja de entrada por falta de espacio? ¿Qué puedes hacer para evitar que esto suceda?

Lucha contra el SPAM: Recomendaciones

Bien, te recomiendo que empieces a marcar el spam (sí, eso es lo que es) como tal en tu herramienta de cliente ISP. Nunca respondas, ya que si lo haces, estarás validando tu dirección de e-mail y pronto empezarás a recibir incluso más mensajes basura.
No promociones tu dirección de e-mail en todo lo que pueda parecer interesante a priori, como ofertas, noticias o consejos. De hecho, te recomiendo que crees una dirección aparte para envíos online.

Permíteme que, para acabar, vuelva a referirme a la fiesta.

¿Te gusta que entren en tu fiesta personas a las que no has invitado? Para que esto no ocurra, compruebalo, mejor dicho, confirma todas las invitaciones.

Carla Saldanha

Email Deliverability Expert

blog.e-goi.com/wp-content/uploads/2017/03/carla_saldanha.jpg

Entregabilidad (Agridulce) de Email: ¿Qué es y porqué tienes que preocuparte?

Carla Saldanha — Fri, 17 Mar 2017 12:36:10 +0000

La más divertida definición de entregabilidad de email para iniciantes en email marketing

Entregabilidad de email, un tema muy hablado por los servicios y usuarios de email marketing es la manera como tu mensaje es entregue a tu listado de correos, es decir, a tus contactos. Mira que la palabra entregabilidad es formada por la combinación de dos palabras «entrega» y «(h)abilidad». En resumen, significa poder entregar tu email en el buzón de tus contactos.

¿Qué? ¿No es sólo pulsar el botón, enviar y ya está?

No, por favor, para, aún no hagas eso. Antes, necesitas certificarte que tu comunicación está de acuerdo con las expectativas del receptor. Tienes la reputación, autenticación y más unos quantos «ións» para configurar y validar. ¿Pesado? ¡Sí, lo sé! ¡Pero es realmente importante, cree en mí! Voy hablar un poco más de eso en detalle en el futuro pero de una manera todo menos pesada. ¡Y esto es una promesa!

Mientras preparas un envío, ya empiezas a «fregar las manos» para escuchar ese sonido…

El sonido de una caja registradora con dinero a entrar… ¿verdad? Sí, lo sé. Pero cuando te digo para escuchar el cliente, me refiero a obtener su feedback… Claro que necesitas vender, pero antes que nada tienes que estar atento a lo que los dos te dicen: ISPs y los contactos gestionados por ellos, en este caso, sus suscriptores. Cosas como por ejemplo, «No os he dado mi correo» o «No he pedido para recibir esto», son ejemplos de aquello que seguro no vas querer escuchar. El un síntoma que algo no está bien.

Pero… ¿Quienes son esos ISPs?

ISPs son lo que llamamos a Gmail, Outlook, Yahoo y a todos los otros proveedores de email. Y mientras ellos reciben tus emails imponen sus reglas y pueden decidir que tu email no va a llegar al buzón. ¡Así de fácil!

¿En sério?

Sí, no estoy bromeando. Cree en mí. Imagina que tus emails son visitantes para los ISPs y que necesitas seguir reglas de etiqueta para cada visitas que ellos hagan. Hay elementos comunes a todos y después hay particularidades para cada uno.

Sé un visitante educado y honesto, y sus puertas se abrirán para ti. Sigue las reglas y construye una relación con ellos. En principio, nunca confías en una persona que acabas de conocer, ¿verdad? Sé constante. Por lo tanto, cada vez que «llames a su puerta», lo más probable es que te dejen entrar. De lo contrario, van a decidir no abrirte la puerta a pesar de tu insistencia, y si sigues llamando a la puerta, es más probable que terminen por llamar a la policía.

¿Quieres descubrir si es tan amable? Empieza a escuchar las respuestas a sus mensajes de correo electrónico …

Carla Saldanha

Email Deliverability Expert

blog.e-goi.com/wp-content/uploads/2017/03/carla_saldanha.jpg