Uno de cada tres correos de phishing lleva ya el nombre de Microsoft
Check Point Research publicó esta semana sus cifras de phishing de marca del tercer trimestre, y un dato destaca por encima del resto. Un tercio de todos los intentos de suplantación registrados entre julio y septiembre usaba el nombre de Microsoft. Es decir, el 33 por ciento, frente al 23 por ciento del segundo trimestre, y aproximadamente cuatro veces la cuota de cualquier otra marca. Apple y Google empatan en segundo lugar con un 8 por ciento cada una, LinkedIn se queda en el 6 por ciento, YouTube sube cinco puestos hasta el sexto y Dropbox diez hasta el octavo.
La ventaja de Microsoft tiene una explicación aburrida. Una contraseña robada de Microsoft suele abrir el correo, los archivos y todo lo que está al lado, mientras que la mayoría de los demás nombres de la lista solo dan acceso a una única cuenta. La tecnología sigue siendo el sector más suplantado, seguido de las redes sociales y la banca.
Lo que muestran los ejemplos de Check Point es un cambio en lo que se pide. Un aviso de facturación falso del asistente Claude, enviado desde billing-update@account-notif[.]com, aseguraba que un pago de 500 euros había fallado. Un dominio calcado, antigravity-ide-google[.]com, servía un comando de instalación codificado en base64. Una página falsa apple-support[.]today guiaba a los visitantes para escribir comandos en una terminal. Y un grupo de imitaciones de Docusign, entre ellas docusigninstalleradmin[.]help, repartía FleetDeck, una herramienta real de administración remota, disfrazada de actualización de un lector de documentos.
Ese último patrón conviene memorizarlo. Una página de contraseña al menos parece un inicio de sesión. Una página de soporte que le pide pegar un comando, o instalar un pequeño programa para que alguien pueda "arreglar" su cuenta, ha saltado directamente a quedarse con el equipo. Ninguna empresa real hace ni lo uno ni lo otro. Si ya se instaló algo por esa vía, la comprobación de seguridad de Tendvane enumera los programas no deseados y las herramientas de acceso remoto presentes en su PC, que suele ser donde el daño se vuelve visible primero.