Check Point identificó y bloqueado una campaña masiva de phishing por correo electrónico que utilizaba ofertas fraudulentas de alivio de deudas para manipular a los destinatarios. En los últimos 14 días, Check Point detectó aproximadamente 24.700 correos electrónicos relacionados con la campaña, dirigidos a más de 9.000 organizaciones.
Los atacantes están convirtiendo correos electrónicos aparentemente rutinarios en el punto de entrada a conversaciones de confianza que llevan a los usuarios más allá de los controles tradicionales. Los mensajes están diseñados para parecerse a comunicaciones legítimas de asistencia financiera, informando a los destinatarios que pueden ser elegibles para programas de ayuda financiera y animándolos a llamar a un número de teléfono proporcionado para obtener más información.
Esta campaña pone de manifiesto un riesgo empresarial creciente: el phishing ya no necesita un enlace malicioso obvio, un archivo adjunto o un remitente falsificado para ser efectivo. Los atacantes están explotando la ansiedad financiera para generar urgencia e incitar a los destinatarios a entablar una conversación en directo con ellos.
TE PUEDE INTERESAR: Uber lanza función para que padres vean en directo los viajes de sus hijos
Qué debes saber
- La campaña de phishing se dirigió a más de 9,000 organizaciones en 14 días.
- Los correos electrónicos parecen ser ofertas legítimas de asistencia financiera y alivio de deudas.
- El objetivo es incitar a los destinatarios a llamar a un número de teléfono controlado por los atacantes.
- Una vez que el destinatario llama, el atacante puede obtener información personal o financiera confidencial.
- Check Point Email Security utiliza análisis basado en IA para detectar y prevenir estos ataques.
Especificaciones técnicas
- Check Point Email Security evalúa el lenguaje, estructura, comportamiento del remitente, contexto y acción solicitada en los correos electrónicos.
- Utiliza inteligencia sobre amenazas para conectar la actividad observada en diferentes entornos.
- Protege contra tácticas que utilizan números de teléfono, códigos QR, servicios en la nube, cuentas comprometidas, etc.
Contenido generado con IA y editado por el equipo editorial.
Foto: Check Point.