Fromensics
Direcciones que imitan a otras
Detecta una dirección de correo que imita a otra
Una dirección que imita a otra está a una letra, una palabra o un carácter de la de un remitente en quien confías. Fromensics compara al remitente con tus remitentes de confianza, tu propia dirección y marcas conocidas, en tu navegador.
Lo que verás
Don’t pay
Don’t pay this invoice.
It came from sterlingcooper-partners.com, not Sterling Cooper’s usual address, and it asks you to pay an account Sterling Cooper hasn’t used before.
Ask Sterling Cooper to confirm
We’ll write to accounts@sterlingcooper.com, the address you already have.
Don’t pay
This address is a lookalike.
It came from acme-invoices.example made to look like your own.
Report phishing in Gmail
Con la opción Trust badges in Gmail (Insignias de confianza en Gmail) activada, una dirección que imita a un remitente de confianza se marca en la bandeja de entrada antes de que abras el correo:
Lookalike address
Qué se considera una dirección que imita a otra
| Comprobación | Qué detecta | Aparece como |
|---|---|---|
| Tus remitentes de confianza | sterlingcooper-partners.com haciéndose pasar por sterlingcooper.com | Imitates one of your trusted senders (Imita a uno de tus remitentes de confianza) |
| Tu propia dirección | Una dirección creada para parecerse a la tuya | Imitates your own address (Imita tu propia dirección) |
| Look-alike characters (Caracteres de aspecto parecido) | Una «а» cirílica en lugar de una «a» latina | Look-alike characters (Caracteres de aspecto parecido) |
| Marcas conocidas | El nombre de una marca con palabras añadidas en el dominio | Imitates a known brand (Imita una marca conocida) |
| Casi iguales | Un dominio que se diferencia en una sola letra de otro ya establecido | A near-miss of an established domain (Casi igual a un dominio establecido) |
| Nombres de empresa | Dice ser «de Brightline Media», pero se envió desde una dirección que no es suya | Names a company its address doesn’t match (Menciona una empresa con la que no coincide su dirección) |
Estas comprobaciones se hacen en código, en tu dispositivo.
Los remitentes de confianza afinan esta comprobación
La comprobación más sólida de direcciones que imitan a otras compara al remitente con las personas que le has indicado a Fromensics como de confianza. Cuando un correo muestra Nothing looks off (Nada fuera de lo normal), Fromensics te ofrece Add to trusted senders (Añadir a remitentes de confianza): «We’ll warn you if someone ever imitates this address.» (Te avisaremos si alguien imita alguna vez esta dirección.) También puedes añadir un remitente desde el menú «More» (Más) del informe. La lista se queda en este navegador. Más información en remitentes verificados.
Preguntas
¿Y si la dirección es exactamente la correcta?
Entonces no imita a otra, pero la cuenta de correo podría estar robada. Para eso sirve el correo firmado: una cuenta de correo robada no puede firmar con una clave que no tiene.
¿Fromensics bloquea el correo?
No. Te dice qué hacer y por qué. Para denunciarlo, se usa la opción de denunciar phishing de tu propia aplicación de correo.