Revisa las reglas de filtrado de tu correo en el webmail: así se cuela un hackeo

Merece la pena revisar de vez en cuando las reglas de filtrado del correo, o contratar un servicio de alertas que las vigile. Es posible que uses el correo a diario desde un programa como Outlook o Thunderbird.

Con esa forma de trabajar es difícil ver las reglas que tiene el servidor, así que conviene entrar por webmail y comprobar que nadie haya añadido o programado reglas de forma ilícita. Por ejemplo, un atacante puede configurar que cuando aparezcan palabras como “facturación” o “paypal”, el mensaje se reenvíe a una cuenta externa sin que nosotros lleguemos a verlo.

Adjunto la captura de un hackeo detectado hoy mismo (1 de diciembre). En los últimos meses este es uno de los métodos más de moda entre los delincuentes.

Hace unas semanas, otro cliente perdió varios miles de euros con esta técnica, al efectuarse una transferencia tras modificar igualmente las redirecciones en las reglas de filtrado. Por suerte, con un informe nuestro y la denuncia policial se recuperó el dinero. En estos casos NUNCA se llega a atrapar al atacante, ni siquiera se le persigue, porque no hay medios y tampoco es fácil.