Kaspersky detectó más de mil correos maliciosos vinculados a una campaña de phishing que afecta a usuarios de América Latina y otras regiones mediante enlaces fraudulentos y formularios diseñados para obtener información confidencial.
Los ciberdelincuentes están suplantando a Zoom y DocuSign para robar credenciales corporativas, datos personales e información de tarjetas de crédito mediante correos electrónicos que imitan comunicaciones legítimas de ambas plataformas. La campaña, identificada por expertos de Kaspersky, continúa activa y utiliza herramientas habituales en los entornos laborales para generar confianza y persuadir a los empleados de que compartan sus datos.
La primera oleada detectada empleó mensajes que simulaban ser notificaciones oficiales de DocuSign, con enlaces que conducían a páginas falsas diseñadas para capturar credenciales. Los ataques alcanzaron cuentas corporativas en América Latina y también fueron identificados en Medio Oriente, Europa Occidental, Rusia, Armenia y Azerbaiyán.
Poco más de una semana después, los investigadores detectaron una segunda fase de la operación, esta vez mediante la suplantación de Zoom. Los correos advierten falsamente que las cuentas de los destinatarios están a punto de ser deshabilitadas, una estrategia que busca generar urgencia y reducir el tiempo que las víctimas dedican a comprobar la autenticidad del mensaje.
Más de mil correos maliciosos detectados
Según Kaspersky, los mensajes fraudulentos utilizan dos mecanismos principales. El primero consiste en enlaces que redirigen a páginas de phishing para obtener nombres de usuario y contraseñas. El segundo incorpora formularios directamente en los correos electrónicos para solicitar información personal y datos de tarjetas de crédito.
Hasta el 11 de septiembre de 2026, la compañía había detectado más de mil correos electrónicos de phishing asociados con esta campaña.
El riesgo para las organizaciones no termina cuando un empleado entrega sus credenciales. El acceso a una cuenta corporativa puede permitir a los atacantes consultar información sensible, suplantar la identidad del usuario y enviar mensajes fraudulentos desde una dirección legítima, lo que aumenta las posibilidades de engañar a otros colaboradores y contactos comerciales.
La reutilización de contraseñas en distintos servicios también amplía las consecuencias potenciales. Si una misma combinación de usuario y contraseña permite acceder a varias plataformas, la vulneración de una cuenta puede facilitar otros accesos no autorizados dentro del entorno corporativo.
Leandro Cuozzo, analista sénior de seguridad del Equipo Global de Investigación y Análisis de Kaspersky para América Latina, advirtió que la presencia de la campaña en cuentas corporativas de la región demuestra la necesidad de mantener la atención incluso ante modalidades de fraude conocidas.
El especialista señaló que los atacantes se aprovechan de marcas y herramientas incorporadas a la rutina laboral para inducir a los empleados a hacer clic en enlaces, entregar credenciales o compartir información confidencial. Por ello, sostuvo que la protección empresarial debe combinar la capacitación del personal con tecnologías capaces de detectar y bloquear las amenazas antes de que lleguen a los usuarios.
Cómo reducir el riesgo de suplantación corporativa
Ante este escenario, Kaspersky recomienda reforzar la seguridad del correo electrónico mediante soluciones especializadas que permitan bloquear mensajes no deseados, archivos maliciosos y distintas modalidades de phishing. Entre las herramientas que propone figura Kaspersky Security for Mail Server, que utiliza mecanismos heurísticos para identificar amenazas tradicionales y nuevos intentos de suplantación, incluidos los que aprovechan la inteligencia artificial.
La compañía también aconseja capacitar periódicamente a los empleados para reconocer remitentes sospechosos, enlaces inusuales, solicitudes inesperadas de información y mensajes que recurren a la urgencia para provocar una reacción inmediata. Las simulaciones controladas de phishing pueden ayudar a medir la preparación del personal e identificar las áreas que requieren formación adicional.
Otra medida recomendada es mantener actualizada la información sobre amenazas emergentes y combinar la protección tecnológica de los dispositivos con acciones de concientización. Para pequeñas empresas, Kaspersky menciona Small Office Security Premium como una opción que incorpora protección contra enlaces maliciosos y estafas de phishing, además de herramientas de formación en seguridad.
La autenticación multifactor (MFA) constituye una capa adicional de protección, especialmente para cuentas corporativas y usuarios con privilegios elevados. Siempre que sea posible, la empresa recomienda utilizar métodos resistentes al phishing, como llaves o tokens de seguridad.
La campaña pone de relieve que las comunicaciones que aparentan proceder de plataformas conocidas pueden convertirse en una vía de acceso a información empresarial. Verificar los mensajes antes de actuar, evitar la reutilización de contraseñas y establecer mecanismos de protección en el correo corporativo son medidas fundamentales para reducir el riesgo de que un engaño individual comprometa otros recursos de una organización
