Especialistas en ciberseguridad detectaron una masiva campaña fraudulenta que utiliza infraestructura legítima de Microsoft para robar datos y credenciales.

Expertos de Kaspersky identificaron una peligrosa campaña de fraude digital en la que los ciberdelincuentes aprovechan servicios legítimos para hacer que sus correos electrónicos parezcan totalmente confiables. Entre el 1 de agosto y el 18 de septiembre, las soluciones de la compañía bloquearon más de 31,000 correos electrónicos que contenían enlaces creados mediante este mecanismo de suplantación avanzada.

A diferencia de las campañas tradicionales de phishing, donde los atacantes utilizan dominios falsos o imitan visualmente a una compañía, estos mensajes incorporan enlaces asociados a servicios reales. Esto les permite superar la principal barrera de desconfianza, ya que al reconocer una dirección legítima, la persona asume que el contenido también lo es. Los señuelos varían desde solicitudes para actualizar credenciales hasta invitaciones para firmar documentos electrónicos.

La maniobra detrás de los enlaces oficiales

Para materializar el ataque, los delincuentes crean cuentas y registran aplicaciones en plataformas de administración de identidades. Aprovechan la función de redireccionamiento posterior a la autenticación para incluir la dirección de su propio sitio malicioso, logrando que el usuario navegue por una infraestructura genuina antes de terminar en una página trampa.

Además, Leandro Cuozzo, analista senior de seguridad de Kaspersky, advirtió sobre la peligrosidad de estas tácticas: No es la primera vez que observamos campañas que utilizan directamente servicios oficiales para distribuir enlaces y mensajes maliciosos. Esto añade una peligrosa capa de credibilidad y hace que la estafa sea mucho más difícil de identificar.

Ante este panorama, los especialistas recomiendan no confiar ciegamente en un enlace solo por pertenecer a una empresa reconocida, desconfiar de solicitudes inesperadas para actualizar datos y prestar suma atención si se reciben códigos de verificación no solicitados.