La Global Cyber Alliance y DMARC Manager han publicado un informe sobre «Reforzando la confianza en internet: Protegiendo el sector postal del fraude por correo electrónico». Destaca las lagunas en la seguridad del correo electrónico, específicamente DMARC, dentro del sector postal y proporciona recomendaciones prácticas para mantener sus dominios —y sus clientes— más seguros.
Confiamos en los operadores postales para entregar paquetes, procesar pagos y comunicar actualizaciones importantes, y las interacciones se realizan cada vez más en línea. Esto hace que la infraestructura de internet que los respalda, incluidos los sistemas que autentican el correo electrónico, sea tan importante de proteger como las redes físicas que mueven el correo y los paquetes por todo el mundo.
Los operadores postales son objetivos principales para el phishing precisamente porque sus marcas son de confianza. Los clientes esperan correos electrónicos sobre entregas, intentos de entrega fallidos, tasas de aduana y facturas, por lo que un mensaje que parezca provenir de una marca postal de confianza puede ser suficiente para convencer a alguien de que haga clic en un enlace malicioso o entregue información confidencial.
DMARC (Domain-based Message Authentication, Reporting and Conformance) es el mecanismo que los propietarios de dominios deben utilizar para proteger sus dominios de la suplantación de identidad y la imitación de correo electrónico. Es un protocolo de autenticación de correo electrónico gratuito y abierto implementado a través de un registro DNS en el dominio. Una vez habilitado, DMARC proporciona visibilidad sobre quién envía correos electrónicos en nombre de un dominio, ayudando a los propietarios de dominios a identificar remitentes legítimos, así como actividades no autorizadas o potencialmente maliciosas.
DMARC también otorga a los propietarios de dominios control sobre cómo los sistemas de correo receptores deben manejar los mensajes que fallan la autenticación a través de tres niveles de política.
- Una política de p=none proporciona visibilidad sin pedir a los sistemas receptores que actúen, lo que la convierte en el punto de partida para identificar y resolver problemas de autenticación.
- p=quarantine pide a los sistemas receptores que traten los mensajes que fallan DMARC como sospechosos, dirigiéndolos normalmente a una carpeta de spam o cuarentena.
- p=reject proporciona el nivel más fuerte de protección al instruir a los sistemas receptores para que rechacen los mensajes que fallan DMARC, evitando que se entreguen en la bandeja de entrada del destinatario.
Un estudio de referencia reciente realizado por DMARC Manager evaluó la adopción de DMARC en los 191 operadores postales designados en todo el mundo. El hallazgo principal: el 81 % no está totalmente protegido contra la suplantación de identidad por correo electrónico. Solo 37 operadores, el 19 % del sector, han alcanzado p=reject, el único nivel de política que realmente impide que se entreguen correos falsificados.
Este informe analiza ese punto de referencia, el panorama de amenazas que lo impulsa y un camino práctico que cualquier operador puede seguir hacia la aplicación completa. El escaneo sectorial de DMARC Manager se combina naturalmente con el trabajo de GCA sobre DMARC y la seguridad del dominio a través de Domain Trust y sus Cybersecurity Toolkits.
Principales hallazgos de un vistazo
| 81% | 19% | #2 |
| de los operadores postales NO están protegidos 154 de 191 operadores en todo el mundo | han alcanzado la aplicación completa de DMARC 37 de 191 en p=reject | sector más suplantado Más del 22 % del phishing global de marcas |
