Falsos correos de Zoom y DocuSign buscan robar credenciales corporativas
Kaspersky identificó una campaña de phishing que suplanta a Zoom y DocuSign, utilizando servicios ampliamente conocidos dentro de los entornos empresariales para generar confianza en los destinatarios.
Los correos relacionados con DocuSign incluyen enlaces hacia páginas fraudulentas diseñadas para capturar credenciales. En el caso de Zoom, los atacantes utilizan mensajes que advierten sobre una supuesta desactivación de la cuenta, generando una sensación de urgencia para incentivar al usuario a actuar rápidamente.
La campaña también utiliza formularios integrados en algunos mensajes para solicitar información personal y datos de tarjetas de crédito. Hasta el 11 de septiembre de 2026, Kaspersky había identificado más de 1,000 correos asociados con esta actividad.
Posible impacto
- Robo de credenciales corporativas.
- Exposición de información personal o financiera.
- Acceso no autorizado a cuentas legítimas.
- Suplantación de usuarios para distribuir nuevos mensajes fraudulentos.
- Compromiso de otros servicios cuando se reutilizan contraseñas.
Recomendaciones
Verificar cuidadosamente el remitente y el dominio antes de interactuar con mensajes inesperados, evitar ingresar credenciales desde enlaces recibidos por correo e implementar autenticación multifactor. También se recomienda mantener programas periódicos de capacitación y simulaciones de phishing orientadas a servicios utilizados habitualmente por la organización.