La interrupción de los servicios de Microsoft 365, ocurrida entre el 12 y el 13 de noviembre de 2026, que afectó drásticamente sus herramientas de trabajo a nivel global, generó un escenario de confusión y urgencia que los ciberdelincuentes pueden aprovechar rápidamente.
De acuerdo con Leonid Bezvershenko, investigador sénior de seguridad del Equipo Global de Investigación y Análisis (GReAT) de Kaspersky, los ciberataques suelen multiplicarse en momentos de vulnerabilidad técnica y desinformación corporativa.
El modus operandi de los estafadores en crisis
Los ciberdelincuentes pueden aprovechar incidentes como este de distintas maneras. Por ejemplo, pueden enviar correos electrónicos o mensajes de texto fraudulentos haciéndose pasar por Microsoft o por los equipos internos de tecnología de las empresas afectadas. En estos mensajes suelen solicitar falsos restablecimientos de contraseñas, distribuir enlaces de recuperación fraudulentos o dirigir a los usuarios a páginas de inicio de sesión falsas diseñadas meticulosamente para robar credenciales y códigos de autenticación multifactor (MFA).
Otro posible escenario consiste en realizar llamadas telefónicas suplantando la identidad del personal de soporte técnico para solicitar acceso remoto a los dispositivos, o difundir actualizaciones falsas sobre el estado del servicio a través de redes sociales, correos personales o aplicaciones de mensajería.
“Cuando los canales habituales de comunicación dejan de funcionar, es mucho más probable que empleados y clientes confíen en mensajes que parecen ofrecer actualizaciones, soluciones alternativas o formas rápidas de recuperar el acceso”, advierte Bezvershenko.
En medio de una interrupción del servicio, una simple solicitud para «volver a iniciar sesión» o «verificar su cuenta» puede parecer completamente creíble, ya que coincide con lo que los usuarios esperan recibir en ese momento de desconexión.
Para una organización que no cuenta con soluciones de ciberseguridad capaces de bloquear redireccionamientos maliciosos o detectar comportamientos anómalos en la red, esta situación de pánico puede convertirse en un problema inmensamente más grave que una interrupción temporal de sus actividades operativas.
¿Cómo pueden protegerse las organizaciones y los usuarios?
Para mitigar estos riesgos en medio de apagones tecnológicos, los expertos en ciberseguridad recomiendan:
- Dirigir a los empleados y clientes a una única fuente oficial y verificada para consultar las actualizaciones del estado del servicio.
- Advertir sobre contactos de soporte técnico no solicitados. Los proveedores legítimos nunca pedirán contraseñas, códigos MFA ni acceso remoto no autorizado.
- Los equipos de seguridad (TI) deben estar atentos a posibles intentos de suplantación de identidad y actuar rápidamente para bloquear dominios fraudulentos que imiten a los corporativos.
- Garantizar que el personal de soporte técnico siga procedimientos estrictos de verificación de identidad al atender solicitudes.
- Se recomienda a todos los usuarios utilizar soluciones antivirus confiables que les permitan detectar y bloquear automáticamente estos intentos de fraude o phishing.
