El engaño avanza a la velocidad de las máquinas. Aprende a mantener el ritmo.
Iniciar sesión en el portalSoporteBlogContactar
Buscar
Iniciar sesión en el portalSoporteBlogContactar
Buscar
Solicita una demo
Empieza gratis
InicioCiberseguridad 101
Qué es la suplantación de correo electrónico

Qué es la suplantación de correo electrónico

Qué es la suplantación de correo electrónico

Escrito por: Monica Burgess

Publicado: 30/7/2025

mujer trabajando en una laptop
Logotipo de ChatGPTChatGPTSe abre en una pestaña nuevaLogotipo de ClaudeClaudeSe abre en una pestaña nuevaLogotipo de PerplexityPerplexitySe abre en una pestaña nuevaLogotipo de Google GeminiGoogle AISe abre en una pestaña nueva
En esta página

La suplantación de correo electrónico es una táctica de ciberataque en la que un hacker falsifica la dirección de remitente del correo para que parezca provenir de una fuente confiable. Este engaño lleva a los destinatarios a realizar acciones que podrían comprometer datos sensibles, como compartir información personal, hacer clic en enlaces maliciosos o transferir dinero.

La suplantación de correo electrónico es un método que los estafadores usan para falsificar el campo "De" en un correo, haciendo creer al destinatario que proviene de alguien de su confianza. ¿El objetivo? Engañarte para que hagas clic en enlaces maliciosos, compartas información sensible o incluso transfieras fondos directamente a la cuenta bancaria de un estafador.

Cómo funciona la suplantación de correo electrónico

La magia (o más bien la travesura) de la suplantación de correo electrónico está en su simplicidad. Convertirse en un impostor de correo no requiere habilidades avanzadas de hacking. Esto es lo que suele ocurrir:

  • El estafador falsifica campos en los encabezados del correo, como el campo "De" o el campo "Responder a".

  • A simple vista, el mensaje parece provenir de alguien que reconoces, ya sea tu jefe, un banco o tu tienda en línea favorita.

  • Sin conocer los detalles técnicos del correo (como inspeccionar los encabezados), la mayoría de los destinatarios toman los correos al pie de la letra y caen en la trampa.

¿Por qué funciona esto? Los protocolos de correo electrónico se diseñaron originalmente más para la confiabilidad que para la seguridad. Sin verificación integrada de la autenticidad del remitente, los suplantadores pueden aprovechar estos puntos débiles.

Ejemplos reales de ataques de suplantación

  • Suplantación del director ejecutivo:  Imagina que trabajas en RR. HH. y recibes un correo "urgente" de tu director ejecutivo pidiendo los formularios fiscales de los empleados para "finalizar contratos de cumplimiento". Envías los formularios, y luego descubres que el director ejecutivo nunca hizo esa solicitud. Filtración de datos completada.

  • Alertas falsas de PayPal: Un correo convincente de "PayPal" advierte sobre actividad inusual y te insta a iniciar sesión para proteger tu cuenta. Haces clic en el enlace, y listo: tus credenciales ahora pertenecen al hacker.

Señales de un intento de suplantación de correo electrónico

Por suerte, detectar una suplantación no es imposible si conoces las señales reveladoras:

  • La dirección de correo del remitente no coincide con el dominio que dice representar (por ejemplo, [email protected] en vez de [email protected]).

  • Lenguaje genérico o urgente que te presiona a actuar de inmediato.

  • Archivos adjuntos o enlaces inesperados en el cuerpo del correo.

  • Diferencias en la fuente, el tono o el estilo de saludo.

Siempre revisa el encabezado del correo (sí, se ve algo técnico, pero puede salvarte). Hay varias formas de hacerlo; por ejemplo, en Gmail, al hacer clic en la opción "Más" de un correo y luego en "Mostrar original", accedes al encabezado del correo. Desde ahí puedes ver secciones como los resultados de "Received-SPF", que indican si el mensaje pasó la autenticación mostrando "Pass", o el campo "Received", que muestra si el dominio es igual o diferente al de la dirección "De".

Cómo protegerte de la suplantación de correo electrónico

La suplantación no tiene por qué tomarte por sorpresa. Así puedes blindarte:

  • Activa la autenticación de correo electrónico: Implementa protocolos de correo electrónico como SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) y DMARC (Domain-based Message Authentication) en tus sistemas de correo. Estos validan a los remitentes autorizados y bloquean los mensajes marcados.

  • Desconfía y mantente alerta: Aplica una buena dosis de escepticismo ante cualquier correo inesperado o demasiado bueno para ser verdad. Pregúntate: “¿Estaba esperando esto?”

  • Verifica dos veces las solicitudes: Si tu “jefe” de repente te exige tarjetas de regalo o transferencias bancarias, llámalo directamente. (Y sí, esto nos pasa todo el tiempo). Si una empresa te escribe pidiendo información, ve directamente a su sitio web o a su página de soporte oficial en lugar de hacer clic en los enlaces del correo.

  • Refuerza tus defensas de TI: Consigue filtros anti-spam o anti-phishing que identifiquen y neutralicen los mensajes suplantados o te adviertan antes de abrir contenido sospechoso.

Mantente alerta, mantente protegido y recuerda: no todos los correos son tus amigos.

Por qué elegir Security Awareness Training de Huntress

No esperes a que un ataque de suplantación de correo electrónico te tome desprevenido. Con Huntress Security Awareness Training, puedes capacitarte a ti mismo y a tu equipo para detectar señales de alerta, verificar solicitudes sospechosas y usar las herramientas adecuadas para mantenerte protegido. Al dar a tu personal este conocimiento esencial, no solo reaccionas ante las amenazas, sino que las previenes antes de que ocurran. Crea una cultura de vigilancia y mantén a los atacantes un paso atrás. Toma el control de tu seguridad hoy mismo.

Logotipo de ChatGPTChatGPTSe abre en una pestaña nuevaLogotipo de ClaudeClaudeSe abre en una pestaña nuevaLogotipo de PerplexityPerplexitySe abre en una pestaña nuevaLogotipo de Google GeminiGoogle AISe abre en una pestaña nueva
En esta página

Preguntas frecuentes

Revisa con cuidado la dirección "De" para asegurarte de que el nombre del remitente coincida con la dirección de correo electrónico, e inspecciona el encabezado del correo. Busca tácticas de presión o enlaces desconocidos.

La suplantación de correo electrónico está muy extendida porque los sistemas de correo permiten personalizar el campo del remitente, y muchas empresas y personas todavía no cuentan con medidas de seguridad como SPF o DMARC.

Podrías ser dirigido a una página de inicio de sesión falsa (un sitio de phishing) diseñada para robar tus credenciales, o incluso peor, iniciar descargas de software malicioso.

¡Sí! Las organizaciones pueden implementar herramientas como DMARC, SPF y DKIM para filtrar remitentes no verificados. Los filtros de spam y las puertas de enlace de correo electrónico también son excelentes medidas de protección.

Recursos adicionales

Más información sobre ¿Qué es ClickFix?
¿Qué es ClickFix?
Ciberseguridad 101

¿Qué es ClickFix?

ClickFix es una técnica de ingeniería social que engaña a los usuarios para que ejecuten comandos maliciosos. Descubre cómo funciona, ejemplos reales y cómo prevenirla.

Más información sobre ¿Qué es el registro de depuración? Beneficios y mejores prácticas
¿Qué es el registro de depuración? Beneficios y mejores prácticas
Ciberseguridad 101

¿Qué es el registro de depuración? Beneficios y mejores prácticas

Descubre qué es el registro de depuración, cómo ayuda en ciberseguridad y las mejores prácticas clave para reducir riesgos y mejorar la respuesta a incidentes

Más información sobre Ciclo de vida de la gestión de vulnerabilidades: pasos y mejores prácticas
Ciclo de vida de la gestión de vulnerabilidades: pasos y mejores prácticas
Ciberseguridad 101

Ciclo de vida de la gestión de vulnerabilidades: pasos y mejores prácticas

Aprende los pasos de la gestión de vulnerabilidades, cómo evaluar y priorizar riesgos, las mejores herramientas y consejos para un sólido ciclo de vida de la gestión de vulnerabilidades.

Ofrece una experiencia impactante de SAT

No te limites a marcar una casilla de cumplimiento. Eleva la cultura de seguridad de tu lugar de trabajo mientras le das a tus empleados una experiencia agradable.

Prueba Huntress gratis