Los nuevos datos de DMARC muestran un aumento del 75 % en los correos electrónicos sospechosos que llegan a las bandejas de entrada

Reeditado por Platón

seguidores: 0

Nota de prensa

20 de diciembre de 2023 - Nuevos datos de FácilDMARC ha revelado la creciente amenaza del phishing, ya que los correos electrónicos interceptados por el software DMARC crecieron más del 7.5% entre enero de 2022 y noviembre de 2023 proporcionalmente.

La nueva investigación realizada por el proveedor de seguridad de correo electrónico en diez países rastreó la cantidad de correos electrónicos interceptados por su tecnología DMARC. Publicado por primera vez en 2012, el estándar DMARC permite marcar y eliminar automáticamente los correos electrónicos entrantes que se hacen pasar por los dominios de los remitentes, una forma crucial de prevenir intentos de phishing y suplantación de identidad.

La investigación descubrió que en 15,440 dominios entre enero y junio de 2022, más de 250 millones de los casi 2.5 millones de correos electrónicos compartidos fueron marcados como imitadores de un dominio legítimo, lo que representa el 10.21%. Apenas un año después, durante el mismo período de 2023, esa cifra aumentó a más de 769 millones de correos electrónicos de un total de 4.34 millones, lo que representa el 17.73 %, un aumento del 75 %. Los hallazgos iniciales también sugieren que esta cifra aumentará a alrededor del 20% para fines de 2023.

La investigación también destacó el creciente número de correos electrónicos sospechosos por dominio. En la primera mitad de 2022, la tecnología DMARC marcó 16,298 correos electrónicos por dominio como potencialmente dañinos. Esto creció casi una cuarta parte (24%) a 20,210 en 2023.

Con una tasa de clics promedio del 17.8% para campañas de phishing en 2021 y el coste medio de un ciberataque situado en $ 4.45 millones a nivel mundial (que asciende a 9.48 millones de dólares en EE. UU.), tanto los empleados como los líderes empresariales están luchando por mantenerse al día con el ritmo y la complejidad de los ataques cibernéticos, lo que destaca la necesidad crucial de soluciones de seguridad simples que combatan las amenazas antes de que lleguen a las bandejas de entrada de los empleados.

Gerasim Hovhannisyan, director ejecutivo y cofundador de EasyDMARC, dijo:

“La suplantación de direcciones y dominios de correo electrónico sigue siendo una táctica alarmantemente eficaz utilizada por los ciberdelincuentes para eludir las ciberdefensas. El hecho de que los clientes de EasyDMARC hayan visto un aumento proporcional del 70% en correos electrónicos potencialmente maliciosos resalta la necesidad urgente de que las empresas actúen.

“Sin embargo, a pesar de la magnitud del desafío, ejemplos como la reciente expansión de las protecciones de autenticación de correo electrónico de Gmail y Yahoo resaltan que la conciencia se está extendiendo. La implementación de protocolos como SPF, DKIM y DMARC para verificar las identidades de los remitentes es una forma clave en que las empresas pueden protegerse. Aunque el phishing presenta un peligro grave y continuo, podemos trabajar juntos para abordar esta creciente amenaza con más vigilancia, capacitación y las herramientas adecuadas”.