# data[].attributes.body
La suplantación de correos electrónicos, también conocida como email spoofing en inglés, es una técnica utilizada en ciberseguridad en la que un atacante falsifica la dirección de correo electrónico de un remitente para que parezca que el mensaje proviene de una fuente confiable o legítima. Este tipo de ataque se utiliza con diversas finalidades, como el robo de información, la propagación de malware o el phishing, entre otros.

# data[].attributes.body
OBJETIVOS COMUNES:

-Robar información confidencial(contraseñas, datos bancarios ,etc...)

-Difundir malware (mediante archivos adjuntos o enlaces maliciosos)

-Engañar a empleados (para realizar transferencias bancarias o compartir información sensible)

# data[].attributes.body
¿CÓMO FUNCIONA LA SUPLANTACIÓN DE CORREOS ELECTRÓNICOS ?

En términos técnicos, la suplantación de correos electrónicos aprovecha la falta de autenticación en el protocolo de correo electrónico tradicional (SMTP), lo que permite a los atacantes modificar los campos del remitente, como el "De" o el "Reply-To", para que parezca que el mensaje proviene de una persona o entidad legítima. Sin embargo, el servidor que envía el correo electrónico no tiene que estar relacionado con el dominio que se muestra en la dirección de correo electrónico del remitente.

# data[].attributes.body
Indicadores de un posible email suplantado:

Dirección del remitente similar pero con ligeras variaciones.

Errores gramaticales o de formato.

Solicitudes urgentes o inusuales.

# data[].attributes.body
Prevención y protección:

SPF (Sender Policy Framework) verifica si un servidor está autorizado a enviar correos en nombre de un dominio.

DKIM: indica donde puede localizar el servidor de correo electrónico del destinatario, la clave pública del dominio.

# data[].attributes.body
¿Cómo actuar ante una suplantación de correo electrónico?:

lo primero es no responder y no hacer clic en enlaces sospechosos. Luego, debes denunciar el correo electrónico a tu proveedor de correo y a las autoridades, recopilando evidencias como capturas de pantalla o el propio correo electrónico.