Por qué importa: Los atacantes usan infraestructura de correo tercero para enviar mensajes fraudulentes.

Lo esencial

  • Más de un millón de correos fueron enviados del 3 al 5 de agosto de 2026.
  • Los correos fingían ser de CEOs y pedían transferencias por una suscripción falsa a ServiceNow.
  • Se usaron IA generativa para crear plantillas y borradores personalizados.

Estructura del ataque

Los atacantes registraron dominios falsos, enviaron solicitudes de pago con lenguaje corporativo y incluyeron conversaciones simuladas para engañar a finanzas.

Impacto en sectores empresariales

Los sectores afectados fueron servicios IT, bienes de consumo, inmobiliario y manufactura discreta en Estados Unidos.