Un correo amenaza con desactivar tu cuenta de Zoom. Estás trabajando, te preocupa perder el acceso y el mensaje te ofrece una solución inmediata. Ese momento de prisa es lo que busca el phishing.
Qué ha documentado Kaspersky
En un comunicado del 17 de septiembre de 2026, la compañía describe una campaña que comenzó suplantando a Docusign y después utilizó avisos falsos de Zoom. Hasta el día 11 había detectado más de mil correos relacionados.
Los mensajes dirigían a páginas de robo de credenciales o incluían formularios que pedían datos personales y de tarjetas. La actividad alcanzó cuentas corporativas en varias regiones, incluida Europa occidental. La fuente no ofrece un recuento específico para España ni permite afirmar cuántas víctimas hubo.
Por qué una cuenta del trabajo importa tanto
Si un atacante entra en un buzón, puede aprovechar conversaciones existentes y escribir a contactos que ya confían en su dueño. Reutilizar la misma contraseña en otros servicios amplía el daño posible.
Qué hacer antes de reaccionar al correo
- Comprueba el estado de la cuenta entrando por tu cuenta en el servicio.
- Ante una solicitud inesperada de pago o credenciales, consulta con el soporte oficial o con el responsable informático.
- Activa la autenticación en dos pasos. Reduce el riesgo, aunque no vuelve invulnerable la cuenta.
- Si has introducido la contraseña en una web sospechosa, cámbiala desde el sitio legítimo, revisa las sesiones y avisa a tu organización. Si entregaste la tarjeta, contacta con el banco.
¿Qué correo falso estuvo más cerca de colártela en el trabajo? Comparte las señales que ayudaron a detectarlo.
Fuente: comunicado original de Kaspersky.
