Código antiphishing

Un código antiphishing es una frase corta que el usuario fija dentro de su cuenta y que la plataforma incluye después en cada correo o aviso auténtico que envía. Su función es hacer visible la falsificación de un vistazo: un atacante puede copiar el texto, el logotipo y el nombre del remitente de un mensaje real, pero no conoce la frase, porque solo existe dentro de la cuenta. Un mensaje sin esa frase, o con otra distinta, no lo ha enviado la plataforma, diga lo que diga el campo del remitente. El mecanismo solo funciona si se configura antes de hacer falta y si de verdad se comprueba, y protege el buzón, no la cuenta: no dice nada sobre si un enlace es seguro una vez que se ha creído el mensaje falso. No todas las plataformas lo ofrecen y el nombre varía.