Tendencias de la Industria:
Cuando el Spam se convierte en fraude. Phishing.
No sólo se generan Spam de tipo publicitarios que molestan y nos consumen tiempo y recursos, sino que también existe otras formas de hacer Spam, pero de un modo más peligroso, queriendo generar un daño económico principalmente.
El tipo de fraude más conocido y de mayor crecimiento se denomina Phishing.
El término phishing proviene de la palabra pez en inglés "fishing" (pesca) haciendo alusión al acto de "pescar" usuarios mediante señuelos cada vez más sofisticados, y de este modo obtener información financiera y contraseñas.
El estafador, conocido como phisher, se hace pasar por una persona o empresa de confianza en una aparente comunicación oficial electrónica, por lo común un email o algún sistema de mensajería instantánea. Incluso utilizando también llamadas telefónicas.
Dado el creciente número de denuncias de incidentes relacionados con el phishing se requieren métodos adicionales de protección.
Se han realizado intentos con leyes que castigan esta práctica, campañas para prevenir a los usuarios y con la aplicación de medidas técnicas a los programas.
Los intentos más recientes de phishing han tomado como objetivo a clientes de bancos y servicios de pago en línea.
¿Cómo evitar ser víctima del Phishing?
Una forma es a través de la Firma Digital.
La Firma Digital, genera la autenticidad de la fuente, entregando confiabilidad por parte del receptor, de que el mail es auténtico respecto a la fuente de dónde fue enviado, evitando el Phishing.
La firma digital o firma electrónica es un método criptográfico que asocia la identidad de una persona o de un equipo informático al mensaje o documento, en este caso enviado por email.
¿Cómo Funciona?
La firma digital de un documento es el resultado de aplicar cierto algoritmo matemático, denominado función hash, a su contenido y, seguidamente, aplicar el algoritmo de firma (en el que se emplea una clave privada) al resultado de la operación anterior, generando la firma electrónica o digital.
Para mensajes enviados a través de canales no seguros, una inclusión de la firma digital ofrece al receptor razones para creer que el mensaje fue enviado por el destinatario.
Las firmas digitales son equivalentes a la firma manuscrita en muchos aspectos: puede vincularse a un documento para identificar al autor, para señalar conformidad (o disconformidad) con el contenido, para indicar que se ha leído o, según el tipo de firma, garantizar que no se pueda modificar su contenido.
Beneficios de la Firma Digital
Los beneficios más claros de incluir la Firma Digital en sus campañas de email marketing son básicamente dos: Autentificación e Integridad.
1. Autentificación:
Aunque los mensajes usualmente incluyen información referente al que lo envía, esta información no necesariamente es fidedigna. La firma digital es usada para autentificar la fuente del mensaje. Cuando un propietario de una llave secreta de firma digital está ligada a un usuario específico, una firma válida muestra que el mensaje fue enviado realmente por aquel usuario.
La importancia de tener alta confidencialidad de la autenticidad en el que envía los mensajes, es especialmente obvia dentro de un contexto financiero.
2. Integridad
En diferentes escenarios, el que envía y el que recibe el mensaje pueden tener la necesidad de estar confiados que durante el envío del mensaje no hubo alteraciones de ningún tipo. Aunque la encripción oculta del contenido del mensaje, es posible cambiar la encriptación de un mensaje sin entenderlo (Algunos algoritmos previenen esto, otros no).
Sin embargo, si un mensaje es firmado digitalmente, cualquier cambio en él invalidaría la firma. Aun más, no existe un modo eficiente de modificar un mensaje y su firma para producir uno nuevo con una firma válida, ya que esto es considerado computacionalmente imposible por muchas funciones criptográficas denominadas hash.
MasterBase® Pro y Firma Digital
Nuestro Servico de eMarketing MasterBase® Pro incluye la función de Firma Digital, como un característca incluída dentro del servicio. Para solicitar una demo de MasterBase® Pro solicite una demo o bien contactenos y solicte e un representante de ventas.