Golpe a tres plataformas de phishing detrás de más de 1.000 millones de mensajes
Una operación judicial contra tres plataformas de phishing como servicio que, según sus impulsores, canalizaron más de 1.000 millones de correos y SMS fraudulentos.
Qué ha pasado
Una operación autorizada por un tribunal, impulsada por Microsoft junto con Health-ISAC, el Japan Cybercrime Control Center y empresas como Cloudflare, Proofpoint, Oracle, Resecurity y TRM Labs, se dirigió contra tres plataformas de phishing como servicio: CoGUI, Haozi e Iron Man System. Según los participantes, desde enero de 2026 canalizaron más de 1.000 millones de correos y SMS fraudulentos contra más de 75.000 organizaciones en más de 150 países. Las tres se vendían en el mismo mercado clandestino, las operaban actores de habla china y compartían infraestructura.
Por qué importa
El phishing se alquila como servicio, con plantillas que imitan marcas conocidas, filtros para esquivar a los investigadores y captura de contraseñas en tiempo real que permite saltarse algunos tipos de doble factor. Las campañas se alojaban en entornos de Microsoft 365 y Google comprometidos o abandonados, y usaban SharePoint y OneDrive para que los enlaces parecieran de confianza. Desmantelar tres plataformas no acaba con el problema: sus operadores suelen reaparecer con otros dominios.
Qué recomendamos
Doble factor resistente a phishing —passkeys o llaves físicas— en las cuentas críticas, porque los códigos por SMS o por aplicación se pueden capturar en tiempo real; cerrar los entornos, cuentas y licencias de Microsoft 365 o Google que ya no se usan; formar al equipo con simulaciones que incluyan SMS y enlaces a SharePoint u OneDrive; y confirmar por un canal independiente cualquier petición de pago o de cambio de datos bancarios.
Servicio relacionado: Ciberseguridad
¿Quieres saber cómo te afecta?
Revisamos tu entorno y te decimos qué hay que priorizar, sin compromiso.