El anti-spoofing se refiere a un conjunto de técnicas y herramientas utilizadas para prevenir el «spoofing». El spoofing es un engaño digital donde un atacante se hace pasar por alguien o algo legítimo para ganar acceso a un sistema informático o robar información confidencial.
Existen diferentes tipos de spoofing, cada uno con su propia técnica anti-spoofing:
-
Spoofing de IP: Los atacantes falsifican su dirección IP para ocultar su identidad o lanzar ataques de denegación de servicio (DoS).
-
Spoofing de correo electrónico: Los atacantes envían correos electrónicos que parecen provenir de un remitente legítimo, como tu banco o una empresa conocida, para engañarte para que reveles información personal o hagas clic en enlaces maliciosos.
-
Spoofing de DNS: Los atacantes manipulan el Sistema de Nombres de Dominio (DNS) para redirigirte a sitios web falsos que se parecen a los legítimos.
-
Spoofing de teléfono: Los atacantes usan tecnología para ocultar su número de teléfono real y hacerte creer que la llamada proviene de una fuente confiable, como tu compañía telefónica o un familiar.
Entender el riesgo
La suplantación puede afectar al correo, un sitio web, un número de teléfono o la identidad aparente de un equipo. Un mensaje convincente no demuestra que proceda de quien dice enviarlo. Para operaciones sensibles, lo más importante es verificar la petición mediante un canal independiente.
Señales a vigilar
- Un remitente conocido pide actuar con urgencia, cambiar una cuenta bancaria o facilitar credenciales.
- El dominio real de un enlace es distinto del servicio esperado, aunque el diseño de la página parezca auténtico.
- Una llamada muestra un número familiar pero solicita códigos de verificación o acceso remoto no previsto.
Cómo prevenirlo
- Entra escribiendo la dirección habitual y confirma cambios importantes llamando a un número que ya conozcas.
- En el correo de la organización, configura y supervisa SPF, DKIM y DMARC. Ayudan contra ciertas suplantaciones de dominio, pero no sustituyen la comprobación humana.
- Activa autenticación multifactor y facilita una vía sencilla para comunicar mensajes, webs o llamadas sospechosas.
Qué hacer si sospechas un incidente
Si compartiste credenciales o autorizaste una operación, contacta enseguida con la entidad afectada por su canal oficial. Cambia la contraseña desde un equipo fiable, revoca sesiones y revisa los métodos de recuperación. Conserva el mensaje, la URL o el número mostrado para investigar. Si hubo una transferencia, avisa cuanto antes a la entidad financiera.
