Detectan más de 390.000 ataques de phishing a través de plataformas cloud

Los ciberdelincuentes han encontrado un nuevo filón para sus ataques de phishing: las plataformas cloud que todos usamos a diario. Servicios como Cloudflare, Vercel o GitHub Pages, conocidos por su fiabilidad, se están convirtiendo en el escondite perfecto para páginas fraudulentas. En el último año, se han registrado más de 390.000 ataques que aprovechan estas infraestructuras legítimas para robar credenciales, incluso cuando las víctimas tienen activada la autenticación multifactor (MFA). La razón es sencilla: al alojar sus trampas en dominios de confianza, los estafadores logran que sus correos o enlaces parezcan auténticos, burlando tanto a los usuarios como a muchas herramientas de seguridad.

Un engaño en varias fases, cada vez más difícil de detectar

Uno de los ataques más sofisticados detectados sigue un guion escalofriantemente bien diseñado. Todo empieza con un correo que simula ser de un contacto conocido, invitando a la víctima a iniciar sesión en un enlace. Al hacer clic, aparece una página con un CAPTCHA falso que, en lugar de verificar que no eres un robot, pide tu dirección de correo corporativa. Este primer paso filtra a posibles bots y recopila información valiosa. A continuación, el usuario es redirigido a un subdominio legítimo de Cloudflare Workers, donde se carga un CAPTCHA real —pero manipulado— que dificulta aún más su detección por parte de los sistemas de seguridad.

La trampa final llega con una ventana que imita a la perfección el portal de Microsoft 365, utilizando la técnica conocida como *Browser-in-the-Browser* (BiTB). Aunque parece una ventana emergente normal del navegador, en realidad es una interfaz falsa diseñada para robar no solo el usuario y la contraseña, sino también el código de autenticación multifactor y las cookies de sesión. Una vez introducidos los datos, la víctima es redirigida a una página de error genérica, sin sospechar que sus credenciales ya están en manos de los atacantes.

Lo más preocupante de estos ataques es su nivel de sofisticación. Los ciberdelincuentes combinan servicios cloud legítimos con técnicas avanzadas para crear campañas en múltiples fases, capaces de eludir incluso medidas de seguridad como la MFA. Además, al utilizar plataformas con buena reputación, aprovechan su legitimidad para pasar desapercibidos. Como señala una experta en ciberseguridad, "este tipo de campañas demuestran que el phishing ya no es un simple correo con faltas de ortografía, sino un proceso meticuloso que explota la confianza en herramientas que usamos a diario".

Qué significa para tu negocio

Si gestionas una pyme, una inmobiliaria o un negocio de reformas, esta noticia no es solo un aviso, sino una llamada a la acción. Tus empleados —y tú mismo— podéis ser el eslabón más débil en la cadena de seguridad. Un solo clic en un enlace aparentemente inofensivo puede comprometer cuentas corporativas, datos sensibles de clientes o incluso acceder a sistemas de pago. Para reducir riesgos, revisa los protocolos de seguridad: desconfía de los CAPTCHAs que pidan información personal, verifica siempre las URLs antes de introducir credenciales y mantén actualizados navegadores y extensiones de seguridad. Si usas herramientas como LaiaDesk, aprovecha su IA para analizar enlaces sospechosos antes de abrirlos. La ciberseguridad no es solo cosa de grandes empresas; en un mundo donde los ataques se camuflan en servicios de confianza, la prevención es la mejor inversión.