Respuesta atribuible a Leonid Bezvershenko, investigador sénior de seguridad del Equipo Global de Investigación y Análisis (GReAT) de Kaspersky.
La interrupción de los servicios de Microsoft 365, ocurrida entre el 12 y el 13 de noviembre de 2026, que afectó sus herramientas de trabajo, generó un escenario de confusión y urgencia que los estafadores pueden aprovechar rápidamente. Cuando los canales habituales de comunicación dejan de funcionar, es mucho más probable que empleados y clientes confíen en mensajes que parecen ofrecer actualizaciones, soluciones alternativas o formas rápidas de recuperar el acceso. Para una organización que no cuenta con soluciones de ciberseguridad capaces de bloquear redireccionamientos maliciosos o detectar comportamientos anómalos en la red, esta situación puede convertirse en un problema mucho más grave que una interrupción temporal de sus actividades.
Los ciberdelincuentes pueden aprovechar incidentes como este de distintas maneras. Por ejemplo, pueden enviar correos electrónicos o mensajes de texto fraudulentos haciéndose pasar por Microsoft o por los equipos internos de tecnología, solicitar falsos restablecimientos de contraseñas, distribuir enlaces de recuperación fraudulentos o dirigir a los usuarios a páginas de inicio de sesión falsas diseñadas para robar credenciales y códigos de autenticación multifactor (MFA). Otro posible escenario consiste en realizar llamadas suplantando la identidad del personal de soporte técnico para solicitar acceso remoto a los dispositivos, o difundir actualizaciones falsas sobre el estado del servicio a través de redes sociales, correos personales o aplicaciones de mensajería. En medio de una interrupción del servicio, una simple solicitud para «volver a iniciar sesión» o «verificar su cuenta» puede parecer creíble, ya que coincide con lo que los usuarios esperan recibir en ese momento.
Las organizaciones deben dirigir a sus empleados y clientes a una única fuente oficial y verificada para consultar las actualizaciones del servicio, advertirles sobre contactos de soporte técnico no solicitados y recordarles que los proveedores legítimos nunca pedirán contraseñas, códigos de autenticación multifactor ni acceso remoto no autorizado. Los equipos de seguridad también deben estar atentos a posibles intentos de suplantación de identidad, actuar rápidamente para bloquear dominios fraudulentos que imiten a los legítimos, siempre que sea posible, y garantizar que el personal de soporte técnico siga procedimientos estrictos de verificación de identidad. Por su parte, se recomienda a los usuarios utilizar soluciones antivirus confiables que les permitan detectar y protegerse frente a estos intentos de fraude.
