Una sofisticada campaña de phishing, detectada esta semana, busca quedarse con credenciales de acceso e información privada de sus víctimas.
Se trata de un engaño a través de correos electrónicos que llegan con una falsa advertencia de cuentas que simulan ser de Microsoft e imitan el tono, estilo y colores oficiales de la empresa norteamericana.
Leé también: Así funciona LunaSpy, el falso antivirus que roba toda la información de tu celular y accede a tu homebanking
Esta amenaza se presenta como una notificación de servicios como Office 365, y busca engañar a los usuarios para que descarguen malware o proporcionen datos sobre sus tarjetas o homebanking.
Esta modalidad de phishing es especialmente peligrosa porque se aprovecha de la confianza que los usuarios tienen en las comunicaciones oficiales de Microsoft.
Al utilizar direcciones de email similares a las de compañía creada por Bill Gates y contenido que imita a la perfección las notificaciones legítimas, los atacantes logran engañar incluso a usuarios experimentados.
Además, una vez que obtienen las credenciales de acceso, los ciberdelincuentes pueden ingresar a cuentas de correo electrónico, documentos almacenados en la nube y otros servicios asociados, y comprometer la seguridad personal y de la empresa en la que trabaja la víctima.
Leé también: Si tenés criptomonedas, prestá atención: una peligrosa estafa usa Google Forms para robar activos digitales
¿Cómo funciona esta estafa?
Los atacantes envían correos electrónicos que aparentan ser comunicaciones oficiales de Microsoft, a través de direcciones como microsoft-noreply@microsoft.com.
Estos mensajes suelen contener asuntos como “Notificación de contraseña” o “Alerta de seguridad de la cuenta”, y pueden incluir enlaces o archivos adjuntos maliciosos.
Al hacer click en los links que aparecen en los correos, los usuarios son redirigidos a sitios web falsos que imitan las páginas de inicio de sesión de Microsoft, donde se les solicita ingresar sus credenciales. En algunos casos, los correos también incluyen información de contacto falsa, como números de teléfono, para dar mayor credibilidad a la estafa, y piden los datos de las tarjetas para actualizar las suscripciones a los servicios pagos de Office.
Leé también: Las 6 estafas más peligrosas de Internet: cómo detectarlas y evitarlas
Cómo protegerse de esta peligrosa estafa
Para evitar ser víctima de esta estafa, se recomienda:
- Verificar el remitente: aunque el correo provenga de una dirección que aparenta ser oficial, es importante revisarla completa y estar atento a posibles variaciones sospechosas, caracteres especiales y raros, etc.
- No hacer click en enlaces ni descargar archivos adjuntos: si en el correo se solicita realizar alguna acción urgente, es mejor acceder directamente al sitio oficial de Microsoft desde un navegador, e ingresar la URL oficial de la empresa.
- Habilitar la autenticación multifactor (MFA): esta medida agrega una capa adicional de seguridad, y dificulta el acceso no autorizado de terceros a tus cuentas, incluso si se obtienen las credenciales.
- Mantener actualizado el software de seguridad: contar con un antivirus actualizado puede ayudar a detectar y bloquear amenazas antes de que causen daño.
- Informar a la empresa o institución: si se recibe un correo sospechoso en un entorno corporativo, es fundamental notificar al departamento de IT, o Help Desk, para que se tomen las medidas necesarias.
