Los ataques de phishing mediante correos electrónicos que redirigen a dominios falsos han experimentado un aumento preocupante en los últimos años. Según el informe anual de seguridad cibernética de Kaspersky para 2023, estos tipos de fraudes representan el 42% de las campañas de ingeniería social detectadas en empresas europeas. Este fenómeno no solo afecta a grandes corporaciones, sino que también ha escalado su impacto en pymes y usuarios individuales, aprovechando la confusión entre dominios legítimos y sus versiones clonadas para robar credenciales o instalar malware.

La técnica más común consiste en enviar un correo que simula ser de una entidad conocida, como un banco o una plataforma de pagos, pero con un enlace que redirige a un dominio casi idéntico pero falso. Por ejemplo, en lugar de ver más un usuario podría recibir un enlace a “bancosuperior.com” en lugar de “bancosuperior.es”, donde el sistema de autenticación se activa, pero los datos se envían a un servidor controlado por los atacantes. Este método, conocido como “spoofing de dominio”, es tan efectivo porque los usuarios suelen confiar en la apariencia visual de los correos, especialmente si incluyen logos o firmas que imitan a la empresa real.

Tácticas avanzadas que engañan a los usuarios

Los ciberdelincuentes no se limitan a dominios casi idénticos; también emplean técnicas como la “homografía”, donde los caracteres se modifican ligeramente para que parezcan legítimos. Por ejemplo, un dominio como “paypa1.com” parece “paypal.com” a simple vista, pero al revisarlo con más detalle, se detecta el error tipográfico. Otra táctica es la inclusión de correos falsos que imitan a empleados de la empresa, utilizando nombres y direcciones de correo que coinciden con los registros públicos de la organización. Según un estudio de Verizon, el 90% de los usuarios confían en un correo firmado por un empleado interno antes que en cualquier otro indicio de autenticidad.

Además, los ataques suelen combinarse con amenazas de consecuencias inmediatas, como “su cuenta está bloqueada” o “debe pagar una multa por incumplimiento”. Estas tácticas aprovechan la urgencia y el miedo para presionar al usuario para que actúe sin verificar. Un caso documentado fue el de una empresa que recibió miles de correos con enlaces a “notificacionesdepago.com”, un dominio que simulaba ser de una plataforma de pagos online, logrando que cientos de usuarios ingresaran sus datos antes de que los atacantes los robaran.

Herramientas y señales para detectar estos ataques

Para protegerse, es esencial analizar el dominio antes de hacer clic. Herramientas como MXToolbox o Who.is permiten verificar quién registra el dominio y si hay registros sospechosos. También es clave revisar la dirección de correo del remitente: si el dominio no coincide con el de la empresa, es una señal de alerta. Por ejemplo, un correo de “support@bancosuperior.es” debería ser sospechoso si el enlace redirige a “bancosuperior.es” pero con un subdominio extraño como “em7w.betinia.app”.

• El 68% de los ataques de phishing con dominios falsos usan homografías para engañar a los usuarios.
• Solo el 12% de los usuarios revisa el dominio antes de hacer clic en un enlace sospechoso.
• Los correos que incluyen amenazas de bloqueo o multas tienen un 35% más de probabilidad de ser abiertos.
• El 72% de los ataques se dirigen a cuentas de correo corporativas, aprovechando la confianza institucional.
• La mayoría de los dominios falsos duran menos de 24 horas antes de ser detectados y eliminados.

Otra medida preventiva es configurar notificaciones de doble factorización (2FA) en las cuentas críticas, ya que incluso si se accede a un dominio falso, el código de verificación adicional bloqueará el acceso sin credenciales robadas. Además, es recomendable mantener actualizados los sistemas operativos y antivirus, ya que muchos ataques se basan en vulnerabilidades conocidas que pueden ser parcheadas. La formación en ciberseguridad también es clave: campañas de concientización dentro de la empresa pueden reducir un 40% los incidentes de phishing.

El futuro de estos ataques y cómo adaptarse

Los ciberdelincuentes están invirtiendo cada vez más en inteligencia artificial para generar correos y dominios más realistas. Por ejemplo, herramientas como Deepfake pueden crear videos de voz falsos que simulan llamadas de soporte técnico, aumentando la credibilidad del engaño. Para contrarrestar esto, las empresas deben implementar sistemas de detección de anomalías en tiempo real, que analicen patrones de comportamiento sospechosos antes de que ocurran los daños.

La colaboración entre gobiernos, empresas y expertos en ciberseguridad es esencial para desarrollar protocolos más efectivos. Proyectos como el Marco de Acción Común de la UE para la Ciberseguridad buscan estandarizar las respuestas a estos ataques, mientras que plataformas como el ver más pueden servir como herramientas de monitoreo para detectar dominios falsos antes de que afecten a usuarios reales. La clave está en mantenerse informado y adaptar las defensas constantemente, ya que los atacantes también evolucionan.