Artículos del blog donde uso Email Security.
Un correo sin faltas ya no demuestra nada. En 2024 una empresa perdió 25 millones de dólares en una videollamada donde todos los asistentes menos uno eran recreaciones digitales. El empleado había sospechado; ver la cara de su jefe le quitó la duda.
Leer más →Revolut entregó datos de 680 clientes a quien los pidió desde el correo legítimo de una agencia gubernamental. No hizo falta entrar en sus sistemas: la autenticación era válida, pero el proceso confundió el origen del mensaje con la autoridad para pedir los datos.
Leer más →Una empresa con la que trabajo ha simulado un ataque de phishing contra su propia plantilla y ha contado los resultados. Uno de cada cinco pinchó, uno de cada doce escribió su contraseña y solo nueve de cada cien avisaron. Y ahí la tecnología es el oficio.
Leer más →Esta mañana me ha llegado una falsa citación judicial con un adjunto y su contraseña en el propio correo. Lo raro no es el engaño: es que SPF, DKIM y DMARC dieron pass, viajó por TLS y el antispam le puso un cero. Anatomía en tres capas de un correo que no falsificó su origen, sino su historia.
Leer más →«Fácil de recordar» y «difícil de adivinar» no son extremos de la misma línea, son dos ejes distintos. Sobre frases de contraseña, gestores, segundos factores que no protegen igual y por qué el correo merece un trato aparte.
Leer más →
