Kaspersky Advierte sobre ataque de phishing en correos de RRHH

En un reciente hallazgo, Kaspersky descubrió una amenazante campaña de phishing dirigida a empleados a través de correos electrónicos suplantando al departamento de recursos humanos (RR.HH.) de diversas empresas. Los atacantes buscan obtener información confidencial a través de la artimaña de una falsa autoevaluación obligatoria.

La táctica es sutil: las grandes empresas suelen requerir evaluaciones de desempeño anuales, lo que hace que los empleados estén atentos a correos del departamento de RR.HH. Los ciberdelincuentes capitalizan esta expectativa, envían correos fraudulentos que parecen ser de recursos humanos, invitando a los empleados a participar en una evaluación. Estos correos, convincentemente diseñados, incluyen un formulario que parece permitir la interacción con sus superiores.

Sin embargo, existen señales de advertencia, por ejemplo: las direcciones de correo electrónico no coinciden con las de la empresa y se exige que el formulario se complete antes del final de la jornada laboral. Además, algunas preguntas solicitan información altamente sensible, como la dirección de correo empresarial y contraseñas.

Roman Dedenok, experto en seguridad de Kaspersky, enfatiza que verificar la autenticidad de tales solicitudes es crucial para mantener los datos seguros.

Al respecto, la empresa ofrece algunos consejos para protegerse de ataques de phishing y violaciones de datos:

• No confiar en remitentes desconocidos o hacer clic en enlaces sospechosos.
• Utilizar contraseñas seguras y únicas para cada cuenta.
• Verificar la legitimidad de los enlaces antes de hacer clic.
• Activar la autenticación de doble factor siempre que sea posible.
• Emplear un software de seguridad de confianza para protegerse de estafas conocidas y desconocidas.
• La vigilancia y la precaución son esenciales para proteger la información personal y empresarial en un entorno de correo electrónico vulnerable.