El 4 de enero de 2021, el Ministerio de Comercio e Industria, a través de la Dirección General de Comercio Exterior (“DGFT”), emitió un aviso comercial, el Aviso comercial n.º 36/2020-21, relativo al aumento de las denuncias por ciberfraude entre los exportadores indios.
El Ministerio de Asuntos Exteriores informó que los ciberfraudes mediante suplantación de identidad (spoofing) y phishing por correo electrónico están aumentando día a día, lo que provoca disputas comerciales bilaterales. Al caer en la trampa de estos correos, los exportadores indios terminan realizando envíos sin recibir pago alguno. Por lo tanto, se quedan sin la mercancía y sin el cobro correspondiente. Estos casos se registran como delitos informáticos en la jurisdicción del país afectado.
La DGFT ha aclarado que las autoridades no pueden hacer mucho para revertir la transacción. Sin embargo, estos fraudes pueden evitarse en gran medida implementando los siguientes protocolos de seguridad:
Estos tres protocolos se basan en el Sistema de Nombres de Dominio (DNS). SPF, DKIM y DMARC son protocolos para firmas de correo electrónico estándar que resuelven diversos problemas de seguridad. Para garantizar la máxima protección, deben implementarse los tres sistemas. Estos protocolos aseguran que el remitente sea legítimo, que su identidad no haya sido comprometida y que no esté enviando correos electrónicos en nombre de terceros.
El SPF es uno de los sistemas basados en el protocolo DNS que certifica que la dirección IP emisora tiene autorización para enviar correos electrónicos. Este protocolo se utiliza para prevenir el uso fraudulento del nombre de dominio y evitar ataques de phishing. Especifica qué direcciones IP o servidores tienen permiso para enviar correos electrónicos “desde” ese dominio en particular. Además, permite al destinatario identificar quién ha enviado el mensaje.
El DKIM es un protocolo criptográfico basado en el uso de claves públicas publicadas en el DNS. Garantiza al destinatario que el contenido de los correos electrónicos es original y no ha sido manipulado ni alterado durante el trayecto, que el encabezado del mensaje permanece intacto y que el remitente es el propietario real del dominio. El protocolo permite al remitente firmar el correo con el nombre de dominio. Gracias a esto, el destinatario tiene la certeza de que el correo fue enviado por el remitente y no sufrió alteraciones durante la transmisión. Este protocolo es especialmente eficaz contra ataques de “intermediario” (man in the middle).
El DMARC proporciona una señal de alerta en caso de ataque y vincula los dos primeros protocolos (SPF y DKIM) mediante un conjunto coherente de políticas. Si alguien intenta suplantar la identidad del remitente, el DMARC notifica al receptor. Este protocolo verifica que los mensajes de correo electrónico del remitente estén protegidos tanto por SPF como por DKIM. Además, indica al servidor de correo receptor qué hacer si ninguno de estos métodos de autenticación resulta exitoso y ofrece un mecanismo para que el servidor receptor informe al remitente sobre los mensajes que superan o fallan la evaluación DMARC.
En este aviso comercial dirigido a los Consejos de Promoción de Exportaciones, a todos los miembros del sector comercial y a todas las autoridades regionales, la DGFT sugiere aplicar mejores prácticas de gestión de contraseñas tanto en las cuentas de correo electrónico de los remitentes como de los receptores. Asimismo, para evitar cualquier riesgo de inseguridad, se recomienda a los exportadores confirmar los datos bancarios a través de otro canal, como una línea de voz segura.
Se recomienda a todos los consejos de promoción de exportaciones y comerciantes que adopten todas las medidas preventivas necesarias para proteger sus pagos frente a ciberfraudes.
