Los atacantes se aprovechan de plataformas legítimas para enviar correos electrónicos de phishing que superan los controles de autenticación.

Cier­tos ci­ber­de­lin­cuen­tes están uti­li­zan­do pla­ta­for­mas le­gí­ti­mas para en­viar co­rreos de su­plan­ta­ción de iden­ti­dad que lo­gran su­pe­rar con éxito las ve­ri­fi­ca­cio­nes de au­ten­ti­ci­dad. Un ejem­plo de esto es una apa­ren­te con­fir­ma­ción de com­pra en­via­da desde el do­mi­nio ofi­cial de una co­no­ci­da em­pre­sa, la cual pasa los con­tro­les de se­gu­ri­dad co­rres­pon­dien­tes e in­clu­ye datos reales, pero in­cor­po­ra un nú­me­ro de te­lé­fono frau­du­len­to en el apar­ta­do de envío para en­ga­ñar al des­ti­na­ta­rio me­dian­te una es­ta­fa te­le­fó­ni­ca.

De acuer­do con las in­ves­ti­ga­cio­nes de Cisco Talos, los ata­can­tes han ma­ni­pu­la­do en el úl­ti­mo año más de vein­ti­cin­co pla­ta­for­mas le­gí­ti­mas, in­clu­yen­do ser­vi­cios de in­te­li­gen­cia ar­ti­fi­cial, pagos, en­cues­tas y co­la­bo­ra­ción. Los mé­to­dos de­tec­ta­dos in­clu­yen la al­te­ra­ción de co­rreos tran­sac­cio­na­les para in­ser­tar nú­me­ros de con­tac­to fal­sos, el uso de ata­ques de de­ne­ga­ción de ser­vi­cio co­no­ci­dos como bom­bar­deo de lis­tas para en­viar men­sa­jes au­to­ma­ti­za­dos con se­ñue­los me­dian­te for­mu­la­rios, y la ma­ni­pu­la­ción de no­ti­fi­ca­cio­nes de fa­llos en la en­tre­ga para in­cluir con­te­ni­do ma­li­cio­so que pa­rez­ca un error téc­ni­co del sis­te­ma.

Estas tác­ti­cas de­mues­tran que el hecho de que un co­rreo esté au­ten­ti­ca­do no ga­ran­ti­za su se­gu­ri­dad, ya que los me­ca­nis­mos tra­di­cio­na­les solo con­fir­man el ori­gen del men­sa­je pero no eva­lúan la ve­ra­ci­dad del con­te­ni­do in­tro­du­ci­do por los usua­rios. Los in­ves­ti­ga­do­res se­ña­lan que el pro­ble­ma surge cuan­do las pla­ta­for­mas re­fle­jan datos con­tro­la­dos por ter­ce­ros sin la de­bi­da va­li­da­ción, apro­ve­chan­do la repu­tación y los sis­te­mas le­gí­ti­mos para co­me­ter los frau­des.