Comunicaciones personalizadas, etiquetas falsas de «remitente verificado» y los habituales enlaces web para robar datos. Los hackers se están especializando en eludir los sistemas de defensa de los empleados de empresas para llevar a cabo sus campañas fraudulentas. Expertos de la empresa de ciberseguridad Kaspersky han identificado un nuevo tipo de campaña de hackers que aprovecha precisamente la personalización en los textos de los correos electrónicos para intentar acceder a datos corporativos.
Estas comunicaciones, caracterizadas por un contenido engañoso, incluyen la falsa insignia de «remitente verificado» para generar confianza, contienen el nombre del destinatario y solicitan la apertura de un archivo adjunto.
El documento, que se presenta como un «manual para empleados», no contiene ninguna guía real, sino solo una portada, un índice y una página con un código QR para acceder al archivo completo. A diferencia de otras amenazas similares, según explican los investigadores de Kaspersky, en esta nueva táctica el correo electrónico repite el nombre de la víctima varias veces para convencerla de que ha sido creado específicamente para ella.
Cuando el usuario escanea el código y sigue el enlace, es redirigido a una página fraudulenta donde se le pide que introduzca sus credenciales corporativas, un aspecto fundamental para los atacantes. Una vez enviada la información, los criminales la utilizan para acceder a los sistemas de la empresa y robar los datos presentes.
Kaspersky recuerda la importancia de examinar siempre los correos electrónicos en busca de indicadores de «phishing», que son comunicaciones peligrosas y fraudulentas. En caso de solicitudes sospechosas, especialmente si se refieren a datos sensibles, es esencial que los empleados «verifiquen su autenticidad directamente con el departamento de recursos humanos, utilizando canales seguros y separados de aquellos potencialmente comprometidos».
Fuente: Kaspersky
