por Charles Miller

La semana pasada escribí aquí sobre la experiencia que alguien en San Miguel tuvo con una "bomba de suscripción". De repente, un día su bandeja de entrada de correo electrónico fue inundada con miles de correos en una hora. El diluvio fue tal que al final del día su proveedor de correo le había bloqueado la recepción de nuevos correos… y ese era el objetivo de la bomba de suscripción. Los perpetradores estaban tratando de asegurarse de que no pudiera recibir ningún correo importante advirtiéndole que se estaban haciendo miles de dólares en cargos fraudulentos a su tarjeta de crédito.

Una bomba de suscripción, también conocida como bomba de lista o bomba de humo, es un tipo de ataque de correo electrónico en el que el atacante usa un sistema automatizado que genera miles de correos dirigidos a tu bandeja de entrada. Los delincuentes hacen esto enviando tu dirección de correo a miles de formularios de suscripción en línea legítimos, formularios de contacto o formularios de restablecimiento de contraseña simultáneamente. Las empresas que te envían los correos son legítimas, pero están siendo utilizadas por los delincuentes como cómplices involuntarios. El objetivo es saturar tu bandeja de entrada con miles o decenas de miles de boletines y/o confirmaciones de suscripción a los que nunca te inscribiste. Y una vez que eres el objetivo, literalmente no hay nada que se pueda hacer para detener esto.

La razón por la que digo que "nada" puede detener esto es porque los correos se originan de miles de remitentes diferentes, todos ellos legítimos. Hay algunas acciones que se pueden tomar para mitigar los efectos de una bomba de correo, pero nada que pueda evitar que los correos sigan llegando.

La mayoría de los servicios de correo electrónico ofrecen algún método para "poner en lista blanca" a los remitentes. Esto consiste en agregar las direcciones de todos los correos que sí deseas recibir, y luego rechazar todos los que no estén en la lista blanca. Este método puede ser efectivo, pero también podría hacer que pierdas correos importantes si olvidas agregar la dirección de alguien a tu lista blanca. La única manera realmente efectiva de detener una bomba de correo es cambiar tu dirección de correo electrónico, aunque resulte inconveniente.

Algo que recomiendo encarecidamente es tener una segunda dirección de correo electrónico para usarla en la banca, y SOLO para la banca. Esta debería ser una dirección conocida solo por ti y el banco, y nunca compartida con nadie más, de modo que cuando recibas un correo dirigido a esa dirección puedas estar seguro de que proviene de tu banco. Mientras mantengas esa dirección en secreto, debería estar a salvo de ser utilizada por delincuentes. Además, si empiezas a recibir correo basura en esa dirección, entonces sabrás que tu banco vendió tu información a los spammers.

Tener dos o más direcciones de correo electrónico no tiene por qué ser complicado, ni implicar que tengas que revisar dos bandejas de entrada diferentes. Esto se puede configurar de manera que los correos enviados a dos o más direcciones lleguen a la misma bandeja de entrada, haciéndolo sencillo de manejar.

En la misma línea, yo personalmente hago uso de una dirección de correo "desechable" que utilizo en línea siempre que me veo obligado a proporcionar una dirección a proveedores que me agregan a sus listas de spam, o venden mi información a spammers. Cuando veo un aumento en el spam no solicitado, todo lo que tengo que hacer es desechar esa dirección de correo y crear otra dirección desechable.

Tu dirección de correo electrónico es una parte muy importante de tu vida digital, y puede ser muy perturbador cuando otros la abusan. Por esta razón, siempre he recomendado tener una dirección de correo que uses con aquellos en quienes puedes confiar, mientras tienes disponible una dirección desechable para usar en aquellas situaciones en las que no deberías confiar en que la otra parte respete tu propiedad como debería.

*

**************

Charles Miller es un consultor informático independiente con décadas de experiencia en TI y un tejano con un amor de por vida por México. Las opiniones expresadas son suyas. Puede ponerse en contacto con él al 415-101-8528 o al correo electrónico FAQ8 (at) SMAguru.com.

Descubre Lokkal:
Ve el video de dos minutos a continuación.
Luego, justo debajo de eso, desplácese hacia abajo por el muro comunitario de SMA.
Misión

Visit SMA's Social Network

Contact / Contactar