Filtraciones en Japón: temen un phishing personalizado por correo

El número de URL de phishing distintas había caído menos. El consejo lo interpreta como una reducción del envío masivo de la misma URL y advierte de que las campañas a gran escala podrían volver cuando los atacantes reconstruyan su infraestructura.

La firma de seguridad Check Point Technologies también detecta más correos de phishing. Su contenido apenas ha cambiado, dice, pero los ataques apuntan cada vez más a empresas que benefician a los atacantes. Tampoco ha podido establecer relación con las filtraciones.

Por qué importa la personalización

Según Check Point, los datos filtrados podrían afinar la selección de víctimas: señuelos habituales como un cobro fallido de la cuota o un cargo adicional podrían llegar a quienes realmente podrían encontrarse en esa situación. Combinar distintos datos filtrados perfilaría mejor al objetivo y facilitaría escenarios de phishing convincentes.

Tobila Systems, que ofrece herramientas contra llamadas y correos fraudulentos, no divulgó cifras de detección. Considera probable un aumento de estafas con datos personales y ya ha visto mensajes con información y URL distintas en cada texto, señal de un paso del envío indiscriminado a ataques dirigidos a individuos.

Recomendaciones

A los usuarios se les aconseja activar la autenticación multifactor y no abrir directamente las URL de los correos. Las empresas deben desconfiar de mensajes que simulen ser atención al cliente, TI interna o formación y exijan acción urgente. Check Point destaca las invitaciones de calendario con archivos .ics y los avisos que parecen venir de productos de Microsoft, y recomienda consultarlos antes con el personal de seguridad.