En las últimas semanas, especialistas en ciberseguridad han detectado una nueva oleada de ataques de phishing dirigidos a usuarios de cuentas Microsoft, sobre todo mediante correos electrónicos que resultan casi indistinguibles de los mensajes legítimos.
Esta campaña aprovecha una técnica conocida como “link wrapping”, que encapsula enlaces maliciosos dentro de direcciones aparentemente seguras, dificultando su identificación tanto para los usuarios como para las barreras de seguridad tradicionales.
Los investigadores de Cloudfare han lanzado una advertencia pública acerca de esta tendencia de ataques sofisticados, que refuerza la necesidad de redoblar las precauciones, sobre todo en contextos corporativos y educativos donde se utilizan plataformas como Microsoft 365 y Teams.
Cómo funciona el ataque de “link wrapping” que afecta a cuentas de Microsoft
El mecanismo que emplean los ciberdelincuentes se basa en el envío de un correo electrónico que simula proceder de un remitente conocido o confiable. El mensaje suele incluir un botón o enlace que invita a acceder a un buzón de voz o a un archivo compartido, simulando un proceso rutinario de trabajo o colaboración en línea.
Al hacer clic en ese botón, la víctima es redirigida a través de una secuencia de enlaces reescritos que, al pasar por servicios de encapsulado reconocidos, adquieren la apariencia de direcciones legítimas.
El destino final de este recorrido digital es una página de phishing que imita la pantalla de inicio de sesión de Microsoft 365. Allí, los atacantes buscan obtener las credenciales de la víctima, permitiendo el acceso no autorizado a datos personales y financieros.
Qué servicios digitales imitan los ciberdelincuentes
De acuerdo con los expertos, los principales blancos de estas campañas son Office 365 y Teams, dos plataformas ampliamente utilizadas tanto en empresas como en instituciones educativas.
Al replicar el diseño y la dinámica de comunicaciones oficiales de estos servicios, los atacantes logran ganar la confianza del destinatario. La apariencia profesional de los correos y el uso de fuentes y logos oficiales dificultan aún más la detección del fraude.
Para aumentar la persuasión y el éxito del engaño, los mensajes emplean plataformas de encapsulado de enlaces como Proofpoint o Intermedia.
Estas herramientas se utilizan habitualmente para proteger los enlaces en los entornos corporativos, lo que brinda legitimidad adicional a los enlaces contenidos en el correo y permite eludir los filtros automáticos de seguridad.
Cuáles son las consecuencias de caer en este tipo de estafas digitales
El objetivo principal de estos ataques es apoderarse de las credenciales de inicio de sesión de las víctimas. Con el acceso a la cuenta de Microsoft, los delincuentes pueden obtener información confidencial almacenada en correos, documentos y servicios en la nube.
Además, se abre la posibilidad de realizar movimientos fraudulentos, extorsionar a la víctima o intentar nuevas acciones de ingeniería social contra sus contactos.
El acceso no autorizado puede derivar en el robo de información financiera y datos personales, lo que genera riesgos de suplantación de identidad, fraudes bancarios y pérdidas económicas para usuarios y organizaciones.
Cloudfare advierte que la profesionalización de los métodos empleados hace que los ataques sean cada vez más efectivos, lo que obliga a extremar la vigilancia ante cualquier comunicación sospechosa.
Cómo protegerse ante esta amenaza sofisticada
La organización experta sugiere tener especial precaución, ante cualquier correo electrónico que contenga enlaces reescritos, sobre todo si estos enlazan a servicios de Microsoft.
Es necesario no ingresar datos ni contraseñas en páginas cuya autenticidad no se haya verificado de manera independiente. Revisar con atención el remitente del mensaje y examinar con detalle el enlace antes de hacer clic resultan pasos clave.
Hay que emplear soluciones de seguridad actualizadas y recurrir a autenticación multifactorial, que añade una capa extra de protección aun cuando las credenciales hayan sido comprometidas.
Últimas Noticias
Ex Google, Mustafa Suleyman, asegura que vivir saludablemente hasta los cien años podría volverse habitual gracias a la IA
El cofundador de DeepMind menciona en su libro cómo distintas compañías intentan reprogramar el epigenoma humano para prolongar una vida saludable más allá de los cien años
Las gafas Ray-Ban de Meta se convierten en una nueva ‘red flag’ de las citas románticas: graban sin permiso
Mujeres denuncian en redes sociales que hay hombres que toman fotos y videos para luego publicar el contenido
Nvidia entrega en escuelas de EE.UU computadores con inteligencia artificial para hacer robots autónomos
La alianza entregará licencias por cuatro años a 1.500 alumnos y sumará 100 dispositivos Jetson Nano
El iPhone podría convertirse en una consola: Apple prepara su propio mando para juegos
Referencias encontradas en una versión preliminar de macOS apuntan a dos posibles mandos con joysticks, cruceta, gatillos y sensores de movimiento
ChatGPT cambia por completo: OpenAI dice adiós a GPT-5.5 y ahora llega una nueva versión para actualizar
La empresa liderada por Sam Altman retirará esa versión en octubre de todas sus suscripciones y sugiere optar por Sol o Astra, con funciones de programación, automatización y razonamiento complejo
