Lima, octubre de 2026.- Más de 31,000 correos fraudulentos utilizaron servicios legítimos de Microsoft para engañar a usuarios entre el 1 de agosto y el 18 de septiembre, según informó Kaspersky. La campaña de ciberseguridad identificó que los atacantes aprovechan mecanismos oficiales de autenticación y notificaciones para dar mayor credibilidad a sus mensajes y dirigir a las víctimas hacia sitios de robo de datos o descarga de malware.
A diferencia de las campañas tradicionales de phishing, los mensajes incorporan enlaces asociados a servicios reales de Microsoft. Esto permite superar la desconfianza inicial de los usuarios al reconocer una dirección legítima. La estrategia incluye solicitudes para actualizar credenciales o revisar documentos electrónicos mediante enlaces que redirigen a páginas maliciosas.
Para ejecutar los ataques, los delincuentes crean una cuenta y registran aplicaciones en Microsoft Entra para modificar las direcciones de redirección. Asimismo, insertan textos fraudulentos en notificaciones automáticas utilizando correos reales como cuentas de respaldo para el envío de códigos de verificación.
Leandro Cuozzo, Analista Senior Seguridad del Equipo Global de Investigación y Análisis de Kaspersky para América Latina, comentó que esta modalidad «añade una peligrosa capa de credibilidad y hace que la estafa sea mucho más difícil de identificar». Las señales tradicionales del phishing pueden resultar insuficientes, por lo que la compañía recomienda utilizar soluciones de seguridad con protección antiphishing.