Alerta en Latinoamérica: Falsos correos de Zoom y DocuSign buscan robar credenciales corporativas

Una campaña activa de phishing detectada por Kaspersky suplanta herramientas habituales de trabajo para comprometer cuentas de empresas en América Latina. La operación utiliza notificaciones falsas y formularios integrados para capturar credenciales, información personal y datos bancarios.

Los ciberdelincuentes continúan explotando la confianza en plataformas de uso diario en los entornos laborales. A través de dos oleadas consecutivas de ataques, la firma de ciberseguridad Kaspersky identificó un esquema diseñado para obtener acceso no autorizado a redes corporativas mediante la suplantación de DocuSign y Zoom.

1. Vectores de ataque y alcance de la campaña

Hasta el 11 de septiembre de 2026, se registraron más de mil correos maliciosos asociados a esta operación, con impacto tanto en América Latina como en Europa Occidental, Medio Oriente y Asia Central:

2. El riesgo del compromiso de credenciales corporativas

El acceso exitoso a una sola cuenta de empleado expone a la organización a vectores de ataque secundarios:

• Efecto dominó y movimiento lateral: Si el colaborador reutiliza la misma contraseña en múltiples plataformas, los atacantes ganan acceso a otros sistemas críticos de la empresa.

• Suplantación interna (BEC): Uso de cuentas legítimas comprometidas para enviar mensajes fraudulentos a otros miembros del equipo, clientes o proveedores.

• Fuga de información confidencial: Consulta no autorizada de documentos corporativos, contratos y bases de datos sensibles.

“Los atacantes aprovechan marcas y herramientas que forman parte de la rutina laboral para generar confianza... La protección de las organizaciones no puede depender únicamente de que una persona identifique el engaño: es fundamental combinar capacitación con tecnologías capaces de detectar y bloquear estas amenazas antes de que lleguen al usuario”, advierte Leandro Cuozzo, Analista Senior de Seguridad en Kaspersky para América Latina.

3. Recomendaciones de mitigación para empresas

1. Protección en la capa de correo: Implementar soluciones que analicen heurísticamente el tráfico de correo (como Kaspersky Security for Mail Server) para filtrar phishing generado por IA o técnicas tradicionales.

2. Autenticación Multifactor (MFA): Habilitar obligatoriamente el segundo factor de autenticación en todas las cuentas corporativas, priorizando métodos resistentes a phishing (tokens físicos o notificaciones push).

3. Simulaciones de Phishing: Evaluar la preparación de los colaboradores mediante pruebas controladas e identificar grupos que requieran refuerzo formativo.

4. Capacitación continua: Formar al personal para verificar los remitentes reales de correos de servicios esenciales antes de interactuar con alertas de suspensión o firmas de documentos.