Ciberdelincuentes usan servicios de Microsoft para potenciar fraudes por correo

(Financiero News-Panamá) Los ataques de phishing están entrando en una etapa más sofisticada: más de 31,000 correos fraudulentos fueron bloqueados entre el 1 de agosto y el 18 de septiembre dentro de una campaña que utiliza servicios legítimos de Microsoft para hacer que los mensajes parezcan confiables y aumentar las probabilidades de que los usuarios entreguen credenciales o información sensible.

A diferencia del phishing tradicional, donde los atacantes crean dominios falsos o copian la apariencia de una empresa, esta campaña aprovecha directamente infraestructura real de Microsoft. El usuario puede encontrarse inicialmente con una dirección legítima y asumir que todo el proceso es seguro, aunque finalmente sea redirigido hacia un sitio controlado por ciberdelincuentes.

Entre los principales señuelos aparecen supuestas solicitudes para actualizar contraseñas, verificar cuentas, revisar documentos o firmar archivos electrónicos. Una vez que la víctima hace clic, puede terminar en páginas diseñadas para capturar credenciales, información personal o instalar software malicioso.

Kaspersky identificó que los delincuentes pueden crear cuentas de Microsoft y registrar aplicaciones en Microsoft Entra, plataforma utilizada para gestionar identidades y accesos. Durante ese proceso configuran direcciones de redirección que permiten enviar al usuario desde infraestructura legítima hacia páginas fraudulentas.

Otra modalidad detectada consiste en insertar mensajes manipulados dentro de notificaciones reales del propio sistema. Los atacantes pueden registrar el correo de una víctima como dirección de recuperación y provocar el envío automático de códigos de verificación, incorporando información fraudulenta dentro de esas comunicaciones.

El riesgo es especialmente relevante porque elimina una de las señales tradicionales utilizadas para identificar fraudes: un dominio desconocido. En este caso, incluso un correo generado desde infraestructura aparentemente confiable puede formar parte del ataque.

Para las empresas, el desafío se extiende al correo corporativo, donde documentos, facturas, contratos y solicitudes de autenticación forman parte de la actividad diaria. Una credencial comprometida puede abrir acceso a información interna, sistemas empresariales y datos financieros.

La recomendación principal es no asumir que un enlace es seguro únicamente porque pertenece a una compañía reconocida. Antes de ingresar contraseñas o datos personales, el usuario debe verificar la dirección final del sitio, acceder directamente a la plataforma oficial y desconfiar de solicitudes inesperadas o urgentes.

También debe prestarse atención a códigos de verificación no solicitados, ya que pueden ser una señal de intento de fraude o recuperación indebida de cuentas.