Los investigadores de seguridad advierten sobre una nueva ola de campañas de phishing que explotan sistemas legítimos de notificación por correo electrónico. Los estafadores han descubierto cómo abusar de las herramientas de automatización de flujo de trabajo para enviar correos electrónicos que parecen proceder de fuentes confiables, lo que los hace más difíciles de detectar.

Los ataques utilizan direcciones de correo electrónico reales y plantillas que parecen auténticas, lo que los hace particularmente peligrosos. En lugar de confiar en señales de advertencia evidentes, estas campañas imitan alertas de seguridad genuinas, exactamente el tipo de mensaje que esperarías durante una brecha real de cuenta.

Si participas en criptomonedas o trading, probablemente estés acostumbrado a recibir notificaciones de cuenta. Por eso, los estafadores dirigen su atención a este público. La próxima vez que recibas un correo electrónico inesperado pidiéndote verificar credenciales o confirmar actividad inusual, respira hondo y verifica directamente a través de canales oficiales. No hagas clic en los enlaces del propio correo. Accede directamente a la página web de la plataforma a través de tu navegador.

¿La señal de advertencia clave? Las plataformas legítimas no te pedirán que confirmes información sensible por correo electrónico. Mantente alerta.