Los hackers regresan con una estafa que facilita la manipulación de las víctimas.

(Dan Tri) - Microsoft acaba de dar la voz de alarma sobre el preocupante regreso de un método de ataque aparentemente antiguo.

Cuando se combinan con llamadas fraudulentas, los ataques de correo electrónico masivo pueden permitir a los piratas informáticos tomar el control de una computadora con el consentimiento de la víctima (Ilustración: ST).

En su reciente informe "Defensa Digital 2025", Microsoft destaca el auge del "bombardeo de correo electrónico", una táctica sencilla que consiste en inundar la bandeja de entrada de la víctima con miles, incluso millones, de correos electrónicos.

Su objetivo es crear una sofisticada táctica de distracción. La bandeja de entrada saturada impide a las víctimas usarla y, por consiguiente, les hace perderse notificaciones extremadamente importantes como alertas de seguridad, códigos de autenticación de dos factores, solicitudes de restablecimiento de contraseña o notificaciones de transacciones.

Mientras la víctima está confundida, el hacker ocultará silenciosamente sus actividades delictivas. Para ello, utiliza bots o scripts para enviar correos electrónicos masivos no deseados (también conocidos como "bombas de spam").

De forma más sofisticada, suscriben el correo electrónico de la víctima a innumerables boletines y foros. Este truco suele eludir los filtros de spam habituales de Gmail o Outlook.

Pero el peligro no se limita a la bandeja de correo no deseado. Microsoft reveló que los ciberdelincuentes están combinando los "bombardeos de correo electrónico" con otra técnica llamada estafas telefónicas.

"El bombardeo de correo electrónico ha cambiado. Donde antes servía de tapadera, ahora se explota al comienzo de un ataque mayor", explica Microsoft.

Este tipo de estafa "2 en 1" funciona así: primero, la bandeja de entrada del usuario se llena repentinamente de spam. Al mismo tiempo, recibe una llamada o un mensaje (por teléfono o Microsoft Teams) de alguien que dice ser un técnico de soporte.

Te informan que tu cuenta de correo electrónico está presentando graves problemas. Como tú mismo estás experimentando los problemas con tu bandeja de entrada, es más probable que lo creas. Microsoft señala que este pánico y la sensación de urgencia son el cebo perfecto para que los hackers manipulen a las víctimas.

El estafador se ofrecerá a «solucionar el problema» y le pedirá que instale una herramienta de asistencia remota como Quick Assist (integrada en Windows). Le guiará pacientemente durante el proceso de instalación. Una vez que le dé permiso, el hacker tomará el control total de su ordenador.

Microsoft considera que esta es una de las técnicas de ingeniería social más efectivas, ya que engaña a las víctimas para que realicen voluntariamente acciones riesgosas. De hecho, investigadores de Morphisec ya habían advertido sobre una táctica similar en Teams, que se utilizó para propagar el peligroso virus Matanbuchus.

Microsoft recomienda a los usuarios:

Manténgase alerta: Si su bandeja de entrada se llena repentinamente de correos electrónicos, extreme las precauciones. Podría ser la primera señal de un ataque.

No confíes en desconocidos: Nunca instales ninguna herramienta, especialmente software de control remoto, a petición de un desconocido por teléfono o mensaje de texto.

Contacta con el departamento de TI: Si recibes un mensaje sospechoso en Teams o una llamada de un suplantador de identidad, ponte en contacto inmediatamente con el departamento de TI de tu empresa para su verificación, en lugar de seguir las instrucciones del desconocido.

Para las empresas: Las compañías deberían considerar limitar la comunicación de los empleados con cuentas externas a la organización a través de Teams para minimizar el riesgo.

Fuente: https://dantri.com.vn/cong-nghe/tin-tac-tro-lai-voi-chieu-tro-lua-dao-rat-de-thao-tung-nan-nhan-20251103230530754.htm