La ciberdelincuencia sigue interfiriendo en el comercio en línea para identificar nuevas palancas para secuestrar la confianza de los consumidores. Ante esta amenaza, los minoristas electrónicos deben ofrecer sólidas garantías de seguridad para retener a sus clientes. La seguridad de los correos electrónicos transaccionales determina la confiabilidad percibida de un proceso de compra de comercio electrónico.
El último barómetro «Los franceses y la ciberseguridad» de la Federación Bancaria Francesa revela que el 73% de los franceses preguntan sobre la fiabilidad de un sitio antes de realizar una compra en línea, y el 89% son conscientes de las estafas de tipo phishing a través del correo electrónico (phishing) o SMS (smishing). Si estas cifras ilustran una conciencia general y fundada de los riesgos de estafa por parte de los consumidores, también demuestran hasta qué punto estas amenazas forman parte de la vida cotidiana.
Las bandejas de entrada se han convertido en uno de los caldos de cultivo preferidos de los estafadores. Sin embargo, el problema se puede abordar con antelación, especialmente cuando el remitente confía en una solución de envío de correo electrónico transaccional dedicada con funciones de seguridad y, por lo tanto, aumenta el nivel de confiabilidad y seguridad de los correos electrónicos enviados.
Cada confirmación de pedido, actualización de envío o alerta promocional es una promesa de la marca al consumidor. Cuando los estafadores secuestran esta promesa, las consecuencias pueden ser graves tanto para los clientes como para las empresas.
Los correos electrónicos transaccionales en el centro de los problemas de seguridad
Se estima que una persona recibe un promedio de 121 correos electrónicos por día y durante los períodos pico de ventas, como el Día de San Valentín, la cantidad de correos electrónicos de ventas se dispara. Los correos electrónicos transaccionales, que confirman compras, proporcionan detalles de envío o comparten actualizaciones de cuentas, son vectores principales para el robo de identidad. Los estafadores, que entienden el comportamiento humano, saben que estos mensajes tienen credibilidad y urgencia, lo que los convierte en vectores ideales para ataques de phishing. Una notificación de envío falsa o una confirmación de pedido pueden engañar fácilmente a un consumidor para que haga clic en un enlace malicioso o comparta información confidencial.
Las consecuencias van más allá de las víctimas individuales. Cuando los consumidores pierden la confianza en las comunicaciones por correo electrónico, se desconectan. Ignoran las actualizaciones legítimas, dudan en comprar online y cuestionan la confiabilidad de las marcas. En un ecosistema ultracompetitivo, la confianza es una moneda y perderla puede costar mucho más que una sola transacción fraudulenta.
Garantizar la seguridad y la confianza
Se puede implementar una combinación de protocolos para proteger los correos electrónicos transaccionales para crear una cadena de confianza entre la aplicación, el dominio del remitente y el destinatario. Entre ellos podemos citar:
* El Marco de políticas del remitente (SPF)que permite a los comerciantes definir qué direcciones IP pueden enviar correos electrónicos con su nombre de dominio. Este protocolo verifica que los correos electrónicos provengan de servidores autorizados y bloquea los mensajes falsificados.
* El Protocolo DKIM (Correo identificado con claves de dominio) firma digitalmente los correos electrónicos salientes, garantizando que no puedan ser manipulados ni alterados en tránsito, y que puedan ser validados por el servidor de correo electrónico receptor. El protocolo DKIM también ayuda con la capacidad de entrega y garantiza que los mensajes no terminen en las carpetas de spam de los compradores.
* El Protocolo DMARC (Autenticación, informes y conformidad de mensajes basados en dominio) aprovecha SPF y DKIM para verificar que se cumplan ambos protocolos, marcar correos electrónicos que no se ajustan a estos marcos y permitir que se tomen acciones que brinden visibilidad de las fallas de autenticación.
* El filtrado de hiloso agregar dominios a una lista blanca de remitentes, permite a los destinatarios designar «remitentes seguros» y evita que correos electrónicos importantes se envíen por error a spam. Esta acción puede alentarse mediante el mensaje «agréguenos a su libreta de direcciones» en los correos electrónicos correspondientes.
* A firmar mensajes que va más allá de SPF, DKIM y DMARC con una firma S/MIME basada en certificado fácilmente visible que agrega prueba de la identidad del remitente a nivel de dirección.
En conjunto, estas medidas complican considerablemente la tarea de los piratas informáticos. También aseguran a los consumidores que los mensajes que llegan a su bandeja de entrada provienen de un origen confiable.
¿Cuáles son las mejores prácticas para los minoristas electrónicos?
La implementación de estos protocolos para garantizar la seguridad del correo electrónico transaccional y proteger a los clientes comienza con una auditoría de la infraestructura del correo electrónico. Esto implica identificar todos los dominios y subdominios utilizados para enviar correos electrónicos transaccionales. La infraestructura de correo electrónico transaccional y otras comunicaciones comerciales deben ser sistemas separados. Una vez identificados, debes asegurarte de que todos estén configurados correctamente para los protocolos SPF, DKIM y DMARC.
A continuación, es esencial ir más allá del seguimiento y pasar a la aplicación práctica. Esto puede incluir configurar DMARC para rechazar o poner en cuarentena mensajes no autenticados, de modo que los envíos sospechosos no lleguen a las bandejas de entrada de los compradores y causen posibles daños o erosión de la confianza.
Encontrar el socio adecuado para los correos electrónicos transaccionales también puede ayudar a garantizar que las comunicaciones cumplan con las normas, aumentar la capacidad de entrega y permitir el monitoreo en tiempo real. En muchos casos, el uso de direcciones IP dedicadas para diferentes tipos de correos electrónicos ayuda a evitar posibles conflictos entre comunicaciones de diferentes funciones.
La autenticación y la seguridad del correo electrónico deben convertirse en requisitos básicos. Los consumidores son cada vez más inteligentes y las marcas que no logran proteger sus comunicaciones corren riesgos comerciales y de reputación. Los correos electrónicos verificados no son sólo una medida de seguridad: también son una ventaja competitiva porque representan profesionalismo, confiabilidad y respeto por la seguridad del cliente.
____________________________
Par Oliver PaetzResponsable de Gestión de Producto Correo electrónico transaccional chez Retarus
____________________________
Lea también:
El necesario dominio de la orquestación del cifrado de correo electrónico…
4 señales de que su arquitectura de comercio electrónico B2B está frenando su crecimiento…
Automatización de plataformas: la próxima frontera de la IA para el comercio electrónico…
Cree una experiencia de comercio electrónico única utilizando el modelo MACH
Aumentar la “capacidad de entrega” de los correos electrónicos
[
