{"id":2175,"date":"2026-10-26T19:44:33","date_gmt":"2026-10-26T19:44:33","guid":{"rendered":"https:\/\/cybercolombia.co\/?p=2175"},"modified":"2026-10-26T19:44:33","modified_gmt":"2026-10-26T19:44:33","slug":"descubierta-una-campana-de-phishing-a-gran-escala-dirigida-contra-mas-de-9-000-organizaciones-en-todo-el-mundo","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/10\/26\/descubierta-una-campana-de-phishing-a-gran-escala-dirigida-contra-mas-de-9-000-organizaciones-en-todo-el-mundo\/","title":{"rendered":"Descubierta una campa\u00f1a de phishing a gran escala dirigida contra m\u00e1s de 9.000 organizaciones en todo el mundo"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Investigadores de la compa\u00f1\u00eda de ciberseguridad <strong>Check Point Software Technologies Ltd.<\/strong>\u00a0han identificado y bloqueado una sofisticada campa\u00f1a de <strong>phishing<\/strong> por correo electr\u00f3nico a gran escala que empleaba <strong>falsas ofertas de condonaci\u00f3n de deudas y programas de ayuda financiera<\/strong> para manipular a las v\u00edctimas.<br><a href=\"https:\/\/www.google.com\/preferences\/source?q=escudodigital.com\" target=\"_blank\" rel=\"noopener\"><\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El objetivo de los cibermalos consist\u00eda en incitar a los destinatarios a realizar llamadas telef\u00f3nicas a n\u00fameros bajo su control, consiguiendo operar sin depender de los habituales enlaces maliciosos o archivos adjuntos infectados. <strong>En un periodo de solo 14 d\u00edas, se detectaron aproximadamente 24.700 correos electr\u00f3nicos<\/strong> vinculados a esta operaci\u00f3n, que impactaron a m\u00e1s de 9.000 organizaciones en todo el planeta.<br><br>La ansiedad financiera, vector de ataque<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La campa\u00f1a evidencia el desarrollo del <strong>refinamiento en las t\u00e1cticas del cibercrimen dirigido al entorno empresarial<\/strong>: el phishing no precisa un hiperv\u00ednculo sospechoso, un archivo ejecutable ni una suplantaci\u00f3n directa de identidad para resultar altamente efectivo. Los atacantes est\u00e1n convirtiendo mensajes de correo de apariencia com\u00fan en la puerta de acceso para entablar conversaciones directas basadas en la confianza, llevando a las v\u00edctimas hacia canales donde las defensas tradicionales pierden efectividad.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los mensajes interceptados demuestran que han sido minuciosamente estructurados para <strong>emular comunicaciones corporativas o bancarias leg\u00edtimas<\/strong> sobre alivio de deudas, asistencia en situaciones de dificultad econ\u00f3mica, consolidaci\u00f3n de saldos o reducci\u00f3n de pagos. En ellos, se informa al usuario de que precalifica para programas que podr\u00edan eliminar hasta un 70% de sus saldos pendientes o recibir asignaciones de hasta 62.000 d\u00f3lares, lo que genera una falsa sensaci\u00f3n de oportunidad y urgencia para que contacten con un supuesto agente.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En vez de reenviar al usuario a un sitio web falso para capturar credenciales o descargar un malware, <strong>la verdadera v\u00eda de conversi\u00f3n del ataque es el n\u00famero telef\u00f3nico provisto<\/strong>. Cuando la v\u00edctima realiza la llamada, la interacci\u00f3n se traslada al <strong>canal de voz (vishing)<\/strong>, un entorno fuera de la red donde los controles de seguridad del correo electr\u00f3nico no tienen visibilidad. Durante la llamada, los ciberdelincuentes buscan extraer datos personales o financieros confidenciales, recopilar informaci\u00f3n de pago, establecer una relaci\u00f3n de confianza para futuros fraudes o derivar a la v\u00edctima hacia otros canales bajo su control.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Controles fallidos<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">El volumen detectado demuestra la velocidad con la que los cibercriminales pueden desplegar campa\u00f1as masivas de ingenier\u00eda social en el tejido empresarial. Puesto que estos emails carecen de ejecutables o enlaces maliciosos y utilizan un lenguaje muy similar al de las campa\u00f1as comerciales financieras leg\u00edtimas, los filtros tradicionales basados en reputaci\u00f3n de dominio o firmas suelen pasarlos por alto. Por eso, la evaluaci\u00f3n de la amenaza ha de basarse en <strong>interpretar la intenci\u00f3n y el contexto del mensaje<\/strong> m\u00e1s que en buscar elementos da\u00f1inos preexistentes.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El adecuado an\u00e1lisis de la amenaza sirve para demostrar que <strong>los atacantes est\u00e1n evolucionando m\u00e1s all\u00e1 de las t\u00e9cnicas de phishing convencionales<\/strong> para evadir los controles de seguridad. Al eliminar los hiperv\u00ednculos y archivos adjuntos da\u00f1inos, la campa\u00f1a sortea las herramientas de detecci\u00f3n de legacy basadas en firmas o reputaci\u00f3n de URLs.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tambi\u00e9n se pone de manifiesto la <strong>eficacia continua de la ingenier\u00eda social y de los ataques basados en la confianza contra las organizaciones<\/strong>.&nbsp;Explotar la ansiedad econ\u00f3mica y aprovechar procesos administrativos de rutina permite a los cibercriminales manipular la conducta humana con un elevado nivel de \u00e9xito.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Queda patente la importancia de contar con <strong>soluciones avanzadas de seguridad del correo electr\u00f3nico<\/strong> y con una adecuada concienciaci\u00f3n de los usuarios para defenderse frente a las amenazas modernas de phishing. Resulta indispensable disponer de soluciones impulsadas por inteligencia artificial (IA) que examinen la intenci\u00f3n del mensaje, la conducta del remitente y el contexto de la campa\u00f1a para bloquear estas amenazas antes de que alcancen al usuario y comience la conversaci\u00f3n de riesgo.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Investigadores de la compa\u00f1\u00eda de ciberseguridad Check Point Software Technologies Ltd.\u00a0han identificado y bloqueado una sofisticada campa\u00f1a de phishing por correo electr\u00f3nico a gran escala que empleaba falsas ofertas de condonaci\u00f3n de deudas y programas de ayuda financiera para manipular a las v\u00edctimas. El objetivo de los cibermalos consist\u00eda en incitar a los destinatarios a [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":2176,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2175","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/2175","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=2175"}],"version-history":[{"count":1,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/2175\/revisions"}],"predecessor-version":[{"id":2177,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/2175\/revisions\/2177"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/2176"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=2175"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=2175"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=2175"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}