Entre el 1 de agosto y el 18 de septiembre de 2026, las soluciones de Kaspersky bloquearon más de 31,000 correos electrónicos con enlaces diseñados para parecer confiables mediante el uso de servicios legítimos de Microsoft. La campaña detectada aprovechó mecanismos de autenticación y notificaciones oficiales para conducir a las víctimas a sitios de robo de información o descarga de malware, según la compañía de ciberseguridad.
La táctica complica la detección del engaño: algunos enlaces pasan primero por infraestructura real de Microsoft, por lo que una dirección reconocible puede dar una falsa sensación de seguridad. Los mensajes, sin embargo, pueden terminar en páginas controladas por los atacantes.
Cómo se aprovechan de Microsoft Entra y las notificaciones
Kaspersky explica que, en una de las técnicas identificadas, los delincuentes crean una cuenta de Microsoft y registran una aplicación en Microsoft Entra, plataforma que las organizaciones utilizan para gestionar identidades y accesos.
Durante ese proceso, pueden definir la dirección a la que será enviado el usuario después de autenticarse. Los atacantes aprovechan esa función para configurar la dirección de un sitio malicioso y distribuir enlaces que pasan primero por la infraestructura legítima de Microsoft. Así, la persona puede ver un dominio que parece confiable antes de ser redirigida a una página diseñada para robar credenciales u otros datos.
La campaña también utiliza señuelos conocidos: algunos mensajes aparentan ser comunicaciones oficiales y piden actualizar credenciales; otros invitan a revisar o firmar documentos electrónicos. Si la víctima abre el enlace, puede llegar a páginas de robo de información personal o a sitios que buscan instalar software malicioso.
Una segunda técnica identificada por Kaspersky manipula notificaciones legítimas. Los delincuentes crean cuentas falsas y registran el correo real de la víctima como dirección de recuperación. Cuando Microsoft envía automáticamente un código de verificación, los estafadores pueden insertar su propio mensaje en el asunto o en el contenido de la notificación. De esta manera, el fraude puede llegar desde la infraestructura oficial del servicio, además de imitar a una compañía conocida.
Por qué un enlace legítimo no garantiza que el destino sea seguro
En campañas tradicionales de phishing, los atacantes suelen recurrir a dominios falsos o a páginas que imitan visualmente a empresas reconocidas. En el caso descrito por Kaspersky, el uso de servicios legítimos añade una capa de credibilidad: una persona puede reconocer el dominio de Microsoft y asumir que todo el mensaje es auténtico.
Leandro Cuozzo, analista senior de seguridad del Equipo Global de Investigación y Análisis de Kaspersky para América Latina, advirtió que estas campañas pueden hacer insuficientes las señales tradicionales para identificar el phishing. Por eso, recomendó contar con protección antiphishing capaz de detectar ataques que aprovechan servicios oficiales.
Kaspersky compartió estas medidas para reducir el riesgo:
- Comprueba el destino final del enlace. Que la dirección inicial pertenezca a una empresa conocida no garantiza que la página a la que lleva sea legítima. Antes de ingresar datos, verifica el dominio final.
- Evita iniciar sesión desde enlaces inesperados. Si un correo pide actualizar una contraseña, validar una cuenta o actuar con urgencia, entra directamente al sitio o la aplicación oficial.
- Confirma las solicitudes de documentos por otro canal. Ante una invitación inesperada para revisar o firmar contratos, facturas u otros archivos, verifica con el supuesto remitente antes de abrir el enlace.
- No compartas códigos de verificación que no solicitaste. Un código de acceso o recuperación recibido sin haber iniciado una acción puede ser una señal de fraude. No lo compartas ni sigas instrucciones sospechosas.
- Refuerza la protección del correo corporativo. Para las organizaciones, Kaspersky recomienda herramientas capaces de detectar enlaces maliciosos, archivos peligrosos y campañas que se apoyan en infraestructuras legítimas.
La compañía menciona Kaspersky Premium como una opción para usuarios individuales con funciones antiphishing y tecnologías contra estafas impulsadas por inteligencia artificial. Para entornos empresariales, señala Kaspersky Security for Mail Server, que, según la empresa, ofrece protección multicapa y utiliza algoritmos de aprendizaje automático para identificar amenazas distribuidas por correo electrónico.
El alcance reportado por Kaspersky
Fundada en 1997, Kaspersky se describe como una empresa global de ciberseguridad y privacidad digital. La compañía afirma que ha protegido más de mil millones de dispositivos frente a ciberamenazas emergentes y ataques dirigidos, y que sus soluciones atienden a usuarios individuales, empresas, infraestructuras críticas y gobiernos. También señala que ayuda a millones de personas y a cerca de 200,000 clientes corporativos.
La cifra de más de 31,000 correos bloqueados corresponde al periodo analizado entre el 1 de agosto y el 18 de septiembre, de acuerdo con Kaspersky. El caso muestra por qué revisar únicamente quién parece enviar un mensaje o qué dominio aparece al inicio puede no bastar: también importa comprobar a dónde conduce realmente el enlace y si la solicitud era esperada.
Para más noticias de tecnología, cultura geek, gadgets y entretenimiento, visita: GeekAndLife.com.mx
Descubre más contenido en nuestras redes: Instagram | YouTube | TikTok
Fuente: Kaspersky