Microsoft obtuvo autorización judicial para desarticular EvilTokens, un servicio presuntamente utilizado para realizar ataques de phishing mediante códigos de dispositivo y comprometer cuentas de Microsoft. La operación pone de relieve cómo los servicios de ciberdelincuencia pueden facilitar ataques contra redes corporativas y fraudes con motivación económica.

La Unidad de Delitos Digitales de Microsoft obtuvo autorización judicial para desarticular EvilTokens, un servicio de phishing presuntamente utilizado para comprometer cuentas de Microsoft mediante ataques con códigos de dispositivo. Según el informe proporcionado, el servicio permitía a los delincuentes acceder a cuentas y, en algunos casos, a redes corporativas. Ese acceso puede abrir la puerta a ataques con motivación económica, incluido el fraude posterior. El phishing mediante códigos de dispositivo aprovecha un proceso legítimo de inicio de sesión: pueden engañar a la víctima para que introduzca un código proporcionado por un atacante y autorice el acceso sin revelar una contraseña convencional. La operación se dirige a la infraestructura utilizada para ofrecer el servicio delictivo; no implica que todos los inicios de sesión con códigos de dispositivo sean fraudulentos. Los usuarios deben desconfiar de solicitudes inesperadas para visitar una página de inicio de sesión e introducir un código, mientras que las organizaciones deberían vigilar los accesos inusuales a las cuentas y revocar cuanto antes las sesiones sospechosas. El informe describe una operación autorizada por un tribunal, pero el resumen proporcionado no indica cuántas víctimas hubo ni cuantifica las pérdidas económicas. El caso muestra cómo el phishing como servicio puede ampliar el alcance del robo de cuentas y facilitar delitos financieros posteriores.