Phishing: protege tu empresa (SPF, DKIM, DMARC)
Tipos de phishing, señales para reconocerlo y medidas que funcionan: doble factor, SPF, DKIM y DMARC, formación breve y verificación de pagos.
Por Zyro
El phishing es el engaño por el que alguien se hace pasar por una persona o una entidad de confianza (un banco, un proveedor, un compañero) para que hagas algo: pulsar un enlace, abrir un fichero, dar una contraseña o hacer una transferencia. Sigue siendo una de las formas más habituales de entrar en una empresa porque ataca a las personas, no a la tecnología.
Los tipos más comunes
- Phishing masivo: el mismo mensaje a miles de destinatarios ("tu paquete está retenido", "verifica tu cuenta").
- Spear phishing: dirigido a una persona concreta, con datos reales sobre ella o su empresa. Es más difícil de detectar.
- Fraude del CEO o BEC (business email compromise): alguien suplanta a un directivo o a un proveedor para pedir un pago urgente o un cambio de cuenta bancaria.
- Smishing y vishing: el mismo engaño por SMS o por llamada telefónica.
- Quishing: códigos QR que llevan a páginas fraudulentas.
Señales para reconocerlo
- Urgencia o miedo: "tu cuenta se bloqueará hoy", "pago inmediato".
- Remitente que no cuadra: un dominio parecido pero no idéntico al real (por ejemplo, con una letra cambiada).
- Enlaces cuyo destino real (al pasar el ratón por encima) no coincide con lo que dicen.
- Peticiones fuera de lo normal: una contraseña, un cambio de IBAN, tarjetas regalo.
- Adjuntos inesperados, sobre todo documentos que piden "habilitar contenido".
Ninguna señal es definitiva por sí sola, y los mensajes bien hechos no tienen ninguna. Por eso la defensa no puede depender solo de que todo el mundo acierte siempre.
Medidas técnicas que de verdad ayudan
Autenticación multifactor, mejor si resiste al phishing
Si alguien consigue tu contraseña pero no tu segundo factor, no entra. Los métodos más robustos, basados en llaves de seguridad o passkeys (estándar FIDO2), además están ligados al sitio web real y no se pueden entregar a una página falsa.
SPF, DKIM y DMARC: que nadie falsifique tu dominio
Son tres registros del DNS que, juntos, permiten a los servidores de correo comprobar que un mensaje que dice venir de tuempresa.es viene de verdad de ti:
- SPF: lista los servidores autorizados a enviar correo en nombre de tu dominio.
- DKIM: añade una firma digital a cada mensaje para comprobar que no se ha alterado y que lo ha enviado quien dice.
- DMARC: indica qué hacer con los mensajes que fallan SPF y DKIM (nada, cuarentena o rechazo) y envía informes.
La forma prudente de implantar DMARC es empezar en modo observación (p=none) para revisar los informes y asegurarse de que no se bloquea correo legítimo, y subir después a cuarentena (p=quarantine) y a rechazo (p=reject). Con él evitas que usen tu dominio para engañar a tus clientes.
Filtrado del correo y de los enlaces
Un buen filtro detecta adjuntos peligrosos, enlaces sospechosos y suplantaciones de dominios parecidos. Complementa, no sustituye, a las demás medidas.
Menos superficie para el engaño
Bloquea la ejecución de macros en documentos que llegan de Internet, mantén el navegador y el sistema actualizados y usa un EDR que pueda detectar lo que se ejecute si alguien cae.
Medidas humanas y de proceso
- Doble verificación para dinero: todo cambio de cuenta bancaria o pago urgente se confirma por un segundo canal (una llamada a un número conocido, nunca al que aparece en el mensaje).
- Formación breve y frecuente: ejemplos reales de 10 minutos cada cierto tiempo funcionan mejor que una charla anual larga.
- Un canal fácil para avisar: un botón de "reportar" o una dirección clara. Quien avisa de un posible phishing, aunque se haya equivocado, debe recibir las gracias, no un reproche.
- Simulacros éticos: campañas de prueba acordadas con dirección y comunicadas a la plantilla, orientadas a aprender y no a señalar.
Si alguien ha caído
- Que lo comunique cuanto antes, sin miedo a la reprimenda: cada minuto cuenta.
- Cambia las contraseñas afectadas y cierra las sesiones abiertas.
- Aísla el equipo si abrió un adjunto o ejecutó algo.
- Revisa si se ha creado alguna regla de reenvío de correo o accesos nuevos.
- Sigue tu plan de respuesta a incidentes y valora si hay obligación de notificar una brecha.
Cómo podemos ayudarte
En Zyro revisamos la seguridad de tu entorno con ZyroShield. Si quieres saber más sobre lo que hacemos, visita nuestra página de ciberseguridad o escríbenos.