La alerta de servicio público del FBI/IC3 advierte que los servicios de inteligencia rusos están apuntando a cuentas en aplicaciones de mensajería comerciales. El aviso detalla tácticas compatibles con phishing y la toma de cuentas, incluida la posibilidad de involucrar dispositivos vinculados.

La nota del FBI/IC3 señala que los servicios de inteligencia rusos han estado atacando cuentas en aplicaciones de mensajería comerciales. El comunicado subraya el riesgo de que una cuenta legítima sea comprometida y describe actividad de phishing orientada a obtener acceso, más que a crear malware completamente nuevo. Uno de los puntos clave es que los atacantes podrían aprovechar mecanismos que implican dispositivos vinculados, una vía que puede ayudarles a mantener o ampliar el acceso después de que se comprometa la cuenta principal del usuario. Si logran tomar el control, los adversarios pueden usar el perfil de mensajería para hacerse pasar por la víctima, enviar instrucciones fraudulentas a contactos o preparar estafas adicionales. Para los usuarios en Estados Unidos, esto es especialmente accionable porque estas aplicaciones son centrales en las comunicaciones diarias y el daño puede propagarse con rapidez. El modelo de amenaza que describe la PSA encaja con patrones habituales de “suplantación de identidad”: engañar al usuario para que entregue credenciales o apruebe solicitudes de acceso, y luego utilizar la cuenta comprometida para enviar mensajes convincentes que parecen provenir de alguien que la víctima conoce. Aunque el aviso se presenta como una campaña vinculada a inteligencia, su valor defensivo es amplio: conviene desconfiar de solicitudes de inicio de sesión inesperadas, enlaces de phishing y mensajes diseñados para capturar credenciales. Activar las protecciones de cuenta disponibles y vigilar accesos inusuales son medidas prácticas para reducir el riesgo. En conjunto, la PSA funciona como un recordatorio claro y orientado a la seguridad de que la protección de cuentas en aplicaciones de mensajería comerciales es un frente crítico en los ecosistemas modernos de estafas.