Una invitación a una reunión virtual, un documento compartido o una notificación para acceder a una cuenta pueden parecer acciones rutinarias durante la jornada laboral. Sin embargo, los ciberdelincuentes se aprovechan precisamente de esa familiaridad para engañar a los usuarios y obtener acceso a información personal y corporativa.
Entre julio de 2025 y junio de 2026, 4,7 millones de intentos de ataque relacionados con contenido que imitaba plataformas conocidas utilizadas en el trabajo.
Zoom encabezó la lista de nombres utilizados como señuelo, con 2.658.283 intentos, seguido de Outlook, con 1.546.122. OneDrive registró 197.030; Microsoft Excel, 151.948; y Equipos de Microsoft, 111.402.
El peligro aumenta porque los mensajes fraudulentos buscan mezclarse con las comunicaciones habituales.
Según Lisandro Ubiedo, investigador senior de seguridad del Equipo de Análisis e Investigación Global (GReAT) de Kaspersky, puede aparecer una invitación falsa entre reuniones reales, mientras que un archivo malicioso puede presentarse como un documento de trabajo y una página de phishing Reproduzca la apariencia de servicios populares de correo electrónico o almacenamiento en la nube.
Engaños más sofisticados
Entre las amenazas detectadas, programas conocidos como Descargador fueron los más frecuentes, con más de 2,7 millones de casos. Estos pueden descargar e instalar otros archivos o programas maliciosos en los dispositivos.
También se identificaron 989.377 troyanos y 341.165 hazañaseste último diseñado para aprovechar vulnerabilidades en programas y sistemas operativos.
Una modalidad que merece especial atención es la phishing por código de dispositivo. En lugar de llevar al usuario directamente a una página falsa para que ingrese su contraseña, los atacantes pueden generar un código válido y convencer a la persona para que lo ingrese en una página oficial de Microsoft.
La víctima puede completar el proceso e incluso utilizar la autenticación multifactor, pero terminar autorizando una aplicación controlada por los ciberdelincuentes.
De esta forma, indica Ubiedo, los atacantes pueden recibir un token de autorización que les permite acceder a correos electrónicos, archivos almacenados en OneDrive o conversaciones de Microsoft Teams.
ofertas de trabajo falsas
Las estrategias también llegan a quienes buscan nuevas oportunidades profesionales. Se detectaron invitaciones falsas a entrevistas de trabajo que fingían proceder del equipo de reclutamiento de Google y aseguraban a los destinatarios que sus perfiles habían llamado la atención de la empresa.
«Para aumentar la credibilidad, algunos mensajes se distribuyeron a través de Google AppSheet, una plataforma legítima, aunque el enlace incluido conducía a un sitio web. phishing creado para recopilar información personal y acceder a credenciales», afirma el investigador senior de seguridad del equipo de análisis e investigación global (GReAT) de Kaspersky.
La vida cotidiana se convierte así en una de las principales armas del engaño digital: cuanto más acostumbrado esté un usuario a abrir invitaciones, documentos y solicitudes de acceso, mayor será el riesgo de actuar automáticamente sin comprobar su origen.
Cómo reducir el riesgo
Antes de abrir una invitación, documento compartido o notificación de cuenta, aconseja el especialista, es recomendable verificar quién envía el mensaje y hacia dónde conduce el enlace.
Las solicitudes inesperadas deben confirmarse a través de otro canal y es importante revisar cuidadosamente cualquier permiso que solicite una aplicación, incluso si la página en la que aparece es legítima.
También es recomendable utilizar contraseñas diferentes y difíciles de adivinar para cada servicio, activar la autenticación multifactor y mantener actualizado el sistema operativo, navegador y aplicaciones.
Una medida adicional es contar con herramientas de seguridad capaces de identificar páginas de phishingarchivos maliciosos y actividades sospechosas.
