{"id":869,"date":"2026-09-30T21:02:10","date_gmt":"2026-09-30T21:02:10","guid":{"rendered":"https:\/\/cybertica.cr\/?p=869"},"modified":"2026-09-30T21:02:10","modified_gmt":"2026-09-30T21:02:10","slug":"las-universidades-se-convierten-en-un-objetivo-valioso-para-estafas-laborales-y-secuestro-de-cuentas","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=869","title":{"rendered":"Las universidades se convierten en un objetivo valioso para estafas laborales y secuestro de cuentas"},"content":{"rendered":"
\n

Estudiantes universitarios, antiguos alumnos y personal educativo se han convertido en objetivos recurrentes de estafas laborales, becas falsas e incidentes de secuestro. Los m\u00e1s j\u00f3venes pueden tener menos experiencia con la correspondencia por correo electr\u00f3nico o con posibles oportunidades de trabajo; los que ya terminaron sus estudios pueden seguir teniendo cuentas activas sin saberlo; y, mientras tanto, el profesorado recibe constantemente comunicaciones desde distintos correos personales y universitarios. Todo eso brinda oportunidades de secuestrar listas de contactos, as\u00ed como de aprovechar la autoridad de cuentas comprometidas para crear enga\u00f1os m\u00e1s cre\u00edbles, extender los ataques a las bandejas de entrada personales o cometer robo de identidad.<\/p>\n

La empresa de ciberseguridad\u00a0Proofpoint<\/a>\u00a0ha detectado campa\u00f1as maliciosas que comienzan con un \u00a0correo electr\u00f3nico enga\u00f1oso sobre una supuesta desactivaci\u00f3n de una cuenta, en el que se solicita verificar o actualizar la contrase\u00f1a a trav\u00e9s de formularios web en servicios leg\u00edtimos como Google Forms, Wix, Jotform, Zoho Forms y Microsoft Office.<\/p>\n

\u201cMuchos de estos sitios web implementan filtros de palabras en los formularios para impedir que los usuarios introduzcan informaci\u00f3n confidencial, como contrase\u00f1as, de ah\u00ed que los ciberdelincuentes indiquen a la v\u00edctima en qu\u00e9 campo debe introducir\u00a0su contrase\u00f1a\u201d<\/em>, apuntan los investigadores de amenazas de Proofpoint<\/strong>.\u00a0\u201cEl formulario, en realidad, no restablece ni actualiza nada. La v\u00edctima cree que ha completado una tarea rutinaria de TI, pero ahora el atacante dispone de credenciales v\u00e1lidas\u201d<\/em>.<\/p>\n

Este ecosistema coincide con t\u00e1cticas conocidas de fraude de pago por adelantado. Para comprender c\u00f3mo los ciberdelincuentes monetizan estas estafas, los investigadores de Proofpoint han interactuado directamente con varios defraudadores. Primero, estos solicitan un curr\u00edculum y preguntan si la v\u00edctima tiene impresora y banca m\u00f3vil. Luego, env\u00edan un cheque escaneado y le piden que lo deposite, que se quede con la mitad y que use el resto para comprar tarjetas regalo cuyos c\u00f3digos tambi\u00e9n debe enviarles.<\/p>\n

Si el objetivo no segu\u00eda sus instrucciones, los atacantes se volv\u00edan cada vez m\u00e1s insistentes para obtener el dinero de cualquier manera posible, sugiriendo Bitcoin, PayPal y CashApp, hasta amenazar con emprender acciones legales y realizar un arresto.<\/p>\n

Durante estas interacciones con los ciberdelincuentes para comprender toda la cadena de ataque, los investigadores de Proofpoint han enviado varios enlaces de seguimiento mediante Grabify, un servicio de registro de direcciones IP y acortamiento de URL que puede extraer informaci\u00f3n como datos del dispositivo y direcciones IP. As\u00ed han determinado que estas operaciones las hac\u00edan ciberdelincuentes en Nigeria.<\/p>\n

\u201cAunque es posible que falsifiquen su infraestructura, estos defraudadores suelen usar una red m\u00f3vil real para llevar a cabo sus delitos. Incluso si los estafadores utilizan una VPN, a menudo siguen haciendo clic en los enlaces de los investigadores desde sus propios dispositivos, debido a su estilo de comunicaci\u00f3n multiplataforma y a su deseo de monetizar, a pesar de la posible desanonimizaci\u00f3n\u201d<\/em>, detallan desde Proofpoint.<\/p>\n

La buena noticia es que estos fraudes pueden prevenirse exigiendo la autenticaci\u00f3n multifactor en todas las cuentas, lo que evita que estos usuarios sean vistos como objetivos f\u00e1ciles; manteni\u00e9ndose alerta ante ofertas de empleo no solicitadas, independientemente de la plataforma o la aplicaci\u00f3n en la que se reciban; y haciendo caso omiso a peticiones de dinero, criptomonedas o pago de bienes y servicios a individuos que afirmen ser empleadores.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Estudiantes universitarios, antiguos alumnos y personal educativo se han convertido en objetivos recurrentes de estafas laborales, becas falsas e incidentes de secuestro. Los m\u00e1s j\u00f3venes pueden tener menos experiencia con la correspondencia por correo electr\u00f3nico o con posibles oportunidades de trabajo; los que ya terminaron sus estudios pueden seguir teniendo cuentas activas sin saberlo; y, […]<\/p>\n","protected":false},"author":1,"featured_media":870,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-869","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/869","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=869"}],"version-history":[{"count":0,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/869\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/870"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=869"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=869"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=869"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}