Pablo Carosone

¿Que pensarán nuestros suscriptores si se les aparece este mensaje al abrir uno de nuestros mails?

Así muestra Windows Mail las alertas de phishing, y a pesar de ser facilmente evitable ser un «falso positivo», es algo que se ve de forma bastante frecuente.

Problemas con enlaces

Una de las formas que usan los filtros para detectar el phishing es comparar la URL visible con la URL real. Por ejemplo, si en nuestro email inlcuímos el enlace http://www.jetmails.com pero al hacer click nos re-dirige a, por ejemplo, http://www.hasidhfoasdf986.com, es más que probable que seamos marcados como phishing.

<a href="http://www.hasidhfoasdf986.com">http://www.jetmails.com</a>

Debemos prestar mucha atención a esto ya que si hacemos nuestros envíos a través de una empresa de email marketing,  las URL serán automaticamente convertidas en redirecciones para obtener las estadísticas de cada envío.

Por ejemplo, si un cliente de JetMails envía un mail con este enlace:

<a href="http://www.jetmails.com">http://www.jetmails.com</a>

el sistema de envío lo convertirá en algo similar a esto:

<a href="http://forms.jetmails.net/js/t/16376651/195953">http://www.jetmails.com</a>

y en este caso también hay altas posibilidades de ser marcado como phishing.

Para minimizar el riesgo de ser marcado como phishing aconsejamos NO usar URLs como texto de un enlace.

Ejemplo:

CORRECTO: JetMails o Click aqui o ver más..., etc

<a href="http://www.jetmails.com">Click aqui</a>

INCORRECTO: http://www.JetMails.com o www.JetMails.com

<a href="http://www.jetmails.com">http://www.jetmails.com</a>

En caso de ser absolutamente imprescindible mostrar la URL en el enlace, y si eres cliente de JetMails, siempre tendrás la opción de quitar el tracking de ese enlace, desmarcando el enlace en «Hace Seguimiento» (ver imagen), de forma tal que el sistema de envío no convierta el link en una redirección.

En este caso será necesario asegurarnos de que la dirección del enlace es exactamente igual a la URL.

Enlaces a IPs

Enlazar a una IP en vez de a un dominio también nos traerá problemas, ya que es práctica habitual de los «phishers». En la siguiente imágen vemos un número reciente de la newsletter de una gran empresa española de transportes, con una imagen central de grandes dimensiones enlazando a una IP.

Consejos sencillos y fáciles de implementar que ahorrarán a nuestra imágen un fuerte y gratuito  impacto negativo. Hasta la próxima!