Guía de amenaza
Phishing dirigido para robar credenciales corporativas
Riesgo alto Correo electrónico
Correos que simulan una notificación interna (un mensaje de voz, un documento compartido) y llevan a una página falsa que imita el inicio de sesión corporativo, para robar tu clave.
A diferencia del phishing masivo, esta modalidad está dirigida: los atacantes investigan la estructura de la empresa y apuntan a departamentos específicos (administración, recursos humanos, comunicaciones) con correos personalizados que imitan notificaciones internas legítimas, como un “nuevo mensaje de voz” o un documento compartido.
Una técnica identificada en campañas recientes usa la misma dirección de correo del destinatario como remitente falso, para aumentar la credibilidad del mensaje. El link lleva a una página que imita el inicio de sesión corporativo (por ejemplo, de Outlook), diseñada específicamente para capturar la clave ingresada.
La defensa técnica más efectiva es la verificación en dos pasos en las cuentas corporativas: incluso si el atacante obtiene la clave, no puede acceder sin el segundo factor. La defensa de comportamiento es simple: revisar siempre la dirección real de cualquier página antes de ingresar credenciales.
Señales de alerta
- El correo simula una notificación automática del sistema (nuevo mensaje de voz, documento compartido, alerta de seguridad) con un botón para 'revisar' o 'escuchar'.
- El remitente parece ser tu propio correo, o uno casi idéntico al de la empresa (email spoofing).
- El link lleva a una página de inicio de sesión que se ve igual a la de tu empresa (Outlook, Google Workspace), pero con una dirección distinta.
- El correo llega en un momento de alto volumen de trabajo (fin de mes, cierre de proyecto), cuando es más fácil hacer clic sin pensar.
- Apunta a áreas específicas de la empresa (administración, recursos humanos, comunicaciones) más que a todos los empleados por igual.
Qué hacer
- Antes de ingresar tu clave en cualquier link de un correo, revisa la dirección completa de la página, no solo el diseño.
- Si tienes dudas sobre un correo, repórtalo al equipo de TI de tu empresa antes de hacer clic en cualquier link.
- Activa la verificación en dos pasos en tu cuenta corporativa — así, aunque roben tu clave, no pueden entrar sin el segundo factor.
- Si ya ingresaste tu clave en un sitio falso, cámbiala de inmediato y avisa a TI para revisar accesos sospechosos.
- Nunca abras archivos adjuntos inesperados, especialmente si tienen extensiones poco comunes.
Perfil relacionado: Mi equipo de trabajo