El 17 de octubre de 2026, Escudo Digital atribuyó a una investigación de Kaspersky más de 390.000 ataques de phishing que utilizaron infraestructura legítima en la nube durante los doce meses anteriores. El mismo artículo describió, por separado, una campaña dirigida a usuarios de Microsoft 365. Escudo Digital
Así funciona la suplantación de Microsoft 365
En la campaña que Escudo Digital atribuyó a un análisis de Kaspersky, el engaño empezaba con un correo que parecía proceder de alguien conocido y pedía iniciar sesión. Después, una falsa prueba CAPTCHA solicitaba la dirección de correo corporativa y redirigía a la persona a un subdominio de Cloudflare Workers. Una segunda prueba daba paso a una ventana de acceso que imitaba la de Microsoft 365.
La técnica se conoce como Browser-in-the-Browser (BiTB): una ventana falsa dentro de la página intenta parecer una ventana auténtica del navegador. El formulario estaba diseñado para captar el nombre de usuario, la contraseña, los códigos MFA —de autenticación multifactor— y las cookies de sesión, que mantienen activa una sesión iniciada. Al final, la persona veía una página de error genérica.
El recuento general de ataques con infraestructura legítima en la nube menciona Cloudflare Workers, Vercel, Netlify, GitHub Pages e IPFS. En la secuencia contra Microsoft 365, el servicio señalado para la redirección es Cloudflare Workers. Una CAPTCHA que pide datos personales y una solicitud de inicio de sesión inesperada son señales para desconfiar; comprueba la dirección real en la barra del navegador, no solo el aspecto de la ventana.
Qué hacer si recibes un código de Microsoft que no has pedido
Un código inesperado puede deberse a un intento de acceso, a que alguien haya escrito mal un teléfono o una dirección de correo, o a la llegada tardía de un código solicitado antes. Microsoft explica estos posibles motivos y recomienda no responder a un código que no hayas pedido.
Revisa la actividad reciente de la cuenta, especialmente si aparece un inicio de sesión inusual. Microsoft indica cómo revisar esa actividad; si parece que alguien ha accedido a la cuenta, cambia la contraseña.
Cómo denunciar un correo sospechoso en Outlook
Selecciona el mensaje, abre la opción Denunciar de Outlook y elige Denunciar phishing. Microsoft explica este proceso en su guía de Outlook. El destino del aviso puede depender de la configuración de la organización, según la documentación de Microsoft para administradores.
