El 12 de noviembre se registró una interrupción masiva de Microsoft 365, la cual afectó sus herramientas de trabajo, impactando en actividades diarias de múltiples empresas y negocios.
Además de complicar la productividad, el incidente abrió oportunidades para posibles ataques contra la ciberseguridad de la población. En MILENIO te contamos qué advierte Kaspersky, la agencia de ciberseguridad sobre los riesgos y medidas para prevenir estas afectaciones.
¿Cómo pueden aprovechar los estafadores la caída de la plataforma?
El fallo masivo de Microsoft 365 puede provocar confusión y urgencia entre las y los empleados y clientes que buscan recuperar cuanto antes el acceso sus cuentas electrónicas.
Esto, es un ambiente perfecto para estafadores, ya que pueden comenzar a enviar mensajes que parecen ofrecer actualizaciones de servicio, alternativas para seguir trabajando o instrucciones para recuperar el acceso a cuentas.
El riesgo es aún mayor cuando las organizaciones no cuentan con las herramientas necesarias para bloquear redireccionamientos maliciosos o identificar comportamientos inusuales dentro de sus redes, así lo advirtió el especialista en seguridad de Kaspersky.
"Cuando los canales habituales de comunicación dejan de funcionar, es mucho más probable que empleados y clientes confíen en mensajes que parecen ofrecer actualizaciones, soluciones alternativas o formas rápidas de recuperar el acceso", explicó Leonid Bezvershenko, investigador sénior de seguridad de Kaspersky.
¿Qué fraudes pueden surgir?
Los ciberdelincuentes pueden recurrir a diferentes mecanismos para engañar a los usuarios y obtener información personal o acceso a sus dispositivos. Entre las modalidades identificadas están:
- Correos electrónicos y mensajes de texto falsos: los delincuentes pueden hacerse pasar por Microsoft o por los equipos internos de tecnología.
- Falsos restablecimientos de contraseñas: envían solicitudes para que los usuarios cambien sus claves de acceso.
- Enlaces fraudulentos de recuperación: comparten direcciones que supuestamente permiten recuperar el acceso a las herramientas.
- Páginas de inicio de sesión falsas: imitan los sitios oficiales para robar credenciales y códigos de autenticación multifactor.
- Llamadas de supuesto soporte técnico: suplantan a trabajadores de asistencia para solicitar acceso remoto a los dispositivos.
- Actualizaciones falsas del servicio: difunden información engañosa mediante redes sociales, correos personales y aplicaciones de mensajería.
¿Cómo protegerse de fraudes?
Ante estos escenarios, la compañía de ciberseguridad señala que tanto las organizaciones como los usuarios deben tomar precauciones para identificar posibles engaños y evitar compartir información confidencial.
Entre ellos se destaca:
- Consultar fuentes oficiales: las empresas deben establecer un único canal verificado para informar sobre el estado de los servicios.
- Desconfiar de contactos inesperados: advertir a empleados y clientes sobre mensajes o llamadas no solicitadas del supuesto personal de soporte.
- No compartir contraseñas ni códigos MFA: los proveedores legítimos nunca solicitarán estos datos.
- Evitar accesos remotos no autorizados: no permitir que desconocidos controlen los dispositivos mediante supuestas asistencias técnicas.
- Bloquear dominios fraudulentos: los equipos de seguridad deben identificar y restringir sitios que imiten direcciones legítimas, siempre que sea posible.
- Verificar la identidad del soporte técnico: las organizaciones deben establecer procedimientos estrictos para confirmar quién solicita asistencia.
- Utilizar antivirus confiables: Kaspersky recomienda contar con soluciones de protección que ayuden a detectar y prevenir estos intentos de fraude.
"Los proveedores legítimos nunca pedirán contraseñas, códigos de autenticación multifactor ni acceso remoto no autorizado"
LO
