INGENIERIA SOCIAL Y SERVIDORES DE CORREO ANÓNIMOS

Como hemos mencionado durante el transcurso del curso, la Ingeniería Social hace referencia al arte de manipular a las personas para evadir los sistemas de seguridad. Una herramienta que los ingenieros sociales pueden utilizar para realizar acciones delictivas (amenazas, distribución de pornografía infantil o simplemente enviar virus) es usar el denominado “Correo Anónimo”).

Puede observar un ejemplo en http://email-anonimo.5ymail.com/

La idea de la actividad es que el alumno haga una investigación que permita responder las siguientes preguntas:

1. ¿cómo se reconoce un correo anónimo? ¿Al revisar el encabezado del correo (que comúnmente no se encuentra a la vista) es posible …ver más…

2. Desde el punto de vista de la implementación ¿cómo se monta un servidor de correo anónimo?
La forma más común es montar varios servidores de correo (como se muestra en la imagen de la pregunta 1) con el fin de dificultar el rastreo.

3. ¿Es posible evitar los correos anónimos?

Solo existen 2 formas de evitar por completo los correos anónimos o spam, una de ellas es no teniendo un correo y la otra es utilizar una política de filtro que solo permita la recepción de correos de un cierto grupo conocido de remitentes. Ambas formas limitan la comunicación por tanto la única forma es recibir el spam y agregar el remitente a una lista de baneos para así evitar futuros mensajes de este remitente, lo malo de esto es que los remitentes anónimos son muchos por tanto tampoco se evita por completo el spam. Actualmente existen tecnologías como:
SPF: Tecnología creada para verificar que los remitentes de los mensajes de correo son quienes dicen ser.
DomainKeys: Otra tecnología que sirve para lo mismo que SPF y que además asegura que los emails no han sido modificados.
SenderID: Tecnología de Microsoft que pretende competir con SPF, incluso utilizando esas mismas siglas para una tecnología que en la práctica es distinta. En realidad SenderID utiliza consultas DNS parecidas a SPF sólo como primer paso de su proceso, que involucra también filtros antispam basados en contenido. SenderID ha sido adoptado por hotmail. En la práctica esto obliga a adoptar esta tecnología o