Una sofisticada campaña de correo electrónico aprovecha ofertas falsas de ayuda financiera para llevar a las víctimas a llamar a números controlados por los atacantes, eludiendo en gran medida los controles tradicionales.
Investigadores de seguridad de Check Point han identificado y bloqueado una operación de phishing a gran escala que utilizaba ofertas fraudulentas de alivio de deudas y programas de dificultad financiera. Los destinatarios eran inducidos a llamar a números de teléfono controlados por los atacantes. En solo 14 días, Check Point registró aproximadamente 24.700 correos electrónicos dirigidos a usuarios de más de 9.000 organizaciones en todo el mundo.
La campaña ilustra con claridad cómo evolucionan las tácticas de phishing. En lugar de depender de trucos técnicos habituales, los atacantes explotan la ansiedad financiera de los destinatarios. Los mensajes se asemejan a comunicaciones legítimas sobre consolidación de deudas, pagos reducidos o programas de asistencia por dificultades económicas. Se informa a los receptores de que podrían calificar para ayuda y se les anima a llamar a un número de teléfono facilitado para obtener más información.
A diferencia del phishing clásico, estos correos no suelen contener archivos adjuntos maliciosos evidentes ni enlaces de phishing convencionales. El objetivo es trasladar la conversación fuera de la bandeja de entrada y hacia una llamada telefónica en vivo, donde las herramientas de seguridad de correo electrónico pierden visibilidad. Una vez establecido el contacto, los atacantes pueden intentar obtener información personal o financiera, solicitar pagos, generar confianza para fraudes posteriores o trasladar a la víctima a otro canal controlado.
Este enfoque pone de manifiesto un riesgo empresarial creciente. Muchos controles tradicionales de correo se construyeron en torno a la detección de URL maliciosas conocidas, archivos sospechosos, problemas de reputación de dominio y fallos de autenticación. Esas señales siguen siendo importantes, pero campañas de este tipo demuestran sus limitaciones. Un mensaje bien elaborado sobre ayuda financiera puede parecer rutinario, emplear un lenguaje cotidiano y solicitar una acción —llamar a un número de teléfono— que muchas personas realizan sin dudar.
La telemetría de Check Point reveló una escala significativa: unos 24.700 mensajes observados en más de 9.000 organizaciones en un período de dos semanas. El volumen subraya la rapidez con la que los actores de amenazas pueden distribuir contenido de ingeniería social una vez que disponen de una plantilla eficaz.
Check Point Email Security se centra en la intención y el contexto, no solo en indicadores técnicos. El análisis impulsado por inteligencia artificial examina el lenguaje, la estructura, el comportamiento del remitente y la acción concreta que el mensaje pretende provocar. La inteligencia de amenazas global de ThreatCloud AI ayuda a vincular mensajes individuales con patrones de campaña más amplios. El sistema está diseñado para detener los mensajes antes de que lleguen a la bandeja de entrada, reduciendo el riesgo de que los usuarios entren en conversaciones donde los equipos de seguridad tienen mucha menos capacidad de intervención.
La tendencia general es clara. Los atacantes explotan cada vez más procesos familiares, canales de comunicación de confianza y preocupaciones humanas reales, en lugar de construir una infraestructura abiertamente maliciosa. Para los equipos de seguridad, la pregunta clave pasa de “¿Contiene este correo algo malicioso?” a “¿Está este correo diseñado para provocar una acción perjudicial?”.
Esta distinción adquiere aún más importancia a medida que las organizaciones introducen asistentes de IA y flujos de trabajo automatizados que leen, resumen y a veces actúan sobre los mensajes. La seguridad del correo electrónico debe, por tanto, evaluar tanto los componentes técnicos de un mensaje como la intención que lo motiva.
La escala observada por Check Point demuestra con qué eficacia los atacantes pueden operationalizar la ingeniería social basada en correo electrónico sin cargas maliciosas tradicionales. También refuerza el valor de una protección orientada a la prevención que reconoce la manipulación de forma temprana y bloquea los mensajes de riesgo antes de que los usuarios interactúen. Cuando el objetivo del ataque es convencer a alguien de que coja el teléfono, la mejor oportunidad de defensa sigue siendo detener el mensaje antes de que comience la conversación.
El Dr. Jakob Jung es redactor jefe de Security Storage y Channel Germany. Lleva más de 20 años trabajando en el periodismo especializado en TI. A lo largo de su carrera ha colaborado con Computer Reseller News, Heise Resale, Informationweek, Techtarget (almacenamiento y centros de datos) y ChannelBiz. Además, colabora como freelance con numerosas publicaciones del sector de las TI, entre las que se incluyen Computerwoche, Channelpartner, IT-Business, Storage-Insider y ZDnet. Sus temas principales son el canal, el almacenamiento, la seguridad, los centros de datos, los sistemas ERP y CRM.
Contacto – Contacto por correo electrónico: jakob.jung@security-storage-und-channel-germany.de