Emails are, alongside instant messaging and video calls, the main way of communicating on the Internet. Cybercriminals know this too, which is why many attacks are carried out through this medium. Unfortunately, one of the most common attacks is Phishing, where an attacker impersonates an entity and asks the victim for personal data. A new technology can help us mitigate this type of fraud, it is called BIMI and today we will tell you what it consists of.
BIMI stands for Brand Indicators for Message Identification in English, which translated into Spanish would be Brand Indicators for Identifying Messages. This is a standard that allows companies to display a logo in emails. Like this, a user who receives an email from that company would first see the company's logo next to the subject of the message.
In an environment where 80% communication takes place via email and attackers take advantage of recipients' blind trust to launch their attacks, BIMI establishes a barrier that can help users distinguish between legitimate and illegitimate emails.
The operation is relatively simple. The company's logo will be exported, published and linked to a domain. In this way, los servicios de correo buscarán esta asociación entre la dirección de correo y un logo y en caso de no encontrar dicha asociación, rechazarán aquellos correos que no puedan ser verificados. El mecanismo que se usa para ello es DMARC y se configura en el dominio online de la marca.
For its part, DMARC funciona sobre SPF y DKIM. El primero de ellos es un registro de aquellas direcciones IP que pueden enviar correos para un dominio concreto. On the other hand, DKIM permite firmar los mensajes para verificar que no se modifica el correo desde su emisión hasta su recepción. Debido a la complejidad de DMARC, se puede tardar semanas en configurarse, pero al final obtendremos la seguridad de que no suplantan nuestra identidad y gozaremos de una buena reputación online.
El camino hasta ahora es prometedor en esta tecnología. Los primeros en implementar este estándar fueron Verizon y Yahoo. Ahora se unirá GMail, que ya ha empezado a probar este nuevo estándar en sus correos electrónicos. Ya conocemos de sobra el refrán que dice que no hay que juzgar un libro por su portada, pues con BIMI tendríamos que hacer lo contrario para verificar que nuestros e-mails recibidos son legítimos.
La tecnología y estas mejoras nos sirven a nosotros, los usuarios, para evitar estafas… pero recordemos que el mejor antivirus somos nosotros mismos.
Fountain:The Hacker News| Acrelia
Image: Pixabay