El dilema de los correos masivos del INFONAVIT: ¿Falla, phishing o realidad?
El dilema de los correos masivos del INFONAVIT:
¿Falla, phishing o realidad?
En los últimos días, a muchos les ha estado llegando un correo del INFONAVIT con el asunto «Confirmación de trámites en el Portal Empresarial» o «Cuida tu información y evita fraudes». Y la desconfianza crece aún mas, cuando en realidad no tienes ningún trámite que confirmar ante el INFONAVIT !!
La contradicción salta a la vista de inmediato y genera desconfianza: el mismo mensaje que te advierte que tengas cuidado con el phishing y los fraudes, llega de forma masiva y parece sospechoso. ¿Es real o se trata de una suplantación de identidad?
Para salir de dudas, revisamos a fondo los encabezados técnicos del correo (los registros SPF, DKIM y DMARC) y este es el veredicto real.
El análisis técnico: El correo es 100% auténtico
A pesar de lo molesto o sospechoso que pueda parecer el envío masivo, el correo sí sale de los servidores oficiales del INFONAVIT. El remitente infonavitmascercadeti@informa.infonavit.org.mx pasa todas las pruebas de seguridad sin problemas:
-
SPF (PASS): La dirección IP que realiza el envío está totalmente autorizada por el Instituto.
-
DKIM (PASS): El mensaje incluye la firma criptográfica legítima del dominio
informa.infonavit.org.mx, lo que garantiza que no fue alterado en el camino. -
DMARC (PASS): El dominio empata con las políticas de autenticación oficiales, confirmando que nadie está suplantando su identidad en este envío.
¿Por qué están enviando esto?
No es un error de su sistema ni una filtración de datos. Es una campaña masiva de comunicación institucional orientada a dos cosas:
-
Frenar fraudes con los créditos: El «Servicio de Confirmación de trámites de crédito» es una herramienta pensada para que los patrones validen la identidad de sus empleados antes de que se autorice un crédito, evitando problemas legales futuros.
-
Hacer ruido con la prevención: El Instituto aprovecha el viaje para recordar que nunca te van a pedir contraseñas, datos bancarios ni descargas de archivos extraños por correo electrónico.
La recomendación práctica
Siempre dudar de los correos habla bien de tus filtros de seguridad. En estos tiempos, la desconfianza es una ventaja.
Para trabajar con tranquilidad, aplica la regla de oro de siempre: no le des clic a los enlaces de los correos. Si el INFONAVIT te avisa que tienes un trámite pendiente, ignora el texto del mensaje, abre tu navegador e ingresa directamente a la dirección oficial: https://empresarios.infonavit.org.mx.
#INFONAVIT #PortalEmpresarial #SeguridadDigital #ContadoresMx #Nómina
Dejar un comentario
¿Quieres unirte a la conversación?Siéntete libre de contribuir!