--- id: CP-364 slug: salas-de-datos-virtuales-confidencialidad-operaciones lang: es title: Salas de datos virtuales y operaciones sensibles description: "Adquisición, ronda de financiación, auditoría: cómo reconocer los enlaces, transferencias e interlocutores falsos que apuntan a una sala de datos." canonical_url: https://startbrain.io/cyberpedia/es/articles/salas-de-datos-virtuales-confidencialidad-operaciones/ markdown_url: https://startbrain.io/cyberpedia/es/articles/salas-de-datos-virtuales-confidencialidad-operaciones.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, «Salas de datos virtuales y operaciones sensibles», Cyberpedia, 2026. https://startbrain.io/cyberpedia/es/articles/salas-de-datos-virtuales-confidencialidad-operaciones/ (CC BY 4.0) wing: 5 theme: handle_scams reflex: cr-083 schema: G5 updated: "2026-11-03" translations: es: https://startbrain.io/cyberpedia/es/articles/salas-de-datos-virtuales-confidencialidad-operaciones/ fr: https://startbrain.io/cyberpedia/fr/articles/salles-de-donnees-virtuelles-confidentialite-operations/ en: https://startbrain.io/cyberpedia/en/articles/virtual-data-rooms-deal-confidentiality/ de: https://startbrain.io/cyberpedia/de/articles/virtuelle-datenraeume-vertraulichkeit-transaktionen/ it: https://startbrain.io/cyberpedia/it/articles/sale-dati-virtuali-riservatezza-operazioni/ sources: - "n": 1 title: "Phishing: Spearphishing Link, Sub-technique T1566.002 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1566/002/ accessed: "2026-11-03" - "n": 2 title: "Phishing for Information: Spearphishing Link, Sub-technique T1598.003 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1598/003/ accessed: "2026-11-03" - "n": 3 title: Internal Spearphishing, Technique T1534 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1534/ accessed: "2026-11-03" - "n": 4 title: Financial Theft, Technique T1657 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1657/ accessed: "2026-11-03" - "n": 5 title: Avoiding Social Engineering and Phishing Attacks | CISA publisher: CISA url: https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks published: "2021-02-01" accessed: "2026-11-03" - "n": 6 title: Recognize and Report Phishing | CISA publisher: CISA url: https://www.cisa.gov/secure-our-world/recognize-and-report-phishing accessed: "2026-11-03" - "n": 7 title: Que faire en cas de phishing ou hameçonnage ? - Assistance aux victimes de cybermalveillance publisher: Cybermalveillance.gouv.fr url: https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing published: "2020-01-10" accessed: "2026-11-03" - "n": 8 title: "Phishing scams: how to spot and report them" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/phishing-scams published: "2021-11-26" accessed: "2026-11-03" --- # Salas de datos virtuales y operaciones sensibles Una operación sensible (adquisición, ronda de financiación, auditoría jurídica) obliga a compartir documentos confidenciales con personas ajenas a la empresa: comprador, inversores, abogados, auditores. Los documentos suelen depositarse en una sala de datos virtual (data room), un espacio en línea al que se invita a cada persona y en el que se regula lo que puede consultar. Las fuentes citadas aquí no describen las salas de datos en sí. Describen las técnicas de phishing, suplantación y fraude de transferencias que apuntan a cualquier espacio de intercambio. Esta ficha extrae de ellas lo que afecta a un empleado implicado en una operación confidencial, sin afirmar nada sobre el funcionamiento de una plataforma concreta. ## En 30 segundos - Dónde ocurre: en un correo de invitación, una petición de transferencia o un mensaje de un supuesto abogado o directivo, en torno a una operación que no es pública. - Lo que busca el atacante: robar credenciales para entrar en el espacio de intercambio, obtener información o provocar una transferencia. - El reflejo: verificar cada invitación o petición inusual por un segundo canal que usted elija, sin utilizar los datos de contacto que figuran en el mensaje. - Si ya lo ha hecho: avisar de inmediato a los responsables de seguridad y cambiar las contraseñas afectadas. ## Preguntas directas ### ¿Por qué atrae una operación sensible a los estafadores? Porque reúne a personas que no siempre se conocen, mensajes urgentes y dinero. MITRE describe el spearphishing como un mensaje de manipulación dirigido a un individuo, una empresa o un sector concretos [1]. El atacante puede hacerse pasar por una fuente de confianza [1]. Una operación en curso ofrece un pretexto perfecto. ### ¿Puede ser falso un enlace de invitación? Sí. Según MITRE, el sitio falso puede ser un clon de un portal de acceso legítimo, o parecérsele y tener una dirección que reutiliza elementos de la auténtica [2]. El mensaje suele ir acompañado de varios recordatorios en apariencia urgentes [2]. El objetivo es obtener credenciales u otra información aprovechable [2]. ### ¿Es seguro un mensaje de un compañero? No necesariamente. Cuando una cuenta interna está comprometida, el atacante la usa para engañar a otras personas de la misma organización, a menudo suplantando una identidad [3]. MITRE cita también la mensajería interna, como Microsoft Teams, entre los canales empleados [3]. Señala que este tipo de ataque es difícil de prevenir con controles técnicos, porque aprovecha funciones normales [3]. ### ¿Pueden pedirme una transferencia relacionada con la operación? Sí. En el fraude del presidente o en el compromiso del correo corporativo, el atacante imita a una entidad de confianza y después la víctima envía dinero a una cuenta que él controla [4]. MITRE precisa que estos incidentes pueden tener varias víctimas: las cuentas comprometidas y quien pierde el dinero [4]. ## Cómo funciona La ingeniería social, según CISA, consiste en obtener información sobre una organización mediante el contacto humano. El atacante puede presentarse como un empleado nuevo, un técnico de reparaciones o un investigador, e incluso aportar credenciales falsas [5]. Si no consigue bastante de una persona, contacta con otra de la misma organización y se apoya en lo que dijo la primera para parecer creíble [5]. Aplicado a una operación confidencial, esto da dos escenarios. En el primero, un mensaje de invitación falso lleva a una página de acceso imitada. Las credenciales introducidas sirven después para entrar en las cuentas de la víctima. En el segundo, el atacante se introduce en los intercambios, asume la identidad de un abogado o de un directivo y pide un documento, una información o un pago. ## Qué hace usted - Verifique la identidad de cada nuevo invitado o interlocutor por un medio distinto del mensaje recibido. CISA recomienda contactar con la persona de otra manera, por ejemplo llamándola si se tiene su número [6]. También pide no usar los datos de contacto de un sitio web vinculado a la petición y recurrir a los de intercambios anteriores [5]. - No haga clic en el enlace de un mensaje dudoso. Cybermalveillance.gouv.fr aconseja pasar el cursor sobre el enlace sin hacer clic para ver la dirección real, o usar un favorito creado por uno mismo [7]. La dirección que muestra el navegador debe coincidir exactamente con el sitio esperado, porque basta con que cambie un solo carácter [7]. - No facilite información sobre la organización, su estructura o sus redes mientras no esté seguro de que la persona tiene derecho a recibirla [5]. - No responda a un mensaje que reclame información sensible por correo: CISA desaconseja darla por ese canal y seguir los enlaces recibidos [5]. - Active la autenticación multifactor cuando exista: impide que un tercero acceda a una cuenta solo con la contraseña [6]. - Reporte las peticiones inusuales. CISA indica que el botón de reporte suele estar cerca de la dirección del remitente [6]. Las fuentes citadas aquí no tratan la marca de agua, los permisos por carpeta ni el registro de consultas de una sala de datos: solo el equipo que administra la plataforma puede responder sobre estos puntos. ## Las trampas ### La urgencia y la presión CISA incluye entre los signos habituales un lenguaje urgente o emocional que anuncia consecuencias graves si no se responde de inmediato [6]. Cita también las peticiones de información personal o financiera y las direcciones o enlaces incorrectos [6]. Un plazo de firma no es motivo para saltarse una verificación. ### Mensajes sin faltas CISA señala que la mala ortografía fue durante mucho tiempo una pista, pero que algunos correos tienen ahora una gramática perfecta en la era de la inteligencia artificial. Por eso hay que buscar los demás signos [6]. ### La dirección casi exacta Los atacantes usan una dirección parecida a la de una empresa conocida, modificando u omitiendo algunos caracteres [5]. Un enlace cuyo texto visible no coincide con el destino al pasar el cursor puede estar falsificado [5]. Las direcciones acortadas ocultan el destino real [5]. ### La ventana de acceso imitada MITRE describe un ataque llamado «browser-in-the-browser»: una falsa ventana emergente con una barra de direcciones imitada, que muestra una dirección de apariencia legítima y elude la verificación habitual de la dirección [2]. MITRE describe también el consentimiento trampa: una solicitud de autorización OAuth 2.0 maliciosa que, una vez aceptada, da a una aplicación derechos sobre la cuenta [1]. Un token robado permite actuar en nombre del usuario [1]. ### El mensaje al destinatario equivocado Las fuentes citadas aquí no tratan el error de destinatario, que se debe a un descuido y no a un ataque. El reflejo de releer la dirección antes de enviar no figura en ellas; por eso la ficha se limita a lo que tiene fuente: verificar la identidad de aquellos a quienes se transmite información. ## Si ya ha hecho clic o respondido CISA pide informar sin demora a las personas competentes de la organización, entre ellas los administradores de red, de cualquier posible divulgación de información sensible, para que vigilen las actividades anómalas [5]. Hay que cambiar sin demora las contraseñas reveladas, y las de otras cuentas en las que se usaba la misma contraseña [5]. Cybermalveillance.gouv.fr añade que se deben conservar las pruebas, en particular el mensaje de phishing recibido [7]. En caso de cargo fraudulento o de datos de pago comunicados, la misma fuente pide formalizar la oposición ante el banco [7]. Menciona también la presentación de una denuncia [7]. Por el lado británico, el NCSC explica que puede investigar las direcciones y sitios de estafa y hacer que se retiren, y que reportar un mensaje es gratuito y lleva un minuto [8]. ## Fuentes 1. MITRE ATT&CK, «Phishing: Spearphishing Link, Sub-technique T1566.002 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1566/002/ (consultado el 3 de noviembre de 2026) 2. MITRE ATT&CK, «Phishing for Information: Spearphishing Link, Sub-technique T1598.003 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1598/003/ (consultado el 3 de noviembre de 2026) 3. MITRE ATT&CK, «Internal Spearphishing, Technique T1534 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1534/ (consultado el 3 de noviembre de 2026) 4. MITRE ATT&CK, «Financial Theft, Technique T1657 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1657/ (consultado el 3 de noviembre de 2026) 5. CISA, «Avoiding Social Engineering and Phishing Attacks | CISA», 1 de febrero de 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (consultado el 3 de noviembre de 2026) 6. CISA, «Recognize and Report Phishing | CISA». https://www.cisa.gov/secure-our-world/recognize-and-report-phishing (consultado el 3 de noviembre de 2026) 7. Cybermalveillance.gouv.fr, «Que faire en cas de phishing ou hameçonnage ? - Assistance aux victimes de cybermalveillance», 10 de enero de 2020. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing (consultado el 3 de noviembre de 2026) 8. NCSC (Royaume-Uni), «Phishing scams: how to spot and report them», 26 de noviembre de 2021. https://www.ncsc.gov.uk/collection/phishing-scams (consultado el 3 de noviembre de 2026) --- Fuente original: Cyberpedia, la enciclopedia pública de ciberseguridad e IA publicada por Brain. Versión canónica: https://startbrain.io/cyberpedia/es/articles/salas-de-datos-virtuales-confidencialidad-operaciones/ Puede reutilizar este texto libremente bajo la licencia CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), siempre que cite «Brain, Cyberpedia» con un enlace a la dirección anterior.