Aunque los proveedores de correo electrónico han reforzado notablemente sus filtros de seguridad en los últimos años, el spam y los correos fraudulentos siguen siendo una de las principales puertas de entrada para las estafas digitales, el robo de credenciales y la distribución de malware. Desde mensajes publicitarios no deseados hasta campañas de phishing diseñadas para suplantar marcas o servicios legítimos, el correo electrónico continúa siendo uno de los canales favoritos de los ciberdelincuentes para llegar a potenciales víctimas a través del correo electrónico.
Ante esta situación, ESET, compañía líder en ciberseguridad, analiza las principales razones por las que una bandeja de entrada de correo electrónico puede llenarse repentinamente de spam o mensajes sospechosos, así como las medidas que ayudan a minimizar riesgos y evitar caer en engaños cada vez más sofisticados en el uso del correo electrónico.
“Un aumento repentino del spam puede indicar que una dirección de correo electrónico ha sido expuesta tras una filtración de datos o publicada en mercados clandestinos relacionados con la ciberdelincuencia”, explica Josep Albors, director de Investigación y Concienciación de ESET España. “Los delincuentes aprovechan estos datos para lanzar campañas de phishing más creíbles y dirigidas, utilizando información personal filtrada para generar confianza en la víctima mediante el correo electrónico”.
Las 10 razones por las que tu bandeja de entrada se llena de spam y estafas
Según ESET, estos son algunos de los factores más habituales que explican el aumento de spam y mensajes maliciosos en el correo electrónico:
- Filtraciones y fugas de datos: las direcciones de correo electrónico robadas en brechas de seguridad suelen venderse en foros clandestinos para lanzar campañas masivas de phishing.
- Uso de kits de phishing cada vez más sofisticados: los delincuentes disponen de herramientas preparadas para crear campañas convincentes capaces de esquivar filtros de seguridad del correo electrónico.
- Campañas dirigidas a usuarios concretos: algunos ataques utilizan información filtrada previamente para personalizar los mensajes de correo electrónico y hacerlos más creíbles.
- Eventos de actualidad o temporadas específicas: campañas como rebajas, vacaciones, campañas fiscales o grandes eventos deportivos suelen utilizarse como gancho para aumentar la efectividad del fraude por correo electrónico.
- Uso de inteligencia artificial: la IA permite generar mensajes de correo electrónico más realistas, personalizados y difíciles de detectar por parte de los usuarios.
- Rastreo automatizado de direcciones públicas: bots y herramientas automáticas recopilan direcciones de correo electrónico publicadas en redes sociales, foros o páginas web.
- Interacción previa con mensajes sospechosos: responder, descargar archivos o hacer clic en enlaces de correo electrónico confirma a los atacantes que la cuenta está activa.
- Bombardeos de spam para ocultar alertas reales: algunas campañas saturan deliberadamente la bandeja de entrada del correo electrónico para esconder notificaciones importantes, como movimientos bancarios o compras fraudulentas.
- Registro en promociones o servicios poco fiables: utilizar el correo electrónico principal en sorteos, promociones o plataformas desconocidas aumenta la exposición a campañas comerciales y fraudulentas.
- Aceptación de comunicaciones comerciales sin revisar permisos: muchas plataformas comparten o reutilizan datos de contacto de correo electrónico con fines publicitarios, incrementando el volumen de spam recibido.
Los delincuentes aprovechan estos datos para lanzar campañas de phishing más creíbles y dirigidas
Cómo reducir el spam y evitar caer en fraudes
Ante el incremento de estas amenazas, ESET recomienda adoptar una serie de medidas preventivas para proteger las cuentas de correo electrónico y reducir la exposición a campañas maliciosas en el correo electrónico:
- Mantén privadas tus cuentas de redes sociales para evitar que bots automáticos recopilen tu dirección de correo electrónico.
- No hagas clic ni respondas a correos sospechosos, incluso aunque parezcan proceder de empresas legítimas que usen el correo electrónico.
- Utiliza servicios de ocultación de correo electrónico cuando te registres en nuevas plataformas o servicios online.
- Comprueba si tu dirección de correo electrónico ha sido comprometida mediante herramientas especializadas de monitorización de filtraciones de datos.
- Mantén actualizado tu software de seguridad, especialmente las soluciones con protección antispam y antiphishing para correo electrónico.
- Evita utilizar tu correo electrónico principal para registros poco relevantes, promociones o conexiones Wi-Fi públicas.
“Como ocurre con gran parte de la ciberseguridad, el correo electrónico sigue siendo un terreno de constante evolución entre atacantes y defensores. Contar con buenas prácticas y soluciones de seguridad adecuadas sigue siendo la mejor forma de mantener la bandeja de entrada de correo electrónico protegida frente a oleadas de spam y campañas fraudulentas”, concluye Albors.
