Cómo usan los estafadores el contenido de The New York Times para engañar y enviar spam a través de Google Cloud

Los estafadores encuentran cada vez formas más sofisticadas de burlar las protecciones de los usuarios en internet. He aquí un ejemplo reciente: nuevas campañas de fraude por correo electrónico se basan en contenido ajeno, concretamente, contenido «limpio» (copiado de una web) de The New York Times. El mecanismo es más simple que el mecanismo de un chupete: los delincuentes toman material legítimo y respetado, como noticias o artículos, y lo insertan en sus correos o páginas.

¿Para qué todo esto? Muy sencillo. Los filtros de seguridad buscan palabras y enlaces «maliciosos» o sospechosos. Cuando se encuentran con un texto fácil de reconocer y reproducido por grandes medios como The New York Times, tienden a dejar pasar el correo. «Si parece un comunicado de prensa de un periódico conocido, entonces todo está en orden», piensa el algoritmo del filtro mientras se escaquea.

La gracia del esquema está en el uso de los servicios gratuitos de alojamiento en la nube de Google Cloud. Con ellos se crean páginas web temporales que contienen tanto ese texto «envuelto en respetabilidad» como trampas ocultas para las víctimas. Los enlaces a esas páginas no se bloquean porque Google Cloud se considera un servicio de confianza. Con el correo electrónico se produce una sencilla magia: los mensajes llegan a la bandeja de entrada de la víctima con toda la pinta de ser seguros, porque contienen contenido verificado y un dominio legítimo, pero en realidad ocultan scripts maliciosos o trampas de phishing.

Uno podría pensar: «¿Qué más da desde qué página me llega el correo?». El problema es que, por un lado, esto desbarata cualquier intento de filtrar el spam y, por otro, Google Cloud se ha convertido en un dispensador gratuito para estafadores: todo funciona hasta que alguien dentro de la empresa detecta la actividad sospechosa.

Por supuesto, The New York Times no tiene nada que ver. Han tomado sus artículos sin permiso para darles un barniz de credibilidad. Al final, el usuario incauto abre el correo convencido de que los recursos implicados son seguros, cuando en realidad corre el riesgo de ser engañado o de perder sus datos.

Y si te has preguntado por qué los filtros no detectan la amenaza, la respuesta es sencilla: entre copiar textos con pereza y confiar en las grandes plataformas, el ataque de phishing se ha vuelto banal, pero sigue funcionando. Como siempre, la confianza ingenua en la autoridad y la pereza de los mecanismos de seguridad del lado del usuario les montan la fiesta a los estafadores. Todo por nuestra «comodidad».