Cómo las estafas de phishing están utilizando Office 365 para dirigirse a las empresas de seguros
por
Última actualización: 4 4 minutos de lectura
El correo electrónico suele ser la primera opción para un ciberdelincuente a la hora de lanzarse porque es muy fácil de explotar. A diferencia de los ataques de fuerza bruta, que requieren una gran capacidad de procesamiento, o de métodos más sofisticados que exigen un alto nivel de habilidad, la suplantación de dominios puede ser tan fácil como escribir un correo electrónico haciéndose pasar por otra persona. En muchos casos, ese "alguien más" es una importante plataforma de servicios de software en la que la gente confía para hacer su trabajo.
Eso es lo que ocurrió entre el 15 y el 30 de abril de 2020, cuando nuestros analistas de seguridad de PowerDMARC descubrieron una nueva oleada de correos electrónicos de phishing dirigidos a las principales aseguradoras de Oriente Próximo. Este ataque ha sido sólo uno entre muchos otros en el reciente aumento de casos de phishing y spoofing durante la crisis de Covid-19. Ya en febrero de 2020, otra gran estafa de phishing llegó a suplantar la identidad de la Organización Mundial de la Salud, enviando correos electrónicos a miles de personas en los que se pedían donaciones para paliar los efectos del coronavirus.
Puntos clave
- La suplantación de identidad por correo electrónico es un método fácilmente explotable por los ciberdelincuentes, que a menudo atacan a organizaciones de confianza.
- Recientes ataques de phishing se han hecho pasar por servicios reputados, aprovechándose de la confianza de los usuarios en esas plataformas.
- Los correos electrónicos de phishing pueden parecer rutinarios y legítimos, lo que dificulta que los usuarios los identifiquen como fraudulentos.
- Los mecanismos de autenticación basados en dominios, como DMARC, son esenciales para la protección contra la suplantación de identidad y los ataques de phishing.
- Las organizaciones deben dar prioridad a la seguridad del correo electrónico para mantener la confianza y salvaguardar su reputación frente a las ciberamenazas.
En esta reciente serie de incidentes, los usuarios del servicio Office 365 de Microsoft recibieron lo que parecían ser correos electrónicos de actualización rutinarios sobre el estado de sus cuentas de usuario. Estos correos electrónicos procedían de los propios dominios de sus organizaciones, solicitando a los usuarios que restablecieran sus contraseñas o que hicieran clic en los enlaces para ver las notificaciones pendientes.
Hemos recopilado una lista de algunos de los títulos de correo electrónico que observamos que se utilizan:
- Actividad de inicio de sesión inusual en la cuenta de Microsoft
- Tiene (3) mensajes pendientes de entrega en su portal de correo electrónico [email protected]*.
- usuario@dominio Tiene mensajes pendientes de Microsoft Office UNSYNC
- Notificación de resumen de reactivación para [email protected]
¡Simplifique la seguridad con PowerDMARC!
*Detalles de la cuenta cambiados para la privacidad de los usuarios
También puede ver una muestra de un encabezado de correo utilizado en un correo electrónico falsificado enviado a una empresa de seguros:
Nuestro Centro de Operaciones de Seguridad rastreó los enlaces de correo electrónico a URLs de phishing dirigidas a usuarios de Microsoft Office 365. Las URL redirigían a sitios comprometidos en diferentes lugares del mundo.
Simplemente mirando los títulos de los correos electrónicos, sería imposible decir que fueron enviados por alguien que suplantó el dominio de su organización. Estamos acostumbrados a un flujo constante de mensajes de correo electrónico relacionados con el trabajo o la cuenta que nos piden que iniciemos sesión en varios servicios en línea, como Office 365. La suplantación de dominio se aprovecha de ello, haciendo que sus correos electrónicos falsos y maliciosos no se distingan de los auténticos. Prácticamente no hay forma de saber, sin un análisis exhaustivo del correo electrónico, si proviene de una fuente de confianza. Y con las docenas de correos electrónicos que llegan cada día, nadie tiene tiempo para examinar cuidadosamente cada uno de ellos. La única solución sería emplear un mecanismo de autenticación que comprobara todos los correos electrónicos enviados desde su dominio, y bloqueara sólo los que fueran enviados por alguien que lo hiciera sin autorización.
Ese mecanismo de autenticación se llama DMARC. Y como uno de los principales proveedores de soluciones de seguridad de correo electrónico del mundo, en PowerDMARC nos hemos propuesto que comprenda la importancia de proteger el dominio de su organización. No sólo para usted, sino para todos los que confían en usted y dependen de usted para recibir correos electrónicos seguros y fiables en su bandeja de entrada, en todo momento.
Puede informarse sobre los riesgos de la suplantación de identidad aquí: https://powerdmarc.com/stop-email-spoofing/
Descubra cómo puede proteger su dominio de la suplantación de identidad y potenciar su marca aquí: https://powerdmarc.com/what-is-dmarc/
Experto en seguridad de dominios y correo electrónico de PowerDMARC
Ahona es la Directora de Marketing de PowerDMARC, con más de 5 años de experiencia escribiendo sobre temas de ciberseguridad, especializada en seguridad de dominios y correo electrónico. Ahona tiene un posgrado en Periodismo y Comunicaciones, consolidando su carrera en el sector de la seguridad desde 2019.
Últimas publicaciones de Ahona Rudra (ver todas)
- Reputación de IP frente a reputación de dominio: ¿cuál te lleva a la bandeja de entrada? - 1 de abril de 2026
- El fraude en las reclamaciones empieza en la bandeja de entrada: cómo los correos electrónicos falsos convierten los procesos habituales de las aseguradoras en un robo de indemnizaciones - 25 de marzo de 2026
- Norma de medidas de seguridad de la FTC: ¿Necesita su entidad financiera DMARC? - 23 de marzo de 2026
