Miles de correos fraudulentos usaron servicios legítimos de Microsoft para engañar a usuarios en 7 semanas

Expertos de Kaspersky identificaron una campaña de fraude digital en la que ciberdelincuentes aprovechan servicios legítimos de Microsoft para hacer que sus correos parezcan confiables y aumentar las probabilidades de que las víctimas hagan clic. 

Entre el 1 de agosto y el 18 de septiembre, las soluciones de la compañía bloquearon más de 31 mil  correos electrónicos con enlaces creados mediante este mecanismo.

A diferencia de campañas tradicionales de phishing, en las que los atacantes suelen utilizar dominios falsos o imitar visualmente a una compañía, en este caso los mensajes incorporan enlaces asociados a servicios reales de Microsoft. 

Esto les permite superar una de las principales barreras de desconfianza de los usuarios: al reconocer una dirección legítima, la persona puede asumir que el contenido también lo es.

En algunos casos, los atacantes envían correos que aparentan ser comunicaciones oficiales de Microsoft y solicitan a las víctimas actualizar sus credenciales. En otros, las invitan a acceder a un enlace para revisar o firmar documentos electrónicos.

Para el ataque, los ciberdelincuentes crean  una cuenta de Microsoft y registran una nueva aplicación en Microsoft Entra, plataforma utilizada por organizaciones para administrar identidades y accesos.

Durante este proceso, el servicio permite definir una dirección a la que el usuario será redirigido después de completar una autenticación.  El resultado es que el usuario puede ver un dominio aparentemente confiable antes de terminar en una página controlada por los atacantes.

Kaspersky también identificó otra técnica mediante la cual los delincuentes consiguen insertar mensajes fraudulentos dentro de notificaciones legítimas generadas por servicios de Microsoft. Para hacerlo, crean cuentas de usuario falsas y registran la dirección de correo electrónico real de la víctima como dirección de recuperación o respaldo. 

Cuando el sistema envía automáticamente un código de verificación, el contenido manipulado por los atacantes puede aparecer en el asunto o dentro de la notificación recibida por la víctima.

Leandro Cuozzo, Analista Senior Seguridad del Equipo Global de Investigación y Análisis de Kaspersky para América Latina, explica que "no es la primera vez que observamos campañas fraudulentas que van más allá de suplantar a una empresa legítima y utilizan directamente sus servicios oficiales para distribuir enlaces y mensajes maliciosos"

Las señales tradicionales del phishing pueden no ser suficientes en estos casos, lo que dificulta su identificación por parte de los usuarios. Por ello, recomendamos utilizar una solución de seguridad que cuente con un sólido componente antiphishing, capaz de brindar protección automática incluso frente a ataques cada vez más sofisticados”. Kaspersky recomienda:

**No confiar en un mensaje únicamente porque el enlace pertenece a una empresa conocida. Antes de ingresar credenciales o información personal, verifica la dirección final del sitio y confirma que corresponde al servicio oficial.

**Desconfía de solicitudes inesperadas para actualizar credenciales o validar cuentas. Si un correo pide cambiar una contraseña, confirmar datos o iniciar sesión de forma urgente.

**Verifica las solicitudes de firma o revisión de documentos. Si recibes una invitación inesperada para abrir contratos, facturas o documentos electrónicos, confirma primero con el supuesto remitente por otro canal antes de interactuar con el enlace.

**Presta atención a códigos de verificación no solicitados. 

**Refuerza la seguridad del correo corporativo. Kaspersky Security for Mail Server ofrece protección multicapa y utiliza algoritmos de aprendizaje automático para identificar amenazas distribuidas por correo electrónico.