En términos técnicos, la suplantación de correos electrónicos aprovecha la falta de autenticación en el protocolo de correo electrónico tradicional (SMTP), lo que permite a los atacantes modificar los campos del remitente, como el "De" o el "Reply-To", para que parezca que el mensaje proviene de una persona o entidad legítima. Sin embargo, el servidor que envía el correo electrónico no tiene que estar relacionado con el dominio que se muestra en la dirección de correo electrónico del remitente.

-Robar información confidencial(contraseñas, datos bancarios ,etc...)

-Difundir malware (mediante archivos adjuntos o enlaces maliciosos)

-Engañar a empleados (para realizar transferencias bancarias o compartir información sensible)

Dirección del remitente similar pero con ligeras variaciones.

Errores gramaticales o de formato.

Solicitudes urgentes o inusuales.

• SPF (Sender Policy Framework) verifica si un servidor está autorizado a enviar correos en nombre de un dominio.

• DKIM: indica donde puede localizar el servidor de correo electrónico del destinatario, la clave pública del dominio.

lo primero es no responder y no hacer clic en enlaces sospechosos. Luego, debes denunciar el correo electrónico a tu proveedor de correo y a las autoridades, recopilando evidencias como capturas de pantalla o el propio correo electrónico.