“Aunque las campañas de email parecen fáciles de ejecutar, su diseño revela un comportamiento de grupo bien organizado. Es evidente que los cibercriminales están midiendo su retorno de inversión (ROI) como se hace en grandes compañías legalmente establecidas”, advierte Cristian David Torres, experto en Seguridad de Correo Electrónico de Easy Solutions.

De acuerdo a Easy Solutions, el lanzamiento de un ciber ataque se puede dividir en dos etapas:

• La primera comienza con los vectores de infección usados para propagar la amenaza en nombre de una compañía, banco o entidad gubernamental, y termina cuando los cibercriminales han obtenido información sobre la propagación de su campaña maliciosa. Algunos métodos comúnmente usados para esta primera etapa son phishing vía email, publicidad falsa, perfiles falsos en redes sociales, etc.
• La segunda etapa es la ejecución, la cual comienza cuando la víctima ha sido expuesta al contenido malicioso. En esta etapa, la víctima es convencida de entregar información o abrir archivos maliciosos. Sin embargo, esto no significa que el blanco haya entregado información sensible o descargado contenido peligroso aún.

Los métodos para rastrear un ataque durante su distribución son muy simples. Usualmente, los cibercriminales crean o usan herramientas de uso libre para modificar las URL adjuntas a cada email, agregando un parámetro adicional. Dependiendo del nivel de sofisticación del ataque, este puede ser el email original, una codificación de este o incluso un token diseñado para la URL.

“Estas herramientas de rastreo no siempre son implementadas, pero cuando lo son, les permiten a los atacantes una mejor perspectiva de sus potenciales víctimas. Así los criminales pueden estudiar sus perfiles, hábitos, necesidades y patrones para encontrar la mejor manera de expandir la amenaza”, comenta Torres, quien recomienda  un método de rastreo, el cual resulta útil para determinar información como las direcciones de email que reciben el mensaje y si han accedido al contenido malicioso, el navegador utilizado para abrir el ataque, el número de clics hechos por el usuario, la ubicación de la víctima, etc. «Usando todos estos datos, un atacante puede fácilmente segmentar a sus víctimas y mejorar su estrategia con miras a una campaña exitosa», advierte.

Después de que se ha engañado al usuario final, los atacantes aplican métricas y estadísticas a sus campañas, ya que generalmente construyen herramientas de reporte directamente en sus creaciones con el fin de reunir información sobre los usuarios afectados, el estado de sus dispositivos, ubicación y reportes con la información robada.

Seis recomendaciones de Easy Solutions para no contribuir con estos ataques:

1. Verifique siempre el origen de cualquier documento recibido en caso de encontrar algo sospechoso (correos mal escritos, mensajes genéricos o información que no concuerde con su perfil).
2. La próxima vez que acceda a un enlace dentro de un email sospechoso, sea consciente de que puede estar dándoles a los criminales más información de la que usted cree.
3. Instale soluciones de antivirus para revisar cualquier archivo descargado.
4. Nunca acepte la ejecución de ningún programa que usted no haya iniciado.
5. Nunca confíe en remitentes desconocidos.
6. Asegure a sus usuarios finales al implementar técnicas de validación de dominios de email que los protejan contra suplantación de compañías. Esto también le permitirá mejorar la reputación de su dominio de email.

«Los primeros movimientos globales que hicimos fueron Quartz India y Quartz África, ambos en Inglés. Pensamos en los grandes mercados que podíamos conseguir en otros idiomas», señaló el editor en jefe Gedeón Lichfield. El español le pareció el más interesante.

El correo en español, llamado La Agenda,  contiene una mezcla de cobertura y contenido original traducido desde Daily Brief, que cuenta con unos 250.000 suscriptores.

Cuarzo ha contratado a un escritor independiente y a un editor para producir el correo electrónico, de acuerdo con Lichfield.

De acuerdo con la empresa, muchas de las historias de Quartz se traducirán al español. Las notas serán enlazadas a algún sitio en español que esté cubriendo la misma historia en América Latina.

DATOS:

• Hay más de 500 millones de hispanohablantes en todo el mundo, incluyendo más de 37 millones de personas que hablan español y que viven en los Estados Unidos.
• Lichfield señaló que Quartz actualmente no tiene «planes específicos» para ampliar la cobertura en español más allá del boletín actual.

Una infografía de Adobe revela que el 27% se enoja cuando algún amigo o familiar se pone a jugar en medio de una conversación. El 38% prefiere el email y el 27% conversa cara a cara.

El 33% espera una hora aproximadamente para recibir una respuesta por correo electrónico. En el caso de contactos con marcas, solo el 8% usa redes sociales. El 49% espera un email.

El grupo de edad que tiene mayor preferencia por el correo electrónico tiene más de 35 años.

Vía Adweek

Los usuarios de la versión premium de Outlook podrán compartir calendarios, contactos y documentos de forma sencilla entre las cinco cuentas. Estas cuentas estarían libres de publicidad. ¿Y cuánto cuesta?De acuerdo con Microsoft, Outlook Premium costará 3,99 dólares al mes a partir del segundo año (el primero es gratuito). 

Y Google (con un dominio personalizado y una serie de herramientas y características que los usuarios de Gmail consiguen) cuesta $ 5 por usuario al mes en los EE.UU., cita TNW.

«Una noticia muy triste: Ray Tomlinson ha fallecido», dijo el inventor del protocolo TCP/IP, Vinton Cerf, en su cuenta de Facebook, según The Huffington Post. Tomlinson -quien estudió ingeniería eléctrica- es miembro del Salón de la Fama de Internet desde 2012.

“Yo estaba principalmente buscando un símbolo que no se utilizaba mucho”, dijo a Smithsonian al contar cómo nació el email. Haciendo uso de su sistema de nomenclatura, se envió un e-mail, que viajaba de un teletipo en su habitación, a través de Arpanet, y de nuevo a un teletipo diferente en el mismo espacio.

Este símbolo no podía ser de común uso, para así no confundir a la computadora, y por eso pensó en el @.

Revisa este post con las curiosidades sobre la historia del email.

Vía The Verge 

En general, todas estas opciones te ofrecerán lo mismo que los clásicos servicios de correo. La diferencia es que el contenido será más seguro aún. Y todos los datos que compartas no podrán ser leídos por terceros.

1. Infoencrypt. Solo debes copiar y pegar el texto que desees encriptar. Luego podrás tener un código que nadie podrá revisar. Asimismo, esta herramienta va a obtener información encriptada.

2. SafeGmail. Es una extensión bastante útil para navegador Chrome. Así tu cuenta de Gmail estará más segura. Los destinatarios necesitarán un password para poder leer el contenido de tus email.

3. Hushmail. Es un servicio de correo electrónico seguro, sin publicidad y con un alto nivel de apoyo técnico. Podrás usar el dominio de tu web.

4. Lockbin. Tiene una versión para móviles con Android, y se puede usar en la web con Java. También brinda un formulario seguro para que recibas emails de anónimos, protegiendo su identidad.

También puedes probar esta opción para enviar archivos de manera segura. Sigue estos consejos para combatir la vigilancia online.

Esos pines permiten comprar desde la red social, sin salir de la web. En algunos casos, los usuarios que consideraban altos esos precios no podían ser avisados de alguna oferta que lo convencerían a comprar un producto.

Esta función fue lanzada desde junio para incrementar el comercio electrónico desde la red social. Según Pinterest, hay más de un millón de Buyable Pins en la red social que reducen sus costos cada día.

La compañía dijo que más de 10.000 marcas están utilizando estos pines,  incluyendo Nordstrom, Neiman Marcus, y Kate Spade. Más de 60 millones de pines están disponibles en la página principal del sitio, así como en los resultados de búsqueda, y en la tienda de Pinterest, que debutó en noviembre.

Para configurar las notificaciones es necesario actualizar las apps de Pinterest en dispositivos con iOS o Android.

Vía Venture Beat

Por ello, Google acaba de presentar una herramienta interesante para analizar el funcionamiento de tu email.

Se trata de Gmail Postmaster Tools, que será de mucha más utilidad para las marcas y negocios que usan un dominio propio con su Gmail.

«Aspiramos a una experiencia sin spam en Gmail», dijo la empresa en un post. Por ello, aseguró que los usuarios deben esperar a próximos reportes que se tomarán en cuenta para evitar este contenido basura.

Según estadísticas de Google, el 0.05% de los emails en Spam suele ser contenido realmente útil. Por ejemplo, algún email de un contacto que no tienes en tu cuenta de Google+.

Venture Beat explicó que la herramienta permite analizar el correo, incluyendo los datos vinculados a los errores, reportes de spam y reputación.

Para empezar debes ingresar a Gmail Postmaster Tools y luego «Get started». Debes llenar el formulario incluyendo el dominio que usas para tu correo.

También puedes probar estas herramientas para organizar tu email.

1. Protege tus contraseñas: Las contraseñas son la primera línea de defensa contra los cibercriminales. Es crucial elegir contraseñas sólidas que sean diferentes a cada una de las cuentas importantes y es una buena práctica, refiere Google, actualizar nuestras contraseñas con regularidad. Sigue estas sugerencias para crear contraseñas sólidas y manténlas seguras. 

Cuanto más extensa sea la contraseña, más difícil es descifrarla. Por tanto, establece una contraseña larga que te ayude a mantener tu información protegida. Si agregas números, símbolos y letras en mayúscula y minúscula, será más difícil que los espías y otros usuarios maliciosos adivinen o pirateen tu contraseña. No utilices «123456» o «contraseñas» y evita usar información que esté disponible para el público, como tu número de teléfono, en tus contraseñas. No es muy original ni tampoco demasiado seguro.

2. Inicia y cierra sesión: Si utilizas ordenadores públicos que se encuentren, por ejemplo, en un cibercafé o en una biblioteca, recuerda que tu sesión puede seguir iniciada en los servicios que hayas estado utilizando incluso después de cerrar el navegador. Google recomienda que cuando utilices un ordenador público te asegures de cerrar sesión. Para ello, haz clic en la foto de la cuenta o en la dirección de correo electrónico que se encuentra en la esquina superior derecha y, a continuación, selecciona Cerrar sesión. 

3. Utiliza redes seguras.

4. Bloquea la pantalla del dispositivo móvil.

5. Usa la verificación en dos pasos. Aprende cómo funciona aquí.

6. Cuidado con las preguntas de seguridad: «Las preguntas secretas no son ni seguras, ni lo suficientemente confiables para usarlas como mecanismo de recuperación de cuenta independiente», señala Google en base a una investigación. ¿La razón? Sus respuestas o son seguras o fáciles de recordar, pero rara vez ambas.

Los hallazgos son muy curiosos:

• Con un solo intento para adivinar, un atacante tendría una probabilidad del 19.7% de adivinar la respuesta – para usuarios que hablen inglés – a la pregunta: «¿Cuál es tu comida favorita? » (fue «pizza «, por cierto)
• Con diez intentos para adivinar, un atacante tendría una probabilidad de casi el 24% de adivinar la respuesta – para usuarios que hablen árabe – a la pregunta: «¿Cuál es el nombre de tu primer maestro?»
• Con diez intentos para adivinar, un atacante tendría una probabilidad del 21% de adivinar la respuesta – para usuarios que hablen español – a la pregunta: ¿Cuál es el segundo nombre de tu padre?»
• Con diez intentos para adivinar, un atacante tendría una probabilidad del 39% de adivinar la respuesta – para usuarios que hablen coreano – a la pregunta: «¿Cuál es tu ciudad natal?» y un probabilidad del 43% de adivinar su comida favorita.

Google señala que no es fácil recordar las respuestas a muchas preguntas, por lo que están optando por las preguntas de seguridad para la recuperación de cuenta como último recurso cuando los SMS o las direcciones de correo electrónico de recuperación no funcionan. Nunca lo usan como prueba única para demostrar la propiedad de la cuenta.

7.  Si una página te pide que introduzcas tu nombre de usuario y tu contraseña, comprueba siempre la barra de direcciones para asegurarte de que sea fiable. Google recuerda que nunca solicitará tu nombre de usuario o tu contraseña en un mensaje de correo electrónico, y no debes revelar información personal como, por ejemplo, tus credenciales de acceso, tu información bancaria o tu tarjeta de crédito a través del correo electrónico.

8. Para ayudar a mantener nuestra cuenta segura, Google lanzó «Alerta de contraseña», una extensión de Chrome gratuita y de código abierto que protege la cuenta de Google y Google Apps for Work. Una vez que se instala, la alerta de contraseña muestra una advertencia en caso de que escriban su contraseña de Google en un sitio que no sea una página de inicio de sesión de Google. Esto protege de los ataques de phishing y también «los anima a utilizar diferentes contraseñas en sitios distintos, lo cual es una buena práctica de seguridad». Más detalles aquí 

9. Usar la misma contraseña en más de un sitio puede ser peligroso.
10. Hacer clic en los vínculos que aparecen en mensajes de correo electrónico te puede exponer a riesgos de robo de información.

Algunas claves recomendadas por Internet Academi para mejorar tu campaña:

• Crea contenido de valor y de interés relacionado con tu marca. No pierdas de vista a tu target objetivo y ten presente el tiempo de atención. Piensa que tienes poco tiempo para enganchar a tus clientes.
• Acompaña ese contenido con una redacción seductora y efectiva.
• Utiliza imágenes que estén relacionadas con el contenido, que sean de calidad y atractivas. Evita mucho texto en ellas.
• Crea llamadas a la acción. Juega con GIFs y crea botones atractivos.

Puedes usar algunos de estos servicios (o este) para crear newsletters. Revisa estas recomendaciones.

Revisa la infografía de Internet Academi: