Foro de elhacker.net

Seguridad Informática => Seguridad => Mensaje iniciado por: marcos raketsky en 12 Agosto 2016, 22:06 pm



Título: evitar "robo de dominio/identidad" en mails
Publicado por: marcos raketsky en 12 Agosto 2016, 22:06 pm
Hola, hace poco me di cuenta de que alguien se hacia pasar por el adm de mi pag y mandaba spam y phirshing a los usuarios, ahora hay alguna forma de evitar esto ?

(ej: mi pag es web.com y envian admin@web.com recuperacion@web.com gdbgidgf@web.com)

en gmail me aparece el clasico signo de pregunta rojo y me dice que no se pudo identificar que realmente web.com lo mando

Gracias


Título: Re: evitar "robo de dominio/identidad" en mails
Publicado por: engel lex en 12 Agosto 2016, 23:16 pm
eso se llama email spoofing y por su naturaleza es poco lo que puedes hacer más que confiar que tus usuarios no son tontos.... puedes enviar correos legitimos a tu susuarios indicando la situación y que nunca sigan links o revelen contraseñas ante correos enviados por tu pagina (implica que tu tampoco puedes enviar links) los bancos tienen muchos años luchando contra esto y por eso esos tipico correos de  "no nos revele ninguna información sensible a pesar que esté seguro que somos nosotros" XD