Microsoft advierte sobre fraudes con facturas por correo electrónico respaldados por IA
En agosto de 2026, Microsoft detectó una gran ola de fraudes con más de un millón de correos electrónicos en los que los atacantes se hacían pasar por directivos de empresas.
Los correos falsos pedían a los departamentos de contabilidad que transfirieran pagos de casi 50.000 dólares a cuentas fraudulentas.
Para parecer auténticos, los atacantes incluían un historial de correos inventado en el que el supuesto jefe reenviaba facturas que, aparentemente, provenían de la empresa real ServiceNow. ServiceNow también fue utilizada para hacer que los correos de fraude parecieran más creíbles.
Según Microsoft, aproximadamente el 88 % de los ataques afectaron a objetivos en Estados Unidos.
Los investigadores encontraron indicios de que las plantillas de correo se crearon con ayuda de IA, como estructuras notablemente uniformes y comentarios de código ocultos. Sin embargo, subrayan que no pueden determinar con exactitud cuánto de esto proviene realmente de IA.
Un experto en seguridad de la empresa Swimlane explicó que la IA solo hace que los patrones de fraude existentes sean más efectivos y más fáciles de implementar a gran escala.
Aún no está claro cómo exactamente los atacantes utilizaron la IA y si campañas similares también se están llevando a cabo en otros países o contra otras empresas.
POR QUÉ ES IMPORTANTE
Estos correos fraudulentos, respaldados por IA, resultan más creíbles y pueden engañar más fácilmente a empresas y a sus empleados que los intentos de fraude anteriores.
QUÉ PUEDES HACER AHORA
- Verificar solicitudes de pago por teléfono Si recibes una solicitud de pago inusual por correo electrónico, llámale directamente a la persona que supuestamente la envió. Usa un número de teléfono que ya conozcas y no el que aparezca en el correo sospechoso.
- Controlar la dirección del remitente con detalle Revisa la dirección de correo electrónico completa, no solo el nombre que se muestra. Los estafadores suelen usar direcciones que difieren del original solo por pequeñas variaciones en letras o dominios.
- Desconfiar ante urgencia y secretismo Los estafadores suelen presionar para que se realicen transferencias rápidas y secretas. Tómate tu tiempo, pide una segunda opinión a compañeros o compañeras antes de actuar.
- Hacer que varias personas revisen los pagos Establece en tu empresa una regla fija por la que los pagos grandes siempre deban ser aprobados por al menos dos personas. Así, un solo correo falso no podrá causar daños.