{"id":56660,"date":"2025-06-08T22:21:48","date_gmt":"2025-06-09T01:21:48","guid":{"rendered":"https:\/\/temucotelevision.cl\/web\/?p=56660"},"modified":"2025-06-08T22:21:50","modified_gmt":"2025-06-09T01:21:50","slug":"atencion-a-los-correos-que-simulan-ser-de-docusign-para-robar-credenciales-de-acceso","status":"publish","type":"post","link":"https:\/\/temucotelevision.cl\/web\/2025\/06\/08\/atencion-a-los-correos-que-simulan-ser-de-docusign-para-robar-credenciales-de-acceso\/","title":{"rendered":"Atenci\u00f3n a los correos que simulan ser de Docusign para robar credenciales de acceso"},"content":{"rendered":"
<\/div>

<\/path><\/svg><\/i> \"Loading\"<\/p>

<\/div>\n

ESET advierte que los ciberdelincuentes utilizan notificaciones falsas de Docusign para enga\u00f1ar a los usuarios y robar sus datos personales o corporativos.<\/em><\/p>\n\n\n\n

Santiago, 06 de junio de 2025.-<\/strong> Hace unos a\u00f1os cada vez que se quer\u00eda firmar y enviar un documento oficial se necesitaba imprimir, firmar, escanear, enviar por correo electr\u00f3nico, e incluso por fax. Hoy, gran parte del trabajo lo hacen los proveedores de aplicaciones en la nube. Docusign, por ejemplo, afirma<\/a> tener 1,7 millones de clientes en todo el mundo, y m\u00e1s de mil millones de usuarios. ESET<\/a> , compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, advierte que como suele ocurrir con las marcas tecnol\u00f3gicas, una vez que alcanzan una masa cr\u00edtica de usuarios, los ciberdelincuentes buscan formas de sacar provecho.<\/p>\n\n\n\n

Por otro lado, la ingenier\u00eda social (manipulaci\u00f3n psicol\u00f3gica y persuasi\u00f3n para que voluntariamente la v\u00edctima brinde informaci\u00f3n personal o realice alg\u00fan acto que ponga a su propio sistema en riesgo) es una de las mayores amenazas y, seg\u00fan Verizon<\/a> , el phishing (ataque con el objetivo de adquirir fraudulentamente informaci\u00f3n personal y\/o confidencial donde el estafador se hace acceso por una persona o empresa de confianza) es el vector de inicial en el 19% de las violaciones de datos, y el 60% presenta una falla del \u00abfactor humano\u00bb. Seg\u00fan se\u00f1alan desde ESET, Docusign, por ser una marca de confianza y reconocida, se convirti\u00f3 en una elecci\u00f3n natural para recopilar inicios de sesi\u00f3n corporativa y potencialmente monetizar los ataques.<\/p>\n\n\n\n

Este enga\u00f1o comienza cuando los usuarios (v\u00edctimas tentativas) reciben un correo electr\u00f3nico con un \u00absobre, o sobre, en ingl\u00e9s\u00bb falso de Docusign<\/a> en el que se les pide que hagan clic en un gran recuadro amarillo para \u00abrevisar el documento\u00bb, y tambi\u00e9n puede haber un archivo adjunto con un c\u00f3digo QR. Ambas acciones pueden conducir al mismo resultado: la v\u00edctima es conducida a un sitio de phishing, como una p\u00e1gina de inicio de sesi\u00f3n falsa de Microsoft,<\/a> y se le pide que introduzca informaci\u00f3n personal y\/o financiera.<\/p>\n\n\n\n

Los c\u00f3digos QR<\/a> tambi\u00e9n son populares, seg\u00fan ESET, ya que requieren que el usuario los escanee con su dispositivo m\u00f3vil, que no puede tener instalado un software de seguridad para evitar que se le lleve a una p\u00e1gina maliciosa. En cualquier caso, un ataque de phishing selectivo de este tipo tambi\u00e9n podr\u00eda permitir que los actores de amenazas se hagan con un punto de apoyo crucial en las redes corporativas, as\u00ed como para la escalada de privilegios, el movimiento lateral y la exfiltraci\u00f3n de datos\/ransomware.<\/p>\n\n\n\n

En los \u00faltimos meses, ESET identific\u00f3 los siguientes incidentes:<\/p>\n\n\n\n