Kaspersky identificó una campaña activa de phishing que suplanta a dos plataformas ampliamente utilizadas en entornos de trabajo. Más de mil correos maliciosos han sido detectados como parte de esta operación.

Los ciberdelincuentes están utilizando falsas comunicaciones de Zoom y DocuSign para atacar cuentas corporativas, incluyendo usuarios en América Latina, mediante correos electrónicos diseñados para robar credenciales, información personal y datos de tarjetas de crédito. Así lo identificaron expertos de Kaspersky al analizar una campaña de phishing que continúa activa y que demuestra que los métodos de engaño más sencillos siguen representando un riesgo para las empresas.

La primera oleada de ataques utilizó correos que simulaban ser comunicaciones oficiales de DocuSign y alcanzó cuentas corporativas de usuarios en América Latina, con enlaces de phishing que dirigían a páginas falsas diseñadas para robar sus credenciales. La campaña también fue detectada en otras regiones y países, entre ellos Medio Oriente, Europa Occidental, Rusia, Armenia y Azerbaiyán.

Poco más de una semana después, los expertos identificaron una segunda oleada, que continúa activa. En esta ocasión, los atacantes suplantan a Zoom y envían falsas notificaciones en las que advierten a los usuarios que sus cuentas están a punto de ser deshabilitadas, generando una sensación de urgencia para que actúen rápidamente.

Los mensajes emplean dos mecanismos de engaño: enlaces que redirigen a páginas de phishing para robar credenciales y formularios integrados directamente en los correos electrónicos que solicitan información personal y datos de tarjetas de crédito.

Hasta el 11 de septiembre, Kaspersky ha detectado más de mil correos electrónicos de phishing asociados con esta campaña.

El riesgo para las empresas va más allá de que un empleado caiga en el engaño. Si los atacantes consiguen acceder a una cuenta corporativa, pueden utilizarla para consultar información sensible, suplantar al usuario y enviar mensajes fraudulentos desde una cuenta legítima, aumentando las posibilidades de engañar a otros colaboradores o contactos de la organización. Además, cuando las mismas credenciales se reutilizan en distintos servicios, una sola cuenta comprometida puede facilitar el acceso no autorizado a otras plataformas corporativas.

“El hecho de que esta campaña haya alcanzado cuentas corporativas en América Latina demuestra que las empresas de la región deben seguir prestando atención incluso a las modalidades de phishing que parecen más conocidas. Los atacantes aprovechan marcas y herramientas que forman parte de la rutina laboral para generar confianza y conseguir que un empleado haga clic, entregue sus credenciales o comparta información sensible. Por eso, la protección de las organizaciones no puede depender únicamente de que una persona identifique el engaño: es fundamental combinar capacitación con tecnologías capaces de detectar y bloquear estas amenazas antes de que lleguen al usuario”, asegura Leandro Cuozzo, Analista Senior Seguridad del Equipo Global de Investigación y Análisis de Kaspersky para América Latina.

Para mantener protegido el entorno corporativo, los expertos de Kaspersky recomiendan:

• Proteger el correo corporativo con soluciones especializadas. Implementar tecnologías capaces de bloquear spam, archivos maliciosos y diferentes modalidades de phishing. Kaspersky Security for Mail Server, por ejemplo, utiliza heurísticas avanzadas para identificar tanto técnicas tradicionales como intentos de phishing creados con ayuda de inteligencia artificial.
• Capacitar regularmente a los empleados. La formación en ciberseguridad ayuda a reconocer mensajes sospechosos, intentos de suplantación y otras señales de alerta antes de interactuar con ellos.
• Combinar tecnología y concientización. Una estrategia efectiva debe proteger los dispositivos y, al mismo tiempo, reducir los riesgos asociados al factor humano. Para pequeñas empresas, Kaspersky Small Office Security Premium ayuda a bloquear enlaces maliciosos y estafas de phishing e incluye herramientas de concientización en seguridad para capacitar al personal.
• Mantener al equipo informado sobre nuevas amenazas. Recordar periódicamente que los ciberdelincuentes pueden hacerse pasar por servicios y plataformas legítimas utilizadas diariamente en el trabajo.
• Realizar simulaciones controladas de phishing. Estas pruebas permiten evaluar qué tan preparados están los empleados para reconocer un intento de fraude e identificar los grupos que requieren capacitación adicional.
• Activar la autenticación multifactor (MFA). Especialmente en cuentas corporativas y usuarios con privilegios elevados. Siempre que sea posible, se recomienda utilizar métodos resistentes al phishing, como tokens de seguridad o autenticación mediante notificaciones push.

Origen

La compañía brinda una serie de consejos clave para blindar tus compras, viajes y transacciones contra fraudes, y garantizar un fin de año seguro.

Con la llegada de las fiestas de fin de año, cuando aumentan las compras, los viajes y las transacciones financieras, las estafas digitales se intensifican. Un análisis reciente de Kaspersky identifica los cinco esquemas más comunes en este período y refuerza la importancia de redoblar la atención y adoptar medidas de seguridad. A continuación, descubre cómo funcionan estas estafas y cómo protegerte.

1. Estafa del pago falso recibido

Generalmente llega por SMS o mensajería instantánea desde un remitente desconocido, informando que se ha recibido una transferencia o pago. El mensaje indica que el monto está disponible y que, para acceder a él, es necesario hacer clic en un enlace. Los enlaces redirigen a sitios fraudulentos, como plataformas de juegos en línea o páginas no oficiales. Para “liberar” el dinero, se solicita el pago de una supuesta comisión y el registro en la plataforma, que en realidad es falsa y tiene como objetivo robar datos personales y el dinero ingresado.

2. Estafa de la falsa entrega

Aunque es una estafa conocida, su volumen aumenta notablemente después de fechas de alto consumo, como eventos de descuentos y temporadas de compras. Las personas suelen estar esperando paquetes, lo que facilita el engaño. El mensaje puede llegar por correo electrónico o SMS e incluye datos personales básicos de la víctima. Al hacer clic en el enlace, se accede a una página falsa donde se solicita el pago de una supuesta tasa de entrega. Los montos suelen ser bajos, lo que hace que muchas víctimas paguen sin sospechar. El dinero se transfiere a cuentas fraudulentas y rara vez puede recuperarse. Algunas variantes usan el nombre de empresas de mensajería reconocidas.

3. Estafa del documento de identidad bloqueado

El mensaje llega por correo electrónico utilizando el nombre de entidades gubernamentales, autoridades fiscales, organismos reguladores o incluso del “gobierno”. El enlace dirige a una página falsa que muestra información personal de la víctima (como nombre, dirección u otros datos), indicando que su documento de identidad está irregular o bloqueado. Para “regularizar la situación”, se solicita el pago de una tasa. El sitio imita la apariencia de plataformas oficiales y, en algunos casos, incluye un chat falso para aumentar la credibilidad. El dinero transferido se envía a cuentas fraudulentas y es difícil de recuperar.

4. Estafa de las millas o puntos vencidos

Muy común a fin de año, cuando aumenta el número de viajes. El mensaje llega por SMS o correo electrónico informando que las millas o puntos de programas de fidelidad han vencido, están por vencer o ya expiraron. Para no perderlos, se invita a la víctima a hacer clic en un enlace que dirige a un sitio falso que imita plataformas de aerolíneas, bancos o programas de recompensas. El objetivo es robar las credenciales de acceso y utilizar las millas para emitir pasajes u otros beneficios.

5. Estafa del upgrade de tarjeta de crédito

El mensaje promete un upgrade gratuito a una tarjeta de crédito con beneficios exclusivos, generalmente dirigido a personas de altos ingresos y utilizando el nombre de bancos reconocidos. Al hacer clic en el enlace, la víctima es llevada a una página falsa donde se solicitan datos de acceso a la banca en línea o información confidencial. Una vez obtenidos, los delincuentes utilizan estos datos para cometer otros fraudes.

“El fin de año, con su euforia de compras y celebraciones, crea un entorno ideal para los ciberdelincuentes. Aprovechan el aumento de transacciones y compras en línea para explotar vulnerabilidades en sistemas de pago, autenticación y redes sociales. En este contexto, el phishing, los sitios falsos y la ingeniería social resultan especialmente eficaces. Conocer estas tácticas y utilizar herramientas de seguridad digital es clave para reducir los riesgos”, afirma Fabio Assolini, director del Equipo Global de Investigación y Análisis de Kaspersky para América Latina.

Para evitar caer en estas estafas digitales, los expertos de Kaspersky recomiendan:

• Mantén el pensamiento crítico: No confíes automáticamente en mensajes, incluso si incluyen datos personales. Los estafadores usan esta información para generar credibilidad.
• Desconfía de ofertas y promociones: Los fraudes suelen prometer descuentos exclusivos en viajes, eventos o productos. Si parece demasiado bueno para ser verdad, probablemente no lo sea.
• Revisa cuidadosamente sitios y mensajes: Muchas estafas usan páginas falsas que imitan a las originales con pequeños cambios en la dirección web. Aunque antes los errores gramaticales eran una señal clara, hoy la inteligencia artificial permite crear mensajes más convincentes. Verifica siempre la URL y accede a los sitios escribiendo la dirección directamente o usando aplicaciones oficiales.
• Comprende la ingeniería social: Los delincuentes manipulan emociones como urgencia, miedo o entusiasmo para provocar decisiones impulsivas.
• Utiliza siempre canales oficiales: Prioriza tu seguridad digital comprando solo en sitios confiables y compartiendo únicamente la información necesaria.
• Usa tarjetas virtuales para compras en línea: Estas tarjetas pueden limitarse a un monto o período específico, reduciendo riesgos.
• Evita guardar datos de tarjetas en sitios web: Esto disminuye el impacto de posibles filtraciones o ataques.
• Monitorea tus cuentas y movimientos: Revisa frecuentemente tus estados de cuenta y actúa de inmediato ante cualquier actividad sospechosa.
• Cuenta con una solución de ciberseguridad confiable, como Kaspersky Premium, para proteger datos personales, pagos en línea, dispositivos y tu identidad digital.

Origen

La compañía de seguridad Informática, ESET, alerta por cibercriminales que intentan sacar provecho del lanzamiento de la vacuna mediante engaños o con la falsa promesa de ayudar para que puedan vacunarse antes de tiempo.

ESET, compañía de detección proactiva de amenazas, advierte sobre ataques de ransomware, fraude y otros delitos informáticos que utilizan el tema del lanzamiento de las vacunas contra el COVID-19.

Agencias como el FBI y la Comisión Federal de Comercio de los Estados Unidos (FTC), así como la Interpol y Europol, han alertado sobre varios fraudes relativos a la vacuna y las ofertas de vacunas que circulan en la dark web. Algunas de estas actividades malintencionadas toman la forma de ataques de phishing que apuntan al público general. Utilizando el correo electrónico, mensajes y llamados, losestafadores intentan engañar a la gente para que divulguen sus datos personales haciéndoles creer que están evaluando su elegibilidad para la vacuna, agregándolos a falsas listas de espera.

El 16 de diciembre del 2020, el FTC recibió 275.000 reportes de fraude y robo de identidad relativos a la pandemia, con víctimas que reportaron la pérdida de un total de USD 211 millones. Las estafas explotando la ansiedad generalizada que rodea al COVID-19 se han expandido tan rápido como el propio coronavirus desde principio de año.

A través de los meses, los fraudes con temáticas relativas al coronavirus abarcaban desde la oferta de barbijos inexistentes, kits de testeos, curas milagrosas para engañar a las víctimas, envío de correos con malware, promesas de falsas donaciones, falsos consejos de salud, y el desembolso de falsas ayudas económicas.

Por otro lado, el Departamento del Tesoro de los Estados Unidos se sumó a las advertencias. “La Red de Ejecución contra Delitos Financieros (FinCEN, por sus siglas en inglés) está alertando a las instituciones financieras sobre el potencial peligro de fraudes y ataques de ransomware que están intentando aprovechar el tema sobre las vacunas para el COVID-19 y su distribución”, dice el comunicado que publicó el pasado 28 de diciembre FinCEN. Es por esto que FinCEN urge a los bancos y a las instituciones financieras a estar atentos a posibles ataques de ransomware que apunten a las operaciones relacionadas con la distribución de la vacuna, así como también a la cadena de suministros requerida para su manufactura.

En los últimos meses, compañías farmacéuticas, investigadores y organizaciones involucradas con el almacenamiento y transporte de la vacuna fueron apuntados por múltiples grupos de ciber espionaje. Esto incluye una campaña del grupo Lazarus en la cual distribuía un malware que los investigadores de ESET vincularon a este grupo.

“¿Cómo mantenerse a salvo mientras se espera el turno para vacunarse? Para empezar, leer con atención las comunicaciones que ofrezcan acceso temprano a las vacunas, especialmente si hay que pagar comisión o poner datos personales. Consultar siempre fuentes oficiales para obtener información actualizada sobre el plan de vacunación y verificar con un proveedor de salud de confianza para más seguridad. Como siempre decimos desde ESET, mantenerse alerta es la mejor forma de evitar caer en estafas. Siempre evitar hacer clic en enlaces o descargar archivos que llegan en correos inesperados o mensajes de fuentes desconocidas. Implementar el doble factor de autenticación en las cuentas más importantes, y por último, instalar una solución de seguridad multicapa con protección anti-phishing.”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

Origen