Expertos de Kaspersky identificaron una campaña de fraude digital en la que los ciberdelincuentes aprovechan servicios legítimos de Microsoft para hacer que sus correos parezcan confiables y aumentar las probabilidades de que las víctimas hagan clic. Entre el 1 de agosto y el 18 de septiembre, las soluciones de la compañía bloquearon más de 31,000 correos electrónicos que contenían enlaces creados mediante este mecanismo.
A diferencia de campañas tradicionales de phishing, en las que los atacantes suelen utilizar dominios falsos o imitar visualmente a una compañía, en este caso los mensajes incorporan enlaces asociados a servicios reales de Microsoft. Esto les permite superar una de las principales barreras de desconfianza de los usuarios: al reconocer una dirección legítima, la persona puede asumir que el contenido también lo es.
La campaña detectada utiliza diferentes señuelos. En algunos casos, los atacantes envían correos que aparentan ser comunicaciones oficiales de Microsoft y solicitan a las víctimas actualizar sus credenciales. En otros, las invitan a acceder a un enlace para revisar o firmar documentos electrónicos.
Una vez que la víctima hace clic, puede ser redirigida hacia páginas diseñadas para robar información personal, credenciales de acceso u otros datos sensibles, o hacia sitios que buscan instalar software malicioso en sus dispositivos.
Servicios legítimos, mensajes fraudulentos
Para llevar a cabo el ataque, los ciberdelincuentes crean inicialmente una cuenta de Microsoft y registran una nueva aplicación en Microsoft Entra, la plataforma utilizada por organizaciones para administrar identidades y accesos.
Durante este proceso, el servicio permite definir una dirección a la que el usuario será redirigido después de completar una autenticación. Los atacantes aprovechan esta funcionalidad para incorporar la dirección de su propio sitio malicioso y posteriormente distribuir enlaces que pasan primero por la infraestructura legítima de Microsoft.
El resultado es que el usuario puede ver un dominio aparentemente confiable antes de terminar en una página controlada por los atacantes.
Kaspersky también identificó otra técnica mediante la cual los delincuentes consiguen insertar mensajes fraudulentos dentro de notificaciones legítimas generadas por servicios de Microsoft.
Para hacerlo, crean cuentas de usuario falsas y registran la dirección de correo electrónico real de la víctima como dirección de recuperación o respaldo. Cuando el sistema envía automáticamente un código de verificación, el contenido manipulado por los atacantes puede aparecer en el asunto o dentro de la notificación recibida por la víctima.
De esta forma, el mensaje fraudulento no solo imita a una empresa reconocida, sino que puede llegar directamente a través de su infraestructura oficial.
“No es la primera vez que observamos campañas fraudulentas que van más allá de suplantar a una empresa legítima y utilizan directamente sus servicios oficiales para distribuir enlaces y mensajes maliciosos. Esto añade una peligrosa capa de credibilidad y hace que la estafa sea mucho más difícil de identificar. Las señales tradicionales del phishing pueden no ser suficientes en estos casos, lo que dificulta su identificación por parte de los usuarios. Por ello, recomendamos utilizar una solución de seguridad que cuente con un sólido componente antiphishing, capaz de brindar protección automática incluso frente a ataques cada vez más sofisticados”, comenta Leandro Cuozzo, Analista Senior Seguridad del Equipo Global de Investigación y Análisis de Kaspersky para América Latina.
Para evitar estas vulnerabilidades, los expertos de Kaspersky recomiendan:
- No confíes en un mensaje únicamente porque el enlace pertenece a una empresa conocida. Los ciberdelincuentes pueden aprovechar servicios legítimos para redirigir a páginas maliciosas. Antes de ingresar credenciales o información personal, verifica la dirección final del sitio y confirma que corresponde al servicio oficial.
- Desconfía de solicitudes inesperadas para actualizar credenciales o validar cuentas. Si un correo pide cambiar una contraseña, confirmar datos o iniciar sesión de forma urgente, evita utilizar el enlace incluido y accede directamente al sitio o aplicación oficial.
- Verifica las solicitudes de firma o revisión de documentos. Si recibes una invitación inesperada para abrir contratos, facturas o documentos electrónicos, confirma primero con el supuesto remitente por otro canal antes de interactuar con el enlace.
- Presta atención a códigos de verificación no solicitados. Recibir un código de acceso o recuperación sin haber iniciado ninguna acción puede ser una señal de intento de fraude. No compartas el código ni sigas instrucciones sospechosas. Para usuarios individuales, Kaspersky Premium incorpora funciones antiphishing y tecnologías de protección contra estafas impulsadas por inteligencia artificial.
Refuerza la seguridad del correo corporativo. Las organizaciones necesitan herramientas capaces de detectar enlaces maliciosos, archivos peligrosos y técnicas de phishing que aprovechan infraestructuras legítimas. Kaspersky Security for Mail Server ofrece protección multicapa y utiliza algoritmos de aprendizaje automático para identificar amenazas distribuidas por correo electrónico.
