TK Keanini, experto en ciberseguridad: "El botón de 'cancelar suscripción' puede ser una estafa"

• Alerta a todos los usuarios de Gmail: así es la nueva estafa a la que todos estamos expuestos
• Viajes ultrabaratos, influencers VIP y una supuesta estafa: “Perdí 1.000 euros en un clic”

TK Keanini, responsable de tecnología en DNSFilter, ha lanzado en The Wall Street Journal una advertencia clara para quienes acostumbran a limpiar su bandeja de entrada sin prestar atención a los detalles: el botón de 'Cancelar suscripción' puede ser un vehículo para el fraude digital.

Este mecanismo, habitual en correos promocionales y boletines electrónicos, ha sido aprovechado por ciberdelincuentes para dirigir a los usuarios hacia sitios web maliciosos. Según los datos aportados por la propia empresa, uno de cada 644 enlaces de este tipo puede estar diseñado con fines ilícitos.

El riesgo comienza cuando el usuario, creyendo que está dejando de recibir mensajes, confirma involuntariamente que su cuenta está activa. Esto convierte su dirección en un objetivo más atractivo para futuras campañas fraudulentas, muchas de ellas vinculadas a suplantación de identidad o robo de credenciales.

Conviene recordar que esta herramienta está disponible en la mayoría de clientes de correo electrónico, entre los cuales hay que destacar Gmail. En el caso de la plataforma de Google, el botón que falsifican los ciberdelincuentes aparece con el nombre 'Darse de baja'.

Cómo funciona el engaño

En algunos casos, el enlace lleva a una página aparentemente normal que solicita el nombre de usuario o la contraseña. Este tipo de solicitudes nunca deben realizarse en un proceso legítimo de cancelación de correos. “Confío en mi cliente de correo, no en lo que contienen los mensajes”, subrayó Keanini.

TE PUEDE INTERESAR

Esto es lo que debes hacer si has pulsado un enlace de 'phishing'

R. Badillo

El simple hecho de salir del entorno del cliente de correo para acceder a una página externa representa ya un riesgo de seguridad. En ese paso, se pierde el control del entorno seguro y se entra en terreno expuesto.

Formas de protegerte

Los expertos en ciberseguridad recomiendan utilizar funciones como los list-unsubscribe headers, que permiten cancelar la suscripción sin salir del propio correo. Esta opción, gestionada directamente por el proveedor, es más segura al evitar la navegación por la web abierta.

TE PUEDE INTERESAR

La Policía explica el método LAP para no caer en una estafa telefónica: "Contestar llamadas de desconocidos con seguridad"

Mónica Millán Valera

Otra alternativa consiste en utilizar herramientas como 'Ocultar mi correo', disponible en dispositivos Apple, o soluciones similares en navegadores como Chrome y Firefox. Estas funciones permiten reducir la exposición sin comprometer la cuenta principal.