Cuenta de correo de la CDU hackeada: envían 6.500 correos de phishing – Merz, entre los destinatarios

TVS News IA, supervisado editorialmente, presenta Cuenta de correo de la CDU hackeada: envían 6.500 correos de phishing – Merz, entre los destinatarios.

Abres tu buzón y aparece un mensaje con remitente oficial: logotipo de la CDU, firma plausible, un texto breve. Haces clic en el enlace. Precisamente a esa trampa parecía querer arrastrar a numerosos destinatarios.

Según informa la revista t3n, desconocidos se hicieron con el control de una cuenta de correo de la CDU y desde allí pusieron en circulación unos 6.500 mensajes de phishing. Entre los destinatarios figuraba, según el informe, el canciller federal Friedrich Merz. Los correos parecían, según el reportaje, «auténticos» y se dirigían específicamente a políticos: el remitente, la estructura y el tono pretendían generar confianza.

Con esto queda claro qué era la oleada: un intento de phishing dirigido desde una cuenta real de la CDU, no desde un dominio cualquiera. Qué objetivo perseguía la acción en términos de contenido, t3n lo deja en el adelanto como algo aún sin respuesta definitiva.

Qué se desprende hasta ahora del reportaje

Confirmados son tres puntos: se comprometió un buzón interno de la CDU. Desde allí salió una oleada de 6.500 mensajes. Al menos uno de ellos llegó al buzón de Friedrich Merz. Los correos llevaban, al parecer, un barniz oficial tan marcado que los destinatarios debían ser atraídos a la «trampa»: un proceder típico del phishing, solo que aquí provenía de una fuente especialmente confiable.

Pendiente queda en el extracto: qué contenidos se enviaron exactamente (phishing clásico de datos mediante enlace, malware en archivo adjunto, una página de inicio de sesión falsificada) y por qué vía se llegó a tomar el control de la cuenta. Tampoco figura en el reportaje disponible una declaración oficial de la CDU, de la Oficina de Prensa del Gobierno Federal o de la BSI. t3n señala con la pregunta final «Qué querían conseguir con ello» que la investigación sigue en curso.

Por qué una cuenta secuestrada es más peligrosa que el spam habitual

Los correos provenientes de un dominio conocido reducen automáticamente la vigilancia. Los filtros antispam son menos estrictos con remitentes de confianza y el primer reflejo del lector se inclina hacia clic en vez de comprobar. Precisamente ese efecto lo aprovechan los atacantes cuando toman el control de un buzón oficial, y además ganan más margen de maniobra.

Quien controla la cuenta puede enviar correos posteriores desde el mismo buzón, dirigirse específicamente a otros contactos o evaluar la correspondencia ya enviada. Cuál de estos escalones se activó efectivamente en la oleada contra la CDU no está documentado públicamente, exactamente el punto que t3n plantea con la pregunta de qué pretendían los atacantes conseguir con la acción.

Qué implica esto para ti

No hace falta trabajar en el Berlín político para caer en una trampa parecida. También organismos públicos, asociaciones, clubes o empleadores pueden ser objetivo de este tipo de ataques, y entonces recibirás un correo que parece proceder de una fuente confiable. Lo que ayuda rápido en esos casos: comprueba la URL de destino antes de hacer clic (basta con pasar el ratón por encima del enlace), ante peticiones de introducir datos con urgencia mejor llamar por teléfono al remitente que reaccionar al correo, y reenvía los mensajes sospechosos procedentes de cuentas reales al organismo de notificación competente.