A primera vista parece un mensaje completamente normal: una invitación a una reunión, una entrevista de trabajo o un aviso para revisar un documento. El nombre de una empresa conocida aparece en el mensaje y todo parece formar parte de la rutina laboral. Sin embargo, detrás de algunas de estas comunicaciones puede esconderse un intento de fraude diseñado para conseguir contraseñas, datos personales o acceso a cuentas.
Zoom se ha convertido precisamente en uno de los señuelos más utilizados en este tipo de campañas. De acuerdo con el análisis de Kaspersky citado en la información de referencia, entre julio de 2025 y junio de 2026 se detectaron 4.7 millones de intentos de ataque relacionados con contenidos que imitaban plataformas utilizadas habitualmente en entornos de trabajo.
El problema no está solamente en que los mensajes fraudulentos sean cada vez más elaborados. También influye que llegan en momentos en los que una persona recibe decenas de correos, invitaciones y documentos durante el día. En medio de ese volumen de comunicaciones, un mensaje falso puede parecer simplemente otro compromiso pendiente.
Zoom encabeza los señuelos utilizados en estos ataques
Entre las plataformas utilizadas como señuelo, Zoom concentró más de 2.6 millones de intentos, según el reporte citado. Después aparece Outlook, con alrededor de 1.5 millones, mientras que otras herramientas como OneDrive, Microsoft Excel y Teams también fueron utilizadas para intentar engañar a las víctimas.
La estrategia es sencilla en apariencia: aprovechar servicios que las personas reconocen y utilizan todos los días. Una invitación a una videollamada no genera necesariamente sospechas, especialmente cuando coincide con una reunión esperada o cuando el mensaje utiliza elementos visuales similares a los de una plataforma legítima.
El objetivo puede cambiar dependiendo de la campaña. En algunos casos se busca que la víctima descargue un archivo malicioso; en otros, que introduzca sus datos en una página falsa o que autorice alguna acción que termine dando acceso a los atacantes. La información proporcionada identifica entre las amenazas detectadas a descargadores, troyanos y ataques que buscan aprovechar vulnerabilidades.
Para un usuario común, la diferencia entre una comunicación legítima y una preparada para engañarlo puede ser difícil de detectar a simple vista. Por eso, la recomendación principal es no confiar únicamente en el diseño, el logotipo o el nombre de la plataforma que aparece en el mensaje.
El fraude puede comenzar con una invitación aparentemente normal
Imagina que estás trabajando y recibes una invitación para una reunión. El asunto parece relacionado con un proyecto que conoces y el mensaje indica que debes pulsar un enlace para confirmar tu participación. Como recibes invitaciones de este tipo con frecuencia, es posible que simplemente hagas clic sin pensarlo demasiado.
Ese comportamiento cotidiano es precisamente el que buscan aprovechar los atacantes. La comunicación intenta mezclarse con las actividades normales de una jornada laboral para evitar que la persona se detenga a analizarla.
La situación puede ser todavía más complicada cuando el mensaje incluye archivos compartidos o avisos relacionados con una cuenta. El usuario puede pensar que necesita iniciar sesión para consultar un documento o solucionar algún problema, cuando en realidad está siendo dirigido hacia una página creada para capturar sus datos.
La información de referencia señala que las campañas pueden utilizar incluso servicios legítimos para distribuir mensajes fraudulentos. Esto significa que una comunicación que aparentemente procede de una plataforma conocida no debe considerarse automáticamente segura.
El peligro de los códigos de autenticación
Una de las técnicas mencionadas en el análisis es el llamado phishing mediante código de dispositivo. En este caso, el engaño no depende necesariamente de una página falsa que copie por completo la apariencia de un servicio.
El atacante puede generar un código válido y convencer al usuario para que lo introduzca en una página oficial de Microsoft. El problema aparece cuando la persona interpreta la solicitud como un paso normal de inicio de sesión y termina autorizando una aplicación controlada por los atacantes.
Esto resulta especialmente importante porque la víctima puede tener activada la autenticación multifactor y aun así terminar concediendo acceso sin darse cuenta. El segundo paso de seguridad no desaparece, pero el usuario puede ser engañado para aprobar una solicitud que no inició conscientemente.
Por esa razón, recibir un código de autenticación que no solicitaste debe considerarse una señal de alerta. No es recomendable introducirlo ni aprobar solicitudes inesperadas. Si existe alguna duda, lo más seguro es detener el proceso y verificar la situación mediante un canal independiente.
Las falsas entrevistas de trabajo también forman parte del engaño
Otra modalidad identificada en el reporte está relacionada con ofertas e invitaciones para entrevistas laborales. Los atacantes pueden hacerse pasar por equipos de reclutamiento de empresas reconocidas y utilizar plataformas reales para que el contacto inicial resulte más convincente.
El riesgo aparece cuando el enlace incluido en esa comunicación dirige a un sitio diseñado para obtener información personal o credenciales. El hecho de que el mensaje haya sido distribuido mediante una herramienta legítima no significa que el destino final también lo sea.
Para quienes están buscando empleo, esta modalidad merece especial atención. Una invitación a una entrevista puede generar entusiasmo y hacer que una persona actúe rápidamente para no perder una oportunidad. Precisamente por eso conviene comprobar la información antes de entregar documentos, contraseñas o datos personales.
Una empresa puede utilizar diferentes plataformas para comunicarse con candidatos, pero ninguna invitación laboral debería obligarte a entregar contraseñas personales o información sensible mediante un enlace inesperado.
Cómo reconocer una invitación sospechosa
No hace falta convertirse en experto en seguridad digital para reducir el riesgo. Hay algunas comprobaciones sencillas que pueden incorporarse a la rutina antes de abrir un enlace o autorizar una solicitud.
- Revisa quién envió realmente el mensaje.
- Comprueba cuidadosamente los enlaces antes de abrirlos.
- Desconfía de solicitudes que no esperabas.
- No introduzcas contraseñas desde enlaces inesperados.
- No compartas códigos de autenticación.
- Revisa los permisos antes de autorizarlos.
- Confirma reuniones o solicitudes importantes por otro medio.
- Mantén actualizados tus dispositivos y aplicaciones.
Una de las recomendaciones más importantes es no tomar decisiones apresuradas. Si una invitación parece urgente y exige iniciar sesión, descargar un archivo o aprobar un permiso inmediatamente, vale la pena detenerse unos segundos y comprobar qué está ocurriendo.
La protección también importa dentro de las empresas
El problema no afecta únicamente a usuarios individuales. Una cuenta laboral comprometida puede convertirse en una puerta de entrada hacia correos, documentos, conversaciones y otros recursos utilizados por una organización.
Por eso, las empresas necesitan combinar herramientas de seguridad con hábitos adecuados entre sus empleados. Capacitar a los equipos para reconocer invitaciones sospechosas, solicitudes inesperadas y mensajes de phishing puede reducir las posibilidades de que una sola acción termine afectando a más personas.
La autenticación multifactor continúa siendo una medida importante, pero debe utilizarse con atención. Una persona que recibe una solicitud inesperada de acceso no debería aprobarla simplemente porque aparece en su teléfono. La seguridad también depende de reconocer cuándo una petición no corresponde con una acción que se acaba de realizar.
En este contexto, Zoom es solamente uno de los nombres utilizados para construir mensajes convincentes. Outlook, OneDrive, Teams y otras plataformas también pueden aparecer como parte de estas campañas. El objetivo final no es atacar necesariamente a la aplicación, sino aprovechar la confianza que las personas tienen en servicios que utilizan diariamente.
Una invitación puede parecer inofensiva, pero conviene revisar antes de hacer clic
Las herramientas digitales se han convertido en parte fundamental del trabajo, los estudios y la comunicación diaria. Una invitación a una reunión ya no resulta extraña; tampoco recibir un archivo compartido o una solicitud para iniciar sesión. Esa normalidad es precisamente lo que permite que algunos fraudes pasen desapercibidos.
El análisis citado muestra una cantidad considerable de intentos de ataque vinculados con plataformas laborales durante el periodo estudiado. Entre ellos, Zoom apareció como el señuelo más utilizado, seguido por Outlook y otras herramientas populares.
La mejor defensa comienza con un hábito sencillo: detenerse antes de hacer clic. Revisar el remitente, comprobar la solicitud, evitar introducir datos en páginas a las que llegamos mediante mensajes inesperados y confirmar cualquier petición extraña puede marcar una diferencia importante.
Una invitación digital no debería convertirse en una razón para bajar la guardia. Cuando se trata de cuentas personales o empresariales, unos segundos de comprobación pueden evitar problemas mucho mayores. Y si un mensaje utiliza Zoom para pedirte información, permisos o códigos que no esperabas, lo más prudente es verificar primero y actuar después.
