Aunque los servicios modernos de correo electronico cuentan con filtros avanzados, el correo basura y los mensajes fraudulentos continúan llegando a millones de usuarios.
la compañía ESET Analizó este fenómeno y enumeró diez razones que pueden explicar por qué una bandeja de entrada se llena repentinamente de correos no deseados o intentos de estafa.
En Colombia y otros países de la región, los usuarios se enfrentan a un aumento constante de mensajes no solicitados, que van desde publicidad masiva hasta campañas de phishing y distribución de malware, conocidas como “malspam”.
ESET, firma especializada en detección proactiva de amenazas, presentó un análisis con las principales causas de este fenómeno y las medidas que pueden adoptarse para prevenirlo.
LEA TAMBIÉN
1. Filtraciones de datos y mercados clandestinos
Según el equipo de investigación de ESET, una de las razones más frecuentes es la exposición de bases de datos que contienen direcciones de correo electrónico e información personal.
En la economía del cibercrimen, algunos actores se especializan en vulnerar organizaciones para extraer grandes volúmenes de datos que luego son vendidos o publicados en foros clandestinos. Estos datos son utilizados para campañas de phishing que pueden incluir información real de la víctima para dar mayor credibilidad al engaño.
Ciberdelincuentes roban datos de contactos. Foto:iStock
Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica, explicó: “Un aumento repentino del spam probablemente significa que se acaba de publicar un lote de direcciones de correo electrónico en el mercado clandestino de la ciberdelincuencia. También es posible que una empresa haya filtrado accidentalmente la información al dominio público, lo que permite a los delincuentes sacar provecho de ella”.
2. Actualizaciones de kits de estafa
Existen herramientas preconfiguradas que facilitan la creación de campañas fraudulentas, incluyendo suplantación de marcas y técnicas para evadir la autenticación multifactorial. Cuando estos kits logran superar los filtros de seguridad, los correos no deseados pueden multiplicarse.
3. Spam selectivo
Los atacantes pueden dirigir mensajes a empleados de una empresa específica o a usuarios de determinados servicios digitales, especialmente si recibieron información en una filtración previa.
Pilas con los mensajes spam. Foto:iStock
4. Eventos estacionales y coyunturales:
Las campañas suelen intensificarse durante fechas comerciales, emergencias sanitarias o acontecimientos de alto impacto mediático, aprovechando el interés público para aumentar la tasa de apertura de los mensajes.
5. Uso de inteligencia artificial:
Las herramientas basadas en IA permiten crear mensajes más convincentes y personalizados, además de facilitar la recopilación de direcciones de correo electronico disponibles en fuentes públicas.
LEA TAMBIÉN
6. Rastreo de sitios web públicos:
ESET advierte que los ciberdelincuentes también emplean bots para recolectar direcciones publicadas en redes sociales y otras plataformas abiertas. Este tipo de tráfico automatizado representa una porción significativa del tráfico total en Internet.
7. Interacción con mensajes sospechosos:
Hacer clic o responder a un correo de correo basura puede confirmar al remitente que la dirección está activa, lo que incrementa la probabilidad de recibir nuevos envíos.
Evite las estafas. Foto:iStock
8. Bombardeo de correos electrónicos
En algunos casos, los delincuentes saturan intencionalmente la bandeja de entrada para ocultar alertas relevantes, como notificaciones bancarias o confirmaciones de compras no autorizadas.
LEA TAMBIÉN
9. Compras en línea
Durante temporadas de alto consumo, algunas suscripciones a listas de marketing pueden activarse sin que el usuario lo advierta, aumentando el volumen de mensajes promocionales.
10. Restablecimiento de configuraciones de seguridad
Modificar o reiniciar herramientas de protección basadas en inteligencia artificial puede eliminar patrones previamente aprendidos, reduciendo temporalmente la eficacia del filtrado.
Recomendaciones para reducir el riesgo
ESET recomienda mantener las cuentas de redes sociales en modo privado, Evite hacer clic o responder correos no solicitados y verifique la identidad del remitente por canales oficiales. También sugiere utilizar servicios de enmascaramiento de correo electrónico al registrarse en nuevas plataformas y contar con soluciones de seguridad que incluyen protección antiphishing y antispam.
Entre las prácticas que deben evitarse, la compañía menciona no utilizar la opción. “darse de baja” en mensajes fraudulentosno abrir archivos adjuntos sospechosos y no proporcionar datos personales o financieros en respuesta a correos inesperados.
“Como ocurre con la mayor parte de la ciberseguridad, el panorama de las amenazas al correo electrónico es una carrera armamentística sin fin entre atacantes y defensores. Al equiparse con estas buenas prácticas y con herramientas de seguridad eficaces de terceros, se tendrá la mejor oportunidad de mantener una bandeja de entrada libre de repentinas oleadas de spam”, concluyó Micucci.
Más noticias en EL TIEMPO
*Este contenido fue reescrito con la asistencia de una inteligencia artificial, basado en información de ESET.
