Una invitación a una reunión virtual, un documento compartido o una notificación para acceder a una cuenta pueden parecer acciones rutinarias durante la jornada laboral. Sin embargo, los ciberdelincuentes están aprovechando precisamente esa familiaridad para engañar a los usuarios y obtener acceso a información personal y corporativa.
Entre julio de 2025 y junio de 2026 se detectaron 4.7 millones de intentos de ataque relacionados con contenidos que imitaban conocidas plataformas utilizadas en el trabajo.
Zoom encabezó la lista de nombres empleados como señuelo, con 2,658,283 intentos, seguido de Outlook, con 1,546,122. OneDrive registró 197,030; Microsoft Excel, 151,948; y Microsoft Teams, 111,402.
El peligro aumenta porque los mensajes fraudulentos buscan confundirse con las comunicaciones habituales.
De acuerdo ma Lisandro Ubiedo, investigador de Seguridad Senior del Equipo Global de Investigación y Análisis (GReAT) de Kaspersky, una falsa invitación puede aparecer entre reuniones reales, mientras un archivo malicioso puede presentarse como un documento de trabajo y una página de phishing reproducir la apariencia de servicios conocidos de correo electrónico o almacenamiento en la nube.
Engaños más sofisticados
Entre las amenazas detectadas, los programas conocidos como Downloader fueron los más frecuentes, con más de 2.7 millones de casos. Estos pueden descargar e instalar otros archivos o programas maliciosos en los dispositivos.
También se identificaron 989,377 troyanos y 341,165 exploits, estos últimos diseñados para aprovechar vulnerabilidades de programas y sistemas operativos.
Una modalidad que merece especial atención es el phishing por código de dispositivo. En lugar de llevar al usuario directamente a una página falsa para que escriba su contraseña, los atacantes pueden generar un código válido y convencer a la persona de introducirlo en una página oficial de Microsoft.
La víctima puede completar el proceso e incluso utilizar la autenticación multifactor, pero terminar autorizando una aplicación controlada por los ciberdelincuentes.
De esta manera, indica Ubiedo, los atacantes pueden recibir un token de autorización que les permita acceder a correos electrónicos, archivos almacenados en OneDrive o conversaciones de Microsoft Teams.
Ofertas de empleo falsas
Las estrategias también alcanzan a quienes buscan nuevas oportunidades profesionales. Se detectaron falsas invitaciones a entrevistas laborales que simulaban proceder del equipo de reclutamiento de Google y aseguraban a los destinatarios que sus perfiles habían llamado la atención de la compañía.
"Para aumentar la credibilidad, algunos mensajes fueron distribuidos mediante Google AppSheet, una plataforma legítima, aunque el enlace incluido conducía a un sitio de phishing creado para recopilar información personal y credenciales de acceso", expresa investigador de Seguridad Senior del Equipo Global de Investigación y Análisis (GReAT) de Kaspersky.
La cotidianidad se convierte así en una de las principales armas del engaño digital: mientras más acostumbrado está un usuario a abrir invitaciones, documentos y solicitudes de acceso, mayor puede ser el riesgo de actuar automáticamente sin comprobar su procedencia.
Cómo reducir el riesgo
Antes de abrir una invitación, documento compartido o notificación de cuenta, aconseja el especialista, lo recomendable verificar quién envía el mensaje y hacia dónde conduce el enlace.
Las solicitudes inesperadas deben confirmarse por otro canal y es importante revisar cuidadosamente cualquier permiso que una aplicación solicite, aunque la página donde aparezca sea legítima.
También conviene utilizar contraseñas diferentes y difíciles de adivinar para cada servicio, activar la autenticación multifactor y mantener actualizados el sistema operativo, el navegador y las aplicaciones.
Una medida adicional es contar con herramientas de seguridad capaces de identificar páginas de phishing, archivos maliciosos y actividades sospechosas.
Sobre el autor
Editora de las secciones Vida y Estilo, Salud, Tecnología, Cultura y El Día y la Noche del periódico El Día, con una trayectoria de más de 30 años en el ejercicio profesional.
Es directora y fundadora de Encuentros Interactivos. www.encuentrosinteractivos.do
En 2018, recibió el Gran Premio a la Trayectoria del Premio Nacional a la Crónica Social, otorgado por la Asociación Dominicana de Cronistas Sociales.
leídas
