Seguridad de los correos electrónicos

Seguridad de los correos electrónicos, aspecto vital para proteger información personal o empresarial en los correos electrónicos enviados.

Seguridad ante las amenazas cibernéticas de los correos electrónicos

¿Qué es phishing?

Es el delito de engañar a las personas para que compartan información confidencial como contraseñas y números de tarjetas de crédito.

¿Cómo ocurre el phishing?

Las víctimas reciben un mensaje de correo electrónico o un mensaje de texto que imita (o “suplanta su identidad”) a una persona u organización de confianza, como un compañero de trabajo, un banco o una oficina gubernamental.

Cuando la víctima abre el correo electrónico o el mensaje de texto, encuentra un mensaje pensado para asustarle, con la intención de debilitar su buen juicio al infundir miedo. El mensaje exige que la víctima vaya a un sitio web y actúe de inmediato o tendrá que afrontar alguna consecuencia y comúnmente tienen como objetivo robar contraseñas y credenciales de las víctimas.

¿Qué es Ransomware?

Es un tipo de malware que “infecta” de forma que restringe el acceso al sistema y pide un rescate para que el mismo sea restablecido, actúa a través del camuflaje en programas o archivos atractivos de clic por parte de los usuarios. 

Acceden a través de determinados correos electrónicos, en actualizaciones de sistemas y programas.

¿Cómo distinguir una situación de peligro?

El patrón de contagio es por medio de correos electrónicos que, si bien pueden tener una apariencia normal, incluyen en su interior un enlace malicioso.

Existen emails maliciosos que pueden ser identificados fácilmente:

•         Por estar mal escritos
•         Tienen un aspecto
•         O un remitente dudoso (algunas veces con números y letras)

Pero en otras oportunidades el trabajo es tan sutil que es más difícil de identificar.

Amenazas online

Conoce las diferentes amenazas cibernéticas y diferencia una de la otra:

Virus

• Llegan a través de correos electrónicos y archivos descargados online.
• Ejecutan acciones sin consentimiento de manera inmediata, cuando el usuario interactúa con el archivo.

Malware

•         “Malicious software” o software malicioso.
•         Accede a dispositivos vía correos electrónicos, sitios web hackeados y a través de descargas de internet.
•         Bloquea páginas frecuentes y aparecen spams.

Ransomware

•  Creador por estafadores
•  Recibido vía correo electrónico, camuflado en videos y archivos adjuntos. También en actualizaciones de sistema y a través de programas.
• Bloquea el acceso al sistema y exige un pago para liberar la información.

¿Cuáles son los métodos de protección contra el Ransomware?

Según informan las más reconocidas compañías de antivirus los métodos básicos de prevención para usuarios regulares son:

• Mantener el sistema operativo y los programas siempre actualizados.
• Tener un antivirus confiable y también mantenerlo actualizado.
• No abrir emails o archivos adjuntos de procedencia dudosa o remitentes desconocidos.
• Realizar Back-ups constantes del sistema en caso de infección de virus grave

Los virus pueden tomar ventaja de vulnerabilidades no actualizadas en el sistema, por lo que es indispensable instalar las actualizaciones de seguridad más recientes del sistema operativo.

Conoce y administra tu zona DNS

Conoce y administra tu zona DNS ya que es una parte muy importante del funcionamiento del sitio web cualquier cambio en este panel podría cambiar el funcionamiento completo de tu página web.

¿Qué es un DNS?

DNS viene de las siglas Domain Name System o Sistema de Nombre de dominios.  Este panel es el que se encarga de resolver los nombres de dominio asignándoles una dirección IP que Internet puede interpretar, cuando adquieres un nombre dominio.

Este por sí solo no puede trabajar, por lo que se le tiene que asignar una dirección física, comúnmente otorgada por un proveedor de hosting.

Al incluirlo dentro de un hospedaje, este se encarga de resolver los nombres de dominio a la IP del mismo servidor, pero la zona DNS puede ser manipulada para apuntar a diferentes direcciones según nos convenga.

De esta manera, podemos tener un hospedaje para nuestra página web, pero podemos redireccionar los correos a otro proveedor por ejemplo, GSuite.

Tipos de Registros en la Zona DNS

Existen distintos tipos e registros los cuales actúan de diferente manera y tienen funcionalidad distinta. Todos resuelven un nombre y los redirige a una dirección física que internet puede interpretar.

• Registro A: Se utiliza para cambiar la dirección IP de un nombre cuando tu utilizas el registro A lo que hace es asignar la casa del dominio también se utiliza para asignar una IP a los subdominios
• MX: Indica a dónde deben ser entregados los correos electrónicos. A diferencia del registro A, este no apunta a una IP, si no a un nombre que ya se resuelve en otro servidor.
• CNAME: Es un registro que re direcciona subdominios a otros dominios o subdominios.
• TXT: guarda texto a manera de protocolo que puede interpretar Internet unos de los mas usados serian el registro SPF y DMARC los cuales zona archivos de texto que previenen ataques o validan la autenticidad del remitente muchos servidores no aceptan la entra de correo que no tiene alguno de estos registros válidos.
• SRV: Resuelve una Nombre o dirección IP que provee un servicio en internet de ahí las siglas.

Existen algunos Otros Registros como el registro AAAA el cual resuelve una dirección Ipv6 pero son menos utilizados.

La zona DNS es una aliada muy fuerte por lo que hay que utilizarla con cuidado. Ya que cualquier movimiento aquí puede provocar que los servicios dejen de funcionar por completo.

Pueden utilizarse para apuntar a distintos servidores según nos convenga, si no sientes que puedas hacer uso adecuado mejor solicitar ayudar a tu proveedor de servicio.

En Drakko te ayudamos a que tengas correctamente configurada tu zona DNS para que todos tus servicios estén como tú necesitas.  Si estas interesado en uno de nuestros servicios, puedes contactar un asesor que con gusto atenderá todas tus dudas.

¿Cómo evitar caer en listas negras?

¿Cómo evitar caer en listas negras? Las Listas negras son bases de datos enormes alojadas en servidores independientes, las cuales se encargan de filtrar potenciales peligros en la red.

Son utilizadas por los servidores proveedores de servicios de hosting y correo para filtrar y resguardar el acceso a ellos. Debido a que estas listas son enormes y los peligros en la red crecen día con día, los proveedores de servicios prefieren utilizar los servicios de terceros.

Por lo que frecuentemente serás listado en estas bases de datos y tu proveedor no podrá ayudarte.  Ya que son independientes y que estés incluido o no depende exclusivamente del uso que le des a tu servicio de hosting y correo.

Consejos para evitar caer en listas negras

Lo primero que recomendamos siempre es cuidar las páginas que visitamos ya que el 80% de las infecciones ocurre por navegación.

Cuando navegamos, descargamos paquetes de datos todo el tiempo, por lo que es posible que en este proceso descarguemos sploits o spywares que se encargaran después de tomar control de nuestro correo enviando spam con publicidad o con archivos tipo scam.

Cuidar la navegación, es la solución a la mayoría de los problemas. Tener un antivirus con una licencia original es una opción muy viable si creemos que es necesario. No recomendamos antivirus gratuitos ya que suelen traer más problemas que soluciones.

Si estamos libres de virus pero aun así caemos en listas frecuentemente debe ser mas por el uso que se le da al servicio de hosting y correos. El spam que enviamos y recibimos está muy vinculado al uso que le damos sobre todo al correo electrónico.

Uso correcto de correo personal y del trabajo

Si tenemos un correo corporativo, es mucho mejor mantener este correo para usos específicos de la empresa.  Evitar suscribirse o registrarse en páginas o servicios.

Esto provoca que empecemos a recibir notificaciones respecto a los servicios que nos subscribimos. Para esto utilizar un correo alternativo y no su correo corporativo.

Recordemos que, cuando nos subscribimos lo que hacemos es poner nuestro correo en bases de datos y cuando aceptamos los términos y condiciones estamos otorgando el permiso para que sea utilizado seguramente para fines de publicidad.

 

Aquí del por qué empezamos a recibir spam, estas base de datos son publicadas y utilizadas para cualquier fin particular y entre ellos posibles delitos de scam o sploits que infectarán nuestro correo convirtiéndolo en un potencial difusor de spam.

Evita usar alias genéricos en tus mails

Evitar usar correos con alias genéricos del tipo ventas, compras, info, entre otros debido a que estos alias son tan comunes que los maleantes lo único que hacen es probar suerte con los dominios, es decir toman alias comunes y agregan el nombre de dominio.

Ejemplo: ventas@tudominio.com y empiezan a enviar spam masivo por lo que si usas este tipo de correo probablemente recibas correo malicioso. 

El uso de los correos corporativos es para comunicación y no para publicidad o correos de alta demanda como puede ser campañas de marketing o envió de facturación.

Debido a que los servidores cuentan con un límite de envió,  probablemente al superar este límite sufran de un softban temporal.  Entre una y dos horas, además de que se pone en riesgo el acceso a listas negras de la ip y en el peor de los caso del dominio. Siempre trata de mantener el correo para usos de comunicación directa.

En Drakko te asesoramos para que tengas tu correo electrónico corporativo a la medida y puedas mantener comunicación entre tu negocio y cliente ponte en contacto con nosotros por alguna de nuestras líneas de comunicación y un asesor te atenderá.

¿Cómo optimizar y usar de manera óptima tu correo corporativo?

¿Cómo optimizar y usar de manera óptima tu correo corporativo? Optimizar el correo corporativo es una tarea que puede parecer sencilla y rápida pero requiere un poco más de trabajo del que puede parecer.  Dependiendo de las necesidades de nuestra empresa o negocio hay que tener algunas recomendaciones en cuenta.  Una vez contratado nuestro dominio y hosting ya podemos empezar a hacer uso de nuestro correo electrónico con nuestro dominio personalizado.

Lo primero en tener en cuenta es el paquete que hemos contratado en relación al espacio que tenemos disponible de almacenamiento.

Esto es importante ya que esto nos permitirá decidir el tipo de configuración y uso que usaremos en nuestros correos las dos maneras más comunes de utilizar nuestro correo es vía web y realizar una configuración en nuestro ordenador

Nosotros siempre recomendamos utilizar una configuración en el ordenador con algún gestor de correos como Outlook Thunderbird o Mail en IOS

Esto nos permite mayor flexibilidad y opciones de control en nuestros correos y utilizar la versión web solo cuando tenemos problemas de envió y/o recepción.  Aquí vemos nuestros correos directamente en servidor  y podemos saber en donde se encuentra el posible problema.

En la versión web los correos se almacenan en el servidor, por lo que considerar tu espacio de almacenamiento ya que este se reduce con el tiempo.

Si decidiste utilizar una configuración en un gestor de correos, tendrás que decidir lo que mejor se acople a tus necesidades.  Existen dos tipos de configuraciones de correo, cada una con sus pros y sus contras:

Configuración POP3:

Las mejor opción si deseas Optimizar el correo corporativo en cuestión de almacenamiento disponibles.

En esta configuración, los correos son almacenados directamente en tu dispositivo donde esté la configuración. Después de un tiempo establecido son eliminados de servidor.

Esto nos ayuda a optimizar nuestro espacio en el servidor. Garantiza nunca tener problemas de pérdida de correo por espacio alcanzado y superado.

Esta es la configuración que recomendamos ya que es más flexible para cualquier tipo de movimientos posteriores en nuestro hosting y dominio como alguna migración.

Configuración IMAP:

Esta configuración se utiliza cuando quieres tener más controlado tus correos en tus distintos dispositivos ya que esta lo que hace es entregarnos un mirrow de nuestros correo en el servidor, por lo que el movimiento que se haga en servidor como en la configuración se actualizará y se refleja en todos nuestros dispositivos, como lo que vemos es un mirrow los correos se encuentra en el servidor, por lo que nuevamente considerar el espacio del que disponemos ya que requerimos depuraciones de nuestro correo para no empezar a sufrir pérdidas por espacio superado.

Conoce más sobre la diferencia entre POP3 e IMAP aquí. 

Contar con un correo ordenado es básico

Para mantener lo más posible ordenado nuestros correo mantener una misma configuración en nuestros dispositivos no hacer una mezcla de configuraciones ya que esto empeora la mantenibilidad de los correos.

Como recomendación extra también mantener nuestro correo corporativo para el uso específicamente de operaciones dentro de la empresa y/o crear correos especiales para utilizarlos para subscripciones, mantener el uso de correos genéricos lo más bajo posible como pueden ser info, contacto, ventas, ya que estos alias suelen ser usados en Bases de datos por lo que son más factibles a recibir spam generalizado.

Optimizar el correo Corporativo será mucho más sencillos si sigues el proceso y recomendaciones adecuadas para mantenerlo siempre lo más ordenado.

Esto facilitará  la mantenibilidad del correo y el soporte ser una tarea más rápida recuerda también mantener tus contraseñas resguardadas en un lugar seguro siempre para no olvidarlas.

Si quieres saber más acerca de las configuraciones en dispositivos más a fondo accede a la siguiente búsqueda. 

En Drakko Marketing digital te ofrecemos un servicio de Hospedaje en el cual podrás crear tus correos corporativos para darle una imagen más profesional a tu empresa o negocio contacto a través del siguiente formulario.  Un asesor se pondrá en contacto contigo a la brevedad.

Las estrategias de e-mail marketing siguen firmes como una de las herramientas más efectivas por su nivel de alcance con las audiencias, por su alto nivel de retorno de inversión y por su versatilidad para la distribución de contenido.

Pese a la evolución de las comunicación y la presencia de las redes sociales, mantiene vigencia en cualquier plan de mercadotecnia, tan sólo el 62 por ciento de las compañías business to business las señalan como una de sus tácticas más efectivas, según estudios de Ascend2 Research-Based Demand Generation.

El e-mail marketing puede producir excelentes resultados si se combina con el marketing estacional, de hecho, estamos por entrar a una de las etapas del año en donde las fechas conmemorativas más atractivas se presentan: desde Día de muertos hasta Navidad y Año Nuevo. Por ello es importante contar con datos que sirvan de ayuda para implementar una estrategia de estas características:

1. Contenidos para las fechas clave. De acuerdo con SocialMediaToday, la planificación es la base de toda estrategia éxitos, por lo que deben construirse contenidos especiales para toda fecha conmemorativa o de fiesta, por ejemplo Halloween, Día de Muertos, y Navidad. Este tipo de acciones permitirán a las marcas dirigirse a sus audiencias y base de suscritores con temas actuales.

2. Definir un presupuesto adecuado. Antes de dejarse llevar por los días célebres, se debe partir de un presupuesto acorde a la capacidad económica de la compañía y de las propias necesidades de la estrategia; no es lo mismo ‘El Buen Fin’ que ‘Halloween’, cada es prioritaria para determinado sector.

3. Una fecha a la vez. No se debe caer en el error de querer hacer promoción a todo el año en una misma calaña de e-mail marketing, es importante establece metas tangibles en periodos de tiempo determinados por cada día conmemorativo clave y diseñar los contenidos y presupuesto con base en ello. Esto permitirá afinar su campaña, segmentar sus listas de correo electrónico y permitir múltiples puntos de contacto.

4. Conocer a su público objetivo. Crear una base de datos a partir de la segmentación de las listas de suscriptores, definida por la ubicación geográfica, género, hábitos de compra, así como tasa de apertura de mail, y horarios para envío de contenidos. Si se logra, será de gran ayuda para definir mejora a las audiencias meta y mejorar las tasas de apertura y generación de conversiones.

No podemos olvidar que para que estos tips tengan una mejor oportunidad de éxito en esas fechas especiales al cierre del año, es importante dotar a los contenidos y dinámicas de cualidades como la interactividad, personalización y, sobre todo, un buen storytelling que permita que el mensaje conquiste al usuario, de acuerdo con la consultora McKinsey.

Información de merca 2.0