BOBAFFS denuncia un ataque con facturas falsas y cuentas suplantadas de Telegram

BOBAFFS ha informado de un intento de ataque con malware en el que los estafadores utilizaron cuentas falsas de Telegram para suplantar a su CEO y a un representante del anunciante Cwinz.

Según el relato del equipo, los atacantes crearon un chat de grupo para conciliar facturas y afirmaron haber detectado errores de facturación. Después enviaron un archivo ZIP que contenía un ejecutable .exe en lugar de documentos de facturación habituales.

El falso CEO presionó a la empleada para abrir el archivo

Una empleada de desarrollo de negocio de BOBAFFS expresó dudas sobre el archivo y solicitó los documentos en otro formato.

La cuenta que se hacía pasar por el CEO de la empresa respaldó la petición de abrirlo con el mensaje: «Ábrelo, asumo toda la responsabilidad».

Esa intervención añadió una aparente aprobación de la dirección a las instrucciones del supuesto anunciante. Ambas identidades estaban presuntamente controladas por los atacantes; el relato no sugiere que participaran el verdadero CEO ni el representante de Cwinz.

Cuando la empleada dijo que el archivo no se abría en macOS, los atacantes la instaron a buscar un ordenador con Windows y ejecutarlo allí. El equipo afirmó que el engaño terminó siendo descubierto.

No se ha comunicado ninguna intrusión confirmada

BOBAFFS describió el incidente como un intento de infectar el ordenador de la empleada. El relato facilitado no informa de una infección exitosa, robo de información ni pérdidas económicas, y tampoco identifica las capacidades concretas del ejecutable.

El caso ilustra cómo una tarea comercial rutinaria puede convertirse en un pretexto para solicitar la ejecución de software, reforzado por varios participantes aparentemente conocidos en una misma conversación.

BOBAFFS aconsejó a los empleados verificar las solicitudes inusuales mediante una cuenta previamente considerada fiable o una llamada. Los nombres y las fotos de perfil conocidos en Telegram, señaló, no demuestran que un mensaje proceda del verdadero compañero o socio.