La interrupción de Microsoft 365 registrada entre el 12 y el 13 de noviembre puede ser aprovechada por estafadores para distribuir mensajes falsos, suplantar al soporte técnico y robar credenciales, advirtió Kaspersky. La compañía recomienda que empresas y usuarios consulten las actualizaciones únicamente en fuentes oficiales y desconfíen de solicitudes inesperadas para volver a iniciar sesión o verificar una cuenta.
Durante una caída de servicios, los usuarios suelen buscar soluciones rápidas para recuperar el acceso a sus herramientas de trabajo. Leonid Bezvershenko, investigador sénior de seguridad del equipo GReAT de Kaspersky, señaló que esa urgencia puede volver creíbles los mensajes que prometen instrucciones, actualizaciones o métodos alternativos de acceso.
Cómo pueden operar los fraudes durante una interrupción
Los atacantes pueden enviar correos electrónicos y mensajes de texto que aparentan provenir de Microsoft o de los equipos internos de tecnología. Entre los engaños posibles están los enlaces falsos para restablecer contraseñas, páginas de inicio de sesión diseñadas para capturar credenciales y solicitudes que buscan obtener códigos de autenticación multifactor (MFA).
Kaspersky también alerta sobre llamadas en las que una persona se hace pasar por soporte técnico para pedir acceso remoto al dispositivo. Otro método consiste en publicar actualizaciones falsas sobre el estado del servicio en redes sociales, correos personales o aplicaciones de mensajería. En medio de una caída, una instrucción para “volver a iniciar sesión” puede parecer legítima porque coincide con lo que los usuarios esperan hacer.
Recomendaciones para empresas y usuarios
Las organizaciones deberían dirigir a empleados y clientes a una sola fuente oficial y verificada para consultar el estado del servicio. También conviene advertir sobre contactos de soporte no solicitados y recordar que los proveedores legítimos no pedirán contraseñas, códigos MFA ni acceso remoto sin autorización.
Los equipos de seguridad pueden vigilar intentos de suplantación, bloquear dominios fraudulentos que imiten a los legítimos cuando sea posible y exigir procesos estrictos para verificar la identidad antes de brindar asistencia. Estas medidas ayudan a separar los procedimientos válidos de las solicitudes urgentes que llegan por canales no oficiales.
Para usuarios individuales, la recomendación principal es no abrir enlaces recibidos de manera inesperada ni ingresar credenciales desde páginas a las que se llegó mediante mensajes. En caso de duda, hay que escribir manualmente la dirección oficial del proveedor o usar los canales de soporte conocidos. Kaspersky también aconseja contar con una solución de seguridad confiable que pueda detectar redirecciones maliciosas y comportamientos sospechosos.
Una interrupción temporal puede crear un momento propicio para el phishing y el robo de cuentas, especialmente cuando se mezclan mensajes auténticos y fraudulentos. Mantener las consultas en canales oficiales, no compartir códigos de verificación y validar cualquier solicitud de acceso remoto reduce la posibilidad de que el incidente se convierta en un problema de seguridad más amplio.
Para más noticias de tecnología, cultura geek, gadgets y entretenimiento, visita GeekAndLife.com.mx. Síguenos también en nuestras redes: Instagram, YouTube y TikTok.
Fuente: PR