Kaspersky bloqueó más de 31,000 correos fraudulentos que usaban servicios legítimos de Microsoft

Entre el 1 de agosto y el 18 de septiembre, los atacantes usaron Microsoft Entra para que sus enlaces pasaran por la infraestructura real de Microsoft antes de llevar a sitios de robo de datos o de malware.

Imagen ilustrativa. Foto: cortesía Kaspersky.

Expertos de Kaspersky identificaron una campaña de fraude en la que los ciberdelincuentes usan servicios legítimos de Microsoft para que sus correos parezcan confiables. Entre el 1 de agosto y el 18 de septiembre de 2026, las soluciones de la compañía bloquearon más de 31,000 correos con enlaces creados mediante este mecanismo, según una nota de prensa de la empresa.

A diferencia del phishing tradicional, que usa dominios falsos o imita el diseño de una marca, estos mensajes incluyen enlaces asociados a servicios reales de Microsoft. Algunos aparentan ser comunicaciones oficiales que piden actualizar credenciales; otros invitan a revisar o firmar documentos electrónicos. Tras el clic, la víctima puede terminar en páginas que roban datos personales y credenciales o en sitios que intentan instalar software malicioso.

Según Kaspersky, los atacantes crean una cuenta de Microsoft y registran una aplicación en Microsoft Entra, la plataforma que usan las organizaciones para administrar identidades y accesos. El servicio permite definir la dirección a la que se envía al usuario después de autenticarse, y ahí colocan la de su sitio malicioso. Así, el usuario ve primero un dominio aparentemente confiable antes de llegar a una página controlada por los atacantes.

La compañía identificó una segunda técnica: los delincuentes crean cuentas falsas y registran el correo real de la víctima como dirección de recuperación. Cuando el sistema envía de forma automática un código de verificación, el texto manipulado por los atacantes puede aparecer en el asunto o dentro de la notificación.

«No es la primera vez que observamos campañas fraudulentas que van más allá de suplantar a una empresa legítima y utilizan directamente sus servicios oficiales para distribuir enlaces y mensajes maliciosos. Esto añade una peligrosa capa de credibilidad y hace que la estafa sea mucho más difícil de identificar», comentó Leandro Cuozzo, analista senior de seguridad del Equipo Global de Investigación y Análisis de Kaspersky para América Latina.

Entre sus recomendaciones, Kaspersky pide no confiar en un mensaje solo porque el enlace pertenece a una empresa conocida y verificar la dirección final antes de escribir credenciales. También sugiere desconfiar de solicitudes inesperadas para actualizar contraseñas, confirmar por otro canal cualquier pedido de firma de documentos y no compartir códigos de verificación que lleguen sin haberlos solicitado. Para las organizaciones, recomienda herramientas de correo capaces de detectar enlaces maliciosos que se apoyan en infraestructuras legítimas.

Fuente: nota de prensa de Kaspersky (20 de octubre de 2026).