Outlook, el servicio de correo electrónico de Microsoft, cuenta con más de 400 millones a nivel global, según un estudio de ‘Market.us’. Esta aplicación web es ampliamente usada por empresas, organizaciones e individuos para enviar y recibir correos, compartir documentos, agendar reuniones y conferencias, y muchos más usos.
En un estudio de ‘Check Point Research’, Haifei Li, un investigador de seguridad, expuso una falla en la aplicación de correo electrónico que puede poner en riesgo la ciberseguridad de los usuarios. Le contamos de qué se trata.
“Desde la perspectiva de la seguridad, la aplicación es una puerta de enlace responsable de introducir diversas amenazas cibernéticas en las organizaciones. Incluso un problema menor de seguridad en esta aplicación podría causar daños graves y socavar la seguridad general de la empresa”, explica Li.
(Siga leyendo: Outlook 365: los 5 secretos que le ayudarán a sacarle el máximo provecho)
Información de gran valor suele ser compartida por este medio, por lo tanto, es importante conocer las alertas, riesgos y peligros que puede recibir a través de Outlook para cuidarse de ellos.
Los ataques, principalmente, se hacen vía correo electrónico. Uno de los métodos más usados es enviar ‘e-mails’ con hipervínculos maliciosos para atraer a la víctima a darle clic. Estos enlaces suelen esconder programas maliciosos para su computador o conducir a sitios web que pueden robar toda su información.
@sianmex_oficial Cuida tu información y no abras nunca un link de un contacto desconocido. #hacker #link #fraude #fraudeinformático #dataprivacy ♬ Suspense, horror, piano and music box - takaya
Es importante notar que esta sencilla acción es todo lo necesario para poner en riesgo a los usuarios. “Tenga en cuenta que solo se necesita un clic para abrir enlaces web en Outlook. No se necesita confirmación adicional por parte de los usuarios”, indica el investigador de seguridad.
(Le recomendamos leer: Correo Gmail: ¿cómo puede cerrar sesión en su celular en caso de pérdida o robo?)
Por lo tanto, es difícil para el servicio de Microsoft incorporar más medidas de seguridad, ya que la mayoría de ‘emails’ contienen enlaces externos. “Los hipervínculos de correo electrónico son demasiado comunes. Sería demasiado molesto y llevaría mucho tiempo poner a los usuarios a confirmar cada clic que hagan”, dice Li.
Esta técnica también se conoce como ‘phishing’. Se trata de una forma de ingeniería social y estafa en la que los atacantes engañan a las personas para que revelen información confidencial o instalen malware (programa malicioso) como ransomware (secuestro de datos).
El peligro de los hipervínculos en estos correos que se ven normales aun así estén alterados. Según el informe, la protección de Outlook falla al no poder identificarlos para alertar al usuario.
(De interés: Correos de la Fiscalía, Mincomercio y 25 empresas más en manos de ciberciminales)
Para evitar caer en las trampas de los ciberdelincuentes es importante siempre estar alerta de enlaces y correos provenientes de gente desconocida. Si usted está dudando sobre la procedencia de algún correo, es mejor que no lo abra. También, ‘Check Point Research’ aconseja que los usuarios siempre tengan instaladas las últimas actualizaciones de seguridad de Microsoft.
Falsos correos de actualización de datos a nombre de entidades bancarias
Más noticias en EL TIEMPO
¿Quiere vivir como marciano? Nasa busca voluntarios para simular vida en Marte
Conjunción planetaria: hoy se verán Venus y Marte juntos en el cielo
Conozca los cuatro videojuegos exclusivos de Xbox que llegarán a Nintendo
SOFÍA ARIAS MARTÍNEZ
REDACCIÓN ALCANCE DIGITAL
EL TIEMPO
Comentar