phishing<\/a> pensando que es lo mismo y, aunque puedan resultar parecidos, existen varias diferencias.<\/p>\n\n\n\nEn primer lugar, el spoofing podr\u00eda considerarse como una parte del phishing, pero no es necesariamente lo mismo.<\/strong> Esto se debe a que en el phishing la informaci\u00f3n sensible no ha sido robada, lo que se busca es enga\u00f1ar a trav\u00e9s de una suplantaci\u00f3n y no una usurpaci\u00f3n.<\/p>\n\n\n\nDe esta forma, un ataque de phishing ser\u00eda algo m\u00e1s sencillo para llevar a cabo ya que no requiere de ning\u00fan robo previo para poder enga\u00f1ar al usuario.<\/strong><\/p>\n\n\n\n<\/div>\n\n\n\n
Tipos de spoofing<\/strong><\/h2>\n\n\n\nUna de las ventajas que tiene internet es poder operar a lo largo y ancho del mundo sin tener la necesidad f\u00edsica de encontrarse en un lugar en concreto. C\u00f3mo puedes imaginar, la desventaja de esto supone que es m\u00e1s f\u00e1cil mantener la identidad oculta como persona, por lo que se puede enga\u00f1ar f\u00e1cilmente.<\/strong><\/p>\n\n\n\nEl spoofing se puede utilizar de tres formas diferentes:<\/p>\n\n\n\n
\n- Una de las formas m\u00e1s habituales es a trav\u00e9s de correo electr\u00f3nico falso. <\/strong>En este caso, se usurpa una cuenta de correo electr\u00f3nico existente y se env\u00eda un correo a las direcciones de contacto incluyendo un virus. El usuario, al recibir un correo de un conocido es m\u00e1s receptivo a la hora de abrir el mensaje y sufrir el virus.<\/li>\n\n\n\n
- Otra forma en la que se utiliza el spoofing es mediante el env\u00edo de paquetes IP desde una direcci\u00f3n IP que no ha sido asignada en el ordenador que es quien la env\u00eda. <\/strong><\/li>\n\n\n\n
- Finalmente, una de las m\u00e1s peligrosas ser\u00eda el Smart-spoofing.<\/strong>
Esta modalidad es la que permite utilizar pr\u00e1cticamente cualquier aplicaci\u00f3n cliente gracias a que se ha usurpado la direcci\u00f3n IP. El problema en este caso es que se salta la propia seguridad de la red al tratarse de una direcci\u00f3n conocida, por lo que resulta bastante m\u00e1s peligrosa si adem\u00e1s se combina con otras opciones.<\/li>\n<\/ol>\n\n\n\nAdem\u00e1s, existen m\u00e1s suplantaciones como la web, el ARP o la DNS. A pesar de que estas formas de suplantaci\u00f3n resultan menos visibles que un correo electr\u00f3nico pueden llegar a ser mucho m\u00e1s peligrosas.<\/p>\n\n\n\n
<\/div>\n\n\n\n
C\u00f3mo detectar el spoofing<\/strong><\/h2>\n\n\n\nDetectar el spoofing no es algo del todo sencillo<\/strong>, por lo tanto, desde aqu\u00ed te recomendamos que desconf\u00edes siempre que detectes algo extra\u00f1o, ya sea un archivo adjunto, un enlace o cualquier tipo de pregunta inusual.<\/strong> La t\u00e9cnica que m\u00e1s se suele utilizar es la suplantaci\u00f3n del correo electr\u00f3nico.<\/p>\n\n\n\nSi recibes un mensaje extra\u00f1o, a pesar de que sea de un conocido, lo mejor que puedes hacer es preguntar directamente a esa persona si realmente te ha mandado dicho correo. Adem\u00e1s, es probable que hayas ayudado a esa persona en cuesti\u00f3n al no saber que su cuenta est\u00e1 usurpada.<\/p>\n\n\n\n
Los correos de spoofing contienen archivos ejecutables o bien preguntan directamente por alguna contrase\u00f1a o cuenta de correo.<\/strong> Esta es la regla n\u00famero uno que siempre deber\u00edas de tener en cuenta en internet, ni abras archivos ejecutables de dudosa procedencia ni des ning\u00fan dato personal por la red por mucho que el correo sea de un conocido.<\/p>\n\n\n\nOtra forma que tienes de poder detectar el spoofing es comprobar que la URL sea la correcta. En ocasiones se utiliza una URL de confianza (que ha sido usurpada) para luego redirigir a otra URL que es la que cuenta con ese malware que queremos evitar. Revisa siempre la p\u00e1gina en la que te encuentras para evitar que esto te pase.<\/strong><\/p>\n\n\n\nAdem\u00e1s, tambi\u00e9n puedes aprovechar para contar el tiempo que pasa entre el env\u00edo de los paquetes. Si ves que la p\u00e1gina tarda mucho en cargar debido a que la navegaci\u00f3n se encuentra ralentizada o la p\u00e1gina web en cuesti\u00f3n tiene un comportamiento an\u00f3malo, sospecha.<\/p>\n\n\n\n
<\/div>\n\n\n\n
C\u00f3mo evitar el spoofing<\/strong><\/h2>\n\n\n\nEs pr\u00e1cticamente imposible evitar que nos lleguen correos de spoofing continuamente. Sin embargo, lo que s\u00ed que est\u00e1 en nuestra mano es saber lo que hacemos con ellos. En este caso en concreto te recomendamos que denuncies como spam todo ese tipo de correos.<\/strong><\/p>\n\n\n\nA pesar de que los filtros antispam cada vez son m\u00e1s eficaces siempre acaba col\u00e1ndose alg\u00fan correo, sobre todo cuando este cuenta con una buena reputaci\u00f3n debido a que ha sido usurpado con anterioridad.<\/p>\n\n\n\n
Tambi\u00e9n puedes activar protocolos de verificaci\u00f3n SPF. Gracias a estos protocolos se evitar\u00e1 que te env\u00eden correos desde una cuenta que ha sido usurpada ya que ser\u00e1 el propio dominio el que tenga que autorizar previamente el correo.<\/p>\n\n\n\n