Los hackers engañan para colarse en Microsoft Teams

Los hackers han vuelto a encontrar la manera de aprovecharse de la confianza de los usuarios, esta vez a través de Microsoft Teams. Según investigadores de Check Point, los delincuentes están explotando funciones legítimas de Teams para engañar a la gente y acceder a buzones de correo corporativos ajenos. Y todo ello sin los habituales enlaces maliciosos ni archivos adjuntos.

Primero, los delincuentes crean nuevos grupos en Teams y les ponen nombres relacionados con las finanzas: algo como «pago», «factura» o «facturación urgente». Para sortear los sistemas automáticos de comprobación, camuflan esos nombres con astucia: mezclan distintos caracteres, sustituyen algunas letras por signos de aspecto similar o recurren a Unicode. Al usuario todo le parece normal, pero los filtros no lo detectan.

Después llega la fase clave: la función «Invitar a un invitado». Los hackers envían correos con apariencia oficial en nombre de Microsoft, tan convincentes que cuesta sospechar. El destinatario recibe una invitación a un equipo supuestamente relacionado con las finanzas, lo que aumenta las probabilidades de que pulse «Aceptar».

Pero en lugar de un enlace sospechoso, el correo pide llamar al «servicio de asistencia» para resolver ciertos problemas con un pago o una suscripción. Al otro lado de la línea están los propios estafadores. Se hacen pasar por el servicio de asistencia, piden las credenciales de acceso o solicitan «información interna» y luego la utilizan para entrar en el correo corporativo.

Este método es especialmente peligroso porque elude por completo las señales clásicas del phishing. No hay enlaces ni virus: solo ingeniería social respaldada por la confianza en la marca Microsoft. Los sistemas de protección habituales, como los cortafuegos, sirven de poco; todo depende de la atención del usuario.

Los expertos advierten que cualquier invitación inesperada a Teams, sobre todo si incluye cantidades, teléfonos, «facturas» o un formato extraño, debería despertar sospechas. Los caracteres poco habituales, las palabras escritas de distintas maneras o los tipos de letra demasiado grandes son señales de alerta.

Las organizaciones que utilizan activamente plataformas en línea para trabajar deberían formar a sus empleados para que reconozcan estos trucos sutiles y comuniquen enseguida las invitaciones sospechosas. Unos buenos procedimientos para eliminar elementos maliciosos y una protección del correo en varias capas ayudan, pero la atención humana sigue siendo clave.

Los investigadores señalan que la campaña ya ha afectado a muchos sectores, desde la industria hasta la educación y los servicios. La mayoría de los ataques se han registrado en Estados Unidos: casi el 68 % de todos los casos. Le siguen Europa (15,8 %) y Asia (6,4 %). En América Latina, Brasil y México encabezan la lista: concentran el 75 % de los incidentes de la región.

Aunque los delincuentes no se dirigen a sectores concretos, la magnitud de la campaña muestra lo fácil que es convertir herramientas de colaboración de confianza en instrumentos de ataque. Y es otro motivo para no bajar la guardia.