Salas de datos virtuales y operaciones sensibles
Adquisición, ronda de financiación, auditoría: cómo reconocer los enlaces, transferencias e interlocutores falsos que apuntan a una sala de datos.
En 30 segundos
- Dónde ocurre
- En un correo de invitación, una petición de transferencia o un mensaje de un supuesto abogado o directivo, en torno a una operación que no es pública.
- Lo que busca el atacante
- Robar credenciales para entrar en el espacio de intercambio, obtener información o provocar una transferencia.
- El reflejo
- Verificar cada invitación o petición inusual por un segundo canal que usted elija, sin utilizar los datos de contacto que figuran en el mensaje.
- Si ya lo ha hecho
- Avisar de inmediato a los responsables de seguridad y cambiar las contraseñas afectadas.
De qué se trata
Una operación sensible (adquisición, ronda de financiación, auditoría jurídica) obliga a compartir documentos confidenciales con personas ajenas a la empresa: comprador, inversores, abogados, auditores. Los documentos suelen depositarse en una sala de datos virtual (data room), un espacio en línea al que se invita a cada persona y en el que se regula lo que puede consultar.
Las fuentes citadas aquí no describen las salas de datos en sí. Describen las técnicas de phishing, suplantación y fraude de transferencias que apuntan a cualquier espacio de intercambio. Esta ficha extrae de ellas lo que afecta a un empleado implicado en una operación confidencial, sin afirmar nada sobre el funcionamiento de una plataforma concreta.
Preguntas directas
¿Por qué atrae una operación sensible a los estafadores?
Porque reúne a personas que no siempre se conocen, mensajes urgentes y dinero. MITRE describe el spearphishing como un mensaje de manipulación dirigido a un individuo, una empresa o un sector concretos1. El atacante puede hacerse pasar por una fuente de confianza1. Una operación en curso ofrece un pretexto perfecto.
¿Puede ser falso un enlace de invitación?
Sí. Según MITRE, el sitio falso puede ser un clon de un portal de acceso legítimo, o parecérsele y tener una dirección que reutiliza elementos de la auténtica2. El mensaje suele ir acompañado de varios recordatorios en apariencia urgentes2. El objetivo es obtener credenciales u otra información aprovechable2.
¿Es seguro un mensaje de un compañero?
No necesariamente. Cuando una cuenta interna está comprometida, el atacante la usa para engañar a otras personas de la misma organización, a menudo suplantando una identidad3. MITRE cita también la mensajería interna, como Microsoft Teams, entre los canales empleados3. Señala que este tipo de ataque es difícil de prevenir con controles técnicos, porque aprovecha funciones normales3.
¿Pueden pedirme una transferencia relacionada con la operación?
Sí. En el fraude del presidente o en el compromiso del correo corporativo, el atacante imita a una entidad de confianza y después la víctima envía dinero a una cuenta que él controla4. MITRE precisa que estos incidentes pueden tener varias víctimas: las cuentas comprometidas y quien pierde el dinero4.
1Cómo funciona1 min
La ingeniería social, según CISA, consiste en obtener información sobre una organización mediante el contacto humano. El atacante puede presentarse como un empleado nuevo, un técnico de reparaciones o un investigador, e incluso aportar credenciales falsas5. Si no consigue bastante de una persona, contacta con otra de la misma organización y se apoya en lo que dijo la primera para parecer creíble5.
Aplicado a una operación confidencial, esto da dos escenarios. En el primero, un mensaje de invitación falso lleva a una página de acceso imitada. Las credenciales introducidas sirven después para entrar en las cuentas de la víctima. En el segundo, el atacante se introduce en los intercambios, asume la identidad de un abogado o de un directivo y pide un documento, una información o un pago.
2Qué hace usted2 min
- Verifique la identidad de cada nuevo invitado o interlocutor por un medio distinto del mensaje recibido. CISA recomienda contactar con la persona de otra manera, por ejemplo llamándola si se tiene su número6. También pide no usar los datos de contacto de un sitio web vinculado a la petición y recurrir a los de intercambios anteriores5.
- No haga clic en el enlace de un mensaje dudoso. Cybermalveillance.gouv.fr aconseja pasar el cursor sobre el enlace sin hacer clic para ver la dirección real, o usar un favorito creado por uno mismo7. La dirección que muestra el navegador debe coincidir exactamente con el sitio esperado, porque basta con que cambie un solo carácter7.
- No facilite información sobre la organización, su estructura o sus redes mientras no esté seguro de que la persona tiene derecho a recibirla5.
- No responda a un mensaje que reclame información sensible por correo: CISA desaconseja darla por ese canal y seguir los enlaces recibidos5.
- Active la autenticación multifactor cuando exista: impide que un tercero acceda a una cuenta solo con la contraseña6.
- Reporte las peticiones inusuales. CISA indica que el botón de reporte suele estar cerca de la dirección del remitente6.
Las fuentes citadas aquí no tratan la marca de agua, los permisos por carpeta ni el registro de consultas de una sala de datos: solo el equipo que administra la plataforma puede responder sobre estos puntos.
3Las trampas2 min
La urgencia y la presión
CISA incluye entre los signos habituales un lenguaje urgente o emocional que anuncia consecuencias graves si no se responde de inmediato6. Cita también las peticiones de información personal o financiera y las direcciones o enlaces incorrectos6. Un plazo de firma no es motivo para saltarse una verificación.
Mensajes sin faltas
CISA señala que la mala ortografía fue durante mucho tiempo una pista, pero que algunos correos tienen ahora una gramática perfecta en la era de la inteligencia artificial. Por eso hay que buscar los demás signos6.
La dirección casi exacta
Los atacantes usan una dirección parecida a la de una empresa conocida, modificando u omitiendo algunos caracteres5. Un enlace cuyo texto visible no coincide con el destino al pasar el cursor puede estar falsificado5. Las direcciones acortadas ocultan el destino real5.
La ventana de acceso imitada
MITRE describe un ataque llamado «browser-in-the-browser»: una falsa ventana emergente con una barra de direcciones imitada, que muestra una dirección de apariencia legítima y elude la verificación habitual de la dirección2. MITRE describe también el consentimiento trampa: una solicitud de autorización OAuth 2.0 maliciosa que, una vez aceptada, da a una aplicación derechos sobre la cuenta1. Un token robado permite actuar en nombre del usuario1.
El mensaje al destinatario equivocado
Las fuentes citadas aquí no tratan el error de destinatario, que se debe a un descuido y no a un ataque. El reflejo de releer la dirección antes de enviar no figura en ellas; por eso la ficha se limita a lo que tiene fuente: verificar la identidad de aquellos a quienes se transmite información.
4Si ya ha hecho clic o respondido1 min
CISA pide informar sin demora a las personas competentes de la organización, entre ellas los administradores de red, de cualquier posible divulgación de información sensible, para que vigilen las actividades anómalas5. Hay que cambiar sin demora las contraseñas reveladas, y las de otras cuentas en las que se usaba la misma contraseña5. Cybermalveillance.gouv.fr añade que se deben conservar las pruebas, en particular el mensaje de phishing recibido7.
En caso de cargo fraudulento o de datos de pago comunicados, la misma fuente pide formalizar la oposición ante el banco7. Menciona también la presentación de una denuncia7. Por el lado británico, el NCSC explica que puede investigar las direcciones y sitios de estafa y hacer que se retiren, y que reportar un mensaje es gratuito y lleva un minuto8.
Ficha
- Identificador
- CP-364
- Ala
- 5. Vida en la oficina y reflejos
- Competencia Brain
- Evitar las estafas (handle_scams)
- Reflejo Brain
- cr-083
- Esquema
- G5 · Árbol de decisión del reflejo
- Idiomas
- de, en, es, fr
- Fuentes
- 8 fuentes verificadas el 3 de noviembre de 2026
Fuentes8 fuentes
- MITRE ATT&CK, «Phishing: Spearphishing Link, Sub-technique T1566.002 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1566/002/ (consultado el 3 de noviembre de 2026)
- MITRE ATT&CK, «Phishing for Information: Spearphishing Link, Sub-technique T1598.003 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1598/003/ (consultado el 3 de noviembre de 2026)
- MITRE ATT&CK, «Internal Spearphishing, Technique T1534 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1534/ (consultado el 3 de noviembre de 2026)
- MITRE ATT&CK, «Financial Theft, Technique T1657 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1657/ (consultado el 3 de noviembre de 2026)
- CISA, «Avoiding Social Engineering and Phishing Attacks | CISA», 1 de febrero de 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (consultado el 3 de noviembre de 2026)
- CISA, «Recognize and Report Phishing | CISA». https://www.cisa.gov/secure-our-world/recognize-and-report-phishing (consultado el 3 de noviembre de 2026)
- Cybermalveillance.gouv.fr, «Que faire en cas de phishing ou hameçonnage ? - Assistance aux victimes de cybermalveillance», 10 de enero de 2020. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing (consultado el 3 de noviembre de 2026)
- NCSC (Royaume-Uni), «Phishing scams: how to spot and report them», 26 de noviembre de 2021. https://www.ncsc.gov.uk/collection/phishing-scams (consultado el 3 de noviembre de 2026)
Citar este artículo
Brain, «Salas de datos virtuales y operaciones sensibles», Cyberpedia, 2026. https:/
BibTeX
@misc{brain_cp364_es_2026,
author = {Brain},
title = {Salas de datos virtuales y operaciones sensibles},
year = {2026},
howpublished = {Cyberpedia},
url = {https://startbrain.io/cyberpedia/es/articles/salas-de-datos-virtuales-confidencialidad-operaciones/},
note = {CC BY 4.0}
}