América Latina.- Kaspersky detectó 4.7 millones de intentos de fraude relacionados con invitaciones a reuniones, archivos compartidos y accesos a cuentas de trabajo, una señal de que servicios como Zoom y Outlook se han convertido en un gancho frecuente para ataques digitales. La alerta importa porque estas plataformas forman parte de la rutina laboral y personal de millones de usuarios, lo que aumenta la posibilidad de que un mensaje falso pase desapercibido.
El hallazgo apunta a una estrategia cada vez más común: aprovechar la confianza que generan herramientas de comunicación y productividad para engañar a las personas y obtener datos, credenciales o acceso a información sensible. Para quien usa correo corporativo, videollamadas o documentos compartidos, el riesgo no solo es perder una cuenta, sino abrir la puerta a fraudes más amplios dentro del trabajo o en finanzas personales.
Cómo operan los fraudes que imitan servicios de trabajo
De acuerdo con Kaspersky, los intentos detectados estuvieron vinculados con mensajes o accesos que aparentan ser legítimos. Entre los principales ganchos aparecen:
- Invitaciones a reuniones que parecen enviadas desde Zoom u otras plataformas.
- Archivos compartidos que buscan que la víctima abra enlaces o descargue contenido malicioso.
- Accesos a cuentas de trabajo que simulan procesos normales de inicio de sesión o verificación.
El objetivo de este tipo de ataques suele ser que la persona entregue sus datos de acceso, descargue software malicioso o autorice sin darse cuenta el ingreso a una cuenta laboral o personal.
¿Por qué Zoom y Outlook son un blanco atractivo para los atacantes?
Zoom y Outlook son herramientas ampliamente usadas en oficinas, escuelas y actividades cotidianas. Esa presencia masiva hace que cualquier correo, recordatorio de reunión o aviso de archivo compartido parezca normal. Los atacantes explotan justamente esa familiaridad para reducir las sospechas.
Cuando un fraude se disfraza de una actividad habitual de trabajo, como entrar a una videollamada o revisar un documento, la víctima puede actuar con prisa y sin verificar detalles básicos. Ahí radica el riesgo principal: un solo clic puede comprometer credenciales, conversaciones, documentos o contactos de una organización.
Qué revisar para no caer en un engaño
Ante este panorama, la recomendación práctica para los usuarios es desconfiar de cualquier mensaje inesperado, incluso si parece venir de una plataforma conocida. Antes de abrir un enlace o iniciar sesión, conviene revisar:
- Si el remitente realmente corresponde a la empresa o contacto esperado.
- Si la dirección web coincide con el dominio oficial de Zoom, Outlook o el servicio usado.
- Si el mensaje presiona para actuar de inmediato o promete resolver un supuesto problema de acceso.
- Si la invitación o archivo compartido fue solicitado previamente.
La alerta de Kaspersky sobre 4.7 millones de intentos muestra que los fraudes digitales ya no se limitan a mensajes genéricos: ahora se apoyan en herramientas de uso diario para parecer creíbles. Por eso, verificar cada acceso y cada archivo compartido se ha vuelto una medida básica de seguridad.
Fuente: Tribuna