La compañía bloqueó más de 31,000 mensajes vinculados a una campaña que busca robar datos o distribuir programas maliciosos
La empresa de ciberseguridad Kaspersky alertó sobre una campaña de fraude digital en la que los ciberdelincuentes aprovechan servicios legítimos de Microsoft para dar mayor credibilidad a sus correos electrónicos y aumentar las probabilidades de que las víctimas hagan clic en enlaces peligrosos.
De acuerdo con los expertos de la compañía, los atacantes utilizan mecanismos oficiales de autenticación y notificaciones para que sus mensajes parezcan confiables. A partir de esa apariencia de legitimidad, buscan dirigir a los destinatarios hacia sitios web diseñados para robar información personal o hacia descargas de programas maliciosos, conocidos como malware.
Entre el 1 de agosto y el 18 de septiembre, las soluciones de seguridad de Kaspersky bloquearon más de 31,000 correos electrónicos relacionados con esta actividad. La cifra refleja el volumen de mensajes detectados durante ese período, según los datos divulgados por la empresa.
La campaña pone de relieve una modalidad de fraude que no se limita a copiar la apariencia de una compañía conocida. En este caso, los delincuentes recurren a servicios oficiales para distribuir enlaces y mensajes maliciosos, una estrategia que puede dificultar que los usuarios identifiquen el engaño a primera vista.
«No es la primera vez que observamos campañas fraudulentas que van más allá de suplantar a una empresa legítima y utilizan directamente sus servicios oficiales para distribuir enlaces y mensajes maliciosos», advirtió la compañía.
El uso de servicios reconocidos como parte de una campaña fraudulenta hace necesario prestar atención al contenido de los mensajes y no confiar únicamente en la apariencia del remitente o en la plataforma desde la que parecen originarse.
Para reducir los riesgos, los usuarios deben examinar los enlaces antes de abrirlos, desconfiar de solicitudes inesperadas de información confidencial y evitar introducir credenciales en páginas cuya autenticidad no hayan comprobado. También es recomendable no descargar archivos ni programas desde enlaces recibidos en mensajes sospechosos.
La advertencia de Kaspersky recuerda que la presencia de elementos asociados a servicios legítimos no garantiza que un correo sea seguro. Por ello, la revisión cuidadosa de los mensajes continúa siendo una medida importante para proteger las cuentas y los datos personales frente al fraude digital.