Un correo aparentemente enviado por Zoom o DocuSign puede convertirse en la puerta de entrada para el robo de información empresarial y financiera. Kaspersky identificó una campaña activa de phishing que suplanta a ambas plataformas para obtener credenciales corporativas, información personal y datos de tarjetas de crédito; hasta el 11 de septiembre se habían detectado más de mil correos asociados con esta operación.
La campaña alcanzó cuentas corporativas de usuarios en América Latina y utiliza herramientas habituales en el trabajo para reducir las sospechas de las víctimas. El riesgo no termina con una contraseña comprometida: el acceso a una cuenta legítima puede utilizarse posteriormente para consultar información sensible, hacerse pasar por un empleado o extender el fraude hacia otros integrantes y contactos de la organización.
¿Cómo funciona el fraude que suplanta a Zoom y DocuSign?
Kaspersky identificó inicialmente una oleada de correos que aparentaban proceder de DocuSign.
Los mensajes incluían enlaces que llevaban a páginas falsas diseñadas para obtener las credenciales de los usuarios.
Además de América Latina, esta modalidad fue detectada en Medio Oriente, Europa Occidental, Rusia, Armenia y Azerbaiyán.
Poco más de una semana después apareció una segunda oleada, esta vez utilizando la identidad de Zoom.
El mecanismo agrega un elemento común en los fraudes digitales: la urgencia.
Los ciberdelincuentes envían notificaciones falsas asegurando que la cuenta del usuario está próxima a ser deshabilitada, con la intención de provocar una reacción rápida antes de que la persona compruebe la autenticidad del mensaje.
LEE: OMNILIFE cumple 35 años con tres plantas de manufactura y acelera su expansión internacional
El fraude también busca datos de tarjetas de crédito
Los atacantes están utilizando dos mecanismos principales.
El primero consiste en enlaces hacia páginas de phishing donde se solicitan las credenciales de acceso.
El segundo utiliza formularios incorporados directamente en los correos electrónicos para solicitar información personal y datos de tarjetas de crédito.
Hasta el 11 de septiembre, la firma de ciberseguridad había identificado más de mil mensajes relacionados con esta campaña.
Una contraseña robada puede comprometer más cuentas
El impacto para una empresa puede extenderse cuando los trabajadores reutilizan las mismas contraseñas en diferentes servicios.
Si una credencial obtenida mediante phishing funciona también para acceder a otra plataforma corporativa, una sola víctima puede facilitar el acceso no autorizado a distintos sistemas.
Una cuenta comprometida también puede servir para realizar nuevos intentos de fraude.
Al provenir los mensajes de una dirección legítima perteneciente a un colaborador, los atacantes pueden aumentar la credibilidad de las comunicaciones enviadas posteriormente.
“El hecho de que esta campaña haya alcanzado cuentas corporativas en América Latina demuestra que las empresas de la región deben seguir prestando atención incluso a las modalidades de phishing que parecen más conocidas”, señaló Leandro Cuozzo, analista senior de Seguridad del Equipo Global de Investigación y Análisis de Kaspersky para América Latina.
El especialista explicó que los atacantes aprovechan marcas y herramientas integradas en las actividades laborales para generar confianza y conseguir que las víctimas entreguen información.
¿Cómo proteger las cuentas corporativas?
Kaspersky plantea que la prevención no dependa únicamente de la capacidad de un empleado para detectar un correo falso.
Entre las principales medidas recomendadas están:
- Utilizar protección especializada para el correo corporativo contra spam, archivos maliciosos y phishing.
- Capacitar periódicamente al personal para identificar intentos de suplantación.
- Realizar simulaciones controladas de phishing para medir la preparación de los trabajadores.
- Mantener informados a los equipos sobre nuevas modalidades de fraude.
- Evitar depender exclusivamente del factor humano y combinar capacitación con herramientas tecnológicas.
- Activar autenticación multifactor (MFA), especialmente en cuentas corporativas y usuarios con privilegios elevados.
Cuando sea posible, la firma recomienda métodos de autenticación resistentes al phishing, como tokens de seguridad o mecanismos mediante notificaciones push.
El costo potencial comienza con un correo
La campaña que suplanta a Zoom y DocuSign muestra que un ataque corporativo no necesariamente comienza con herramientas técnicas sofisticadas: puede hacerlo mediante un mensaje diseñado para explotar la confianza y la urgencia. Para las empresas, el riesgo financiero aumenta cuando las credenciales permiten acceder a información sensible, otras plataformas o datos bancarios. La autenticación multifactor, la protección del correo y la capacitación reducen diferentes puntos de exposición, particularmente cuando una cuenta comprometida puede convertirse en el punto de partida para extender el fraude dentro de la organización.
