Si no confía en aquellos que le enviaron un correo electrónico sin haberle pedido permiso primero, ¿Por qué debería confiar en el enlace que le ofrece eliminar la suscripción a la lista de correo?
Si está haciendo la misma pregunta, entonces usted está entre los que comparten la advertencia lanzada por el Wall Street Journal que invita al Precaución máxima al hacer clic en el clásico «Haga clic aquí para cancelar el registro» En la parte inferior de un mensaje de una fuente no conoce y nunca ha pedido que esté registrado.
Una puerta abierta a Spammer
Ten cuidado tiene buenas razones básicas. Según los datos de DNSFilter, Un correo electrónico de 644 que contiene un enlace para «cancelar la suscripción» lleva al usuario a un sitio potencialmente peligroso.
Una vez que se hace clic en el enlace, el entorno protegido del cliente se abandona para ingresar a la web, donde las reglas cambian y aumentan los riesgos. El riesgo más inmediato es poner fin a una víctima de un simple truco: al hacer clic, se confirma que la dirección de correo electrónico está activa. Y para aquellos que envían spam, ese clic es de oro puro.
«Haga clic le dice a los atacantes que son personas reales, que interactúan con el spam», explica Michael Bargurycofundador de Zenity, Computer Security Company. Y no necesita algo que suceda de inmediato: incluso haber informado que su presencia puede ser suficiente para terminar en otras bases de datos, objetivo de estafas futuras.
Una vez que los atacantes entienden que detrás de una dirección de correo electrónico hay una persona real y cuidadosa, de hecho, Pueden comenzar a recopilar información Con el objetivo de golpear en el futuro con estafas específicas o intentos de extorsión.
En otros casos, el enlace conduce a uno Página falsa que imita el sitio originalcon el objetivo de crear credenciales. «Si una página le pide que inserta la contraseña para malinterpretarlo, Es una señal de alarma«, Bargury aún advierte. En ese caso, es mejor abrir directamente el sitio web oficial en otra ventana del navegador y cambiar las preferencias de comunicación desde allí.
La posibilidad de instalar un malware existe, pero es más remota, Ome explica Charles Henderson, Vicepresidente Ejecutivo de Servicios de Ciberseguridad en Incendio de carbónuna empresa estadounidense especializada en seguridad de TI.
Debido a que el ataque es exitoso, dice Henderson, tres condiciones deberían alinearse: el usuario debe usar una versión del navegador con una vulnerabilidad desconocida, los atacantes deben apuntar a esa vulnerabilidad específica y, finalmente, la víctima debe hacer clic en el enlace malicioso.
Las alternativas más seguras
La buena noticia es que Hay formas mucho más seguras de malinterpretarse sin exponerse innecesariamente. El primero es confiar en «Encabezado de lista no subscribe»es decir, esos botones integrados en el cliente (como «Cancelar registro» en Gmail), que no traen al cliente y son considerados confiables por los expertos.
En ausencia de esa opción, el consejo es simple: Informe el correo electrónico como spam. En ese momento, será el proveedor lidiar con él, y los siguientes terminarán directamente en la canasta.
Si el problema persiste, puede crear un filtro que bloquea automáticamente los mensajes de ciertas direcciones. Y para evitar volver a caer a la red, es mejor usar Direcciones de correo electrónico dedicadas Para compras, cupones y varias inscripciones.
Apple, por ejemplo, ofrece la función «Ocultar mi correo electrónico»que genera direcciones aleatorias conectadas a su cuadro principal. Chrome y Firefox ofrecen extensiones similares.
Usar estas herramientas es mucho más racional que pensar que un rasgo deshonestamente su solicitud de quedarse en paz.