Hackers disguise phishing as promising business opportunities
2026-10-16
Investigadores de la empresa Fortra detectaron un aumento de 12 veces en correos maliciosos que mencionan 'RFQ' (solicitud de cotización) entre octubre de 2025 y septiembre de 2026. En casi el 73% de los casos, el engaño dirigía a una página diseñada para robar credenciales de inicio de sesión.
El ataque comienza con un mensaje muy breve que pide disponibilidad o una cotización para un proyecto, a veces usando nombres de gerentes de compras para dar credibilidad. Una vez que la víctima responde, el atacante envía un enlace que promete ser un paquete de documentos, planos del proyecto o un portal de compras.
La página falsa imita el inicio de sesión de servicios como Microsoft 365 o Google Workspace. Dependiendo del kit de phishing (un conjunto de herramientas para ataques) utilizado, el atacante puede capturar no solo la contraseña, sino también los códigos de verificación de doble factor (MFA), cookies o tokens de sesión para entrar a la cuenta sin que el usuario se dé cuenta.
Si un atacante logra entrar a un correo empresarial, puede buscar facturas, instrucciones de pago y datos de clientes. Esto permite realizar fraudes de redirección de pagos, manipular facturas o enviar correos falsos a proveedores y clientes que confían en la cuenta comprometida.
Qué significa para una pyme colombiana y cucuteña: Si su empresa tiene personal encargado de ventas, compras o atención al cliente, adviértales que no deben hacer clic en enlaces de 'cotizaciones' o 'planos de proyectos' que lleguen por correo sin que haya una relación previa clara. Si un cliente nuevo le pide una cotización y de inmediato le envía un link para 'ver los detalles del proyecto' o 'descargar el archivo', sospeche. Lo ideal es pedir que envíen la información por un medio conocido o verificar la identidad del remitente antes de ingresar sus datos de Microsoft 365 o Google en cualquier página que se abra desde un correo.