Qué es el spoofing de email
El spoofing es una técnica para falsificar quién envía un email. Un atacante construye un mensaje que aparenta venir de tu banco, tu jefe o tu empresa, pero en realidad viene de otro lado. El problema es que los protocolos originales del email nunca fueron diseñados para verificar la identidad real del remitente, así que cualquier servidor puede afirmar que envía mensajes en nombre de cualquier dominio.
Estos correos falsos suelen ser la puerta de entrada para phishing, robo de credenciales o malware. Si el mensaje parece venir de alguien de confianza, es mucho más probable que lo abras y hagas lo que te pide.
Cómo funciona
Todo email tiene dos direcciones de remitente: una que usan los servidores (llamada Return-Path) y otra que ves en tu bandeja de entrada (el campo From). Un atacante puede poner cualquier dirección en el campo From sin que nadie lo controle. No necesita hackear nada ni robar una contraseña. Solo construye el mensaje con información falsa y lo envía.
Por eso muchas empresas descubren que su dominio está siendo falsificado sin saberlo. Se enteran porque reciben reclamos de clientes sobre facturas que nunca enviaron, o porque el email de la empresa empieza a terminar en las carpetas de spam.
Cómo saber si un email fue falsificado
En la bandeja de entrada, un correo falso puede parecer completamente legítimo. Para revisar si fue falsificado, tenés que mirar los encabezados del mensaje.
En Gmail: abrí el email, hacé clic en los tres puntos de arriba a la derecha y seleccioná "Mostrar original".
En Outlook: andá a Archivo > Propiedades > Encabezados de Internet.
Buscá la línea que dice "Authentication-Results". Si dice "fail" en SPF, DKIM o DMARC, significa que el servidor que envió el mensaje no tiene permiso para usar ese dominio. Eso es un claro signo de falsificación.
Otros indicadores:
- El Return-Path es diferente del dirección From que ves.
- Los encabezados "Received" muestran servidores que no tienen nada que ver con quien dice ser el remitente.
Protecciones técnicas contra el spoofing
Si administrás un dominio, hay cuatro mecanismos que funcionan juntos para impedir que otros usen tu email para ataques. Según un análisis de ESET, SPF, DKIM y DMARC ayudan a detectar y bloquear correos falsificados.
SPF (Sender Policy Framework)
SPF es un archivo de configuración que publica en DNS tu dominio. Le dice a otros servidores de email cuáles son los únicos servidores autorizados para enviar correos en tu nombre. Cuando alguien intenta enviar un email falso desde tu dominio, el servidor receptor consulta ese archivo y rechaza el mensaje.
DKIM (DomainKeys Identified Mail)
DKIM firmа digitalmente cada correo que sale de tu dominio. Es como una firma criptográfica que prueba que el mensaje realmente vino de vos y que nadie lo modificó en el camino. El servidor que recibe el correo verifica esa firma consultando tu clave pública en DNS.
DMARC (Domain-based Message Authentication, Reporting and Conformance)
DMARC funciona como un supervisor. Lee los resultados de SPF y DKIM y decide qué hacer con los emails que fallan la verificación: aceptarlos, ponerlos en cuarentena o rechazarlos directamente. Además, te envía reportes que muestran qué está pasando con tu dominio. Si alguien lo está falsificando, te enteras.
Lo más importante: DMARC es lo único que realmente impide que alguien muestre tu marca en el "From" de un correo falso. SPF y DKIM por sí solos no lo hacen.
BIMI (Brand Indicators for Message Identification)
BIMI permite que tu logotipo aparezca junto a tus emails en la bandeja de entrada. Pero solo funciona si SPF, DKIM y DMARC ya están configurados correctamente. Es el último paso, no el primero.
Cuándo empezó a ser obligatorio
Desde 2024, Google, Yahoo y Microsoft exigen que cualquier empresa que envía muchos emails (unos 5.000 diarios) implemente SPF, DKIM y DMARC. Si no lo hacés, tus correos legítimos van a parar a spam o se rechazan directamente. Ya no es una recomendación: es un requisito para que los emails lleguen.
Protegerse de correos falsificados que te llegan a vos
SPF, DKIM y DMARC protegen tu dominio para que no lo usen otros en ataques. Pero no te protegen contra correos falsos que recibís vos desde dominios que no controlas.
Para defenderse:
- Usá un filtro de email que valide SPF, DKIM y DMARC al recibir mensajes, aunque tengan una política débil.
- Cuidado con dominios casi idénticos al legítimo (por ejemplo, "microbanco.com" en lugar de "mibanco.com"). El email puede estar autenticado, pero fue registrado para engañar.
- Desconfía de links y archivos adjuntos incluso en correos que parecen auténticos. Pasá el mouse sobre los links para ver la URL real antes de hacer clic.