Kaspersky alerta que ciberdelincuentes aprovechan mecanismos oficiales de autenticación y notificaciones para dar mayor credibilidad a sus mensajes y dirigir a las víctimas hacia sitios de robo de datos o descarga de malware.
Expertos de Kaspersky identificaron una campaña de fraude digital en la que los ciberdelincuentes aprovechan servicios legítimos de Microsoft para hacer que sus correos parezcan confiables y aumentar las probabilidades de que las víctimas hagan clic.
Entre el 1 de agosto y el 18 de septiembre, las soluciones de la compañía bloquearon más de 31,000 correos electrónicos. “No es la primera vez que observamos campañas fraudulentas que van más allá de suplantar a una empresa legítima y utilizan directamente sus servicios oficiales para distribuir enlaces y mensajes maliciosos.
Esto añade una peligrosa capa de credibilidad y hace que la estafa sea mucho más difícil de identificar. Las señales tradicionales del phishing pueden no ser suficientes en estos casos, lo que dificulta su identificación por parte de los usuarios”, dijo Leandro Cuozzo, analista sénior de Seguridad dentro del Equipo Global de Investigación y Análisis de Kaspersky.
leídas