RespuestasPublicado11 fuentes
El truco invisible que ocultó palabras de phishing a los filtros de correo
La campaña, activa desde febrero hasta mediados de mayo de 2026, ocultaba caracteres Unicode Tag invisibles dentro de términos como «financiación», «préstamo» y «crédito». Microsoft observó más de 2,3 millones de mensajes en un solo día; los correos ofrecían créditos empresariales ficticios y se enviaban mediante do...
Publicado porEditado con GPT-5.6 TerraImágenes generadas con GPT Image 2
Respuesta de investigación
Conclusiones clave
- La campaña, activa desde febrero hasta mediados de mayo de 2026, ocultaba caracteres Unicode Tag invisibles dentro de términos como «financiación», «préstamo» y «crédito».
- Microsoft observó más de 2,3 millones de mensajes en un solo día; los correos ofrecían créditos empresariales ficticios y se enviaban mediante dominios desechables e infraestructura de ActiveCampaign.
- La principal medida recomendada es normalizar e inspeccionar Unicode antes de aplicar reglas por palabras clave, firmas o expresiones regulares, sin abandonar las defensas por capas.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: How did a large-scale phishing campaign detected by Microsoft from February to mid-May 2026 use invisible Unicode tag characters—an ASCII-sm. Article summary: Microsoft observed a high-volume, finance-themed phishing operation from February to mid-May 2026 that repurposed “ASCII smuggling” from AI prompt-injection research. Invisible Unicode Tag characters were inserted inside. Topic tags: general, general web, user generated, academic, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks
Los atacantes no siempre necesitan faltas de ortografía o textos extraños para sortear un filtro. En una campaña de phishing que Microsoft siguió desde febrero hasta mediados de mayo de 2026, el mensaje malicioso parecía normal para quien lo recibía, pero incluía caracteres Unicode invisibles que alteraban lo que algunos sistemas de procesamiento de correo analizaban. 1
Microsoft denomina esta técnica ASCII smuggling —algo así como «contrabando ASCII»—, un método popularizado en la investigación sobre inyección de instrucciones a sistemas de IA. En este caso se reutilizó para ocultar lenguaje de phishing relacionado con productos financieros frente a las defensas de correo. 1
Palabras visibles para las personas, fragmentadas para los filtros
La campaña insertaba caracteres Unicode Tag que no se muestran en pantalla dentro de términos señuelo como «funding», «loan» y «credit». A simple vista, las palabras podían verse completas en el correo. Sin embargo, en la secuencia real de caracteres ya no formaban una cadena continua. 1
Esto importa cuando una protección depende de coincidencias literales de palabras, firmas o expresiones regulares. Una regla que busca un término financiero ininterrumpido puede no detectarlo si hay caracteres ocultos entre sus letras. Microsoft también advierte de que las diferencias en el tratamiento de esos caracteres entre analizadores y sistemas posteriores complican la detección. 1
La maniobra invierte el uso habitual de esta técnica en ataques contra IA. En esos casos, los caracteres invisibles pueden ocultar instrucciones a una persona y hacerlas legibles para un modelo. Aquí, el texto visible buscaba persuadir al destinatario, mientras que la secuencia subyacente pretendía interferir con el análisis del correo. 1
Una operación de préstamos empresariales a gran escala
La telemetría de Microsoft mostró un aumento brusco de la actividad desde el 9 de febrero, que se mantuvo elevada los días laborables durante cerca de tres meses. Según el informe de la compañía, la campaña superó los 2,3 millones de mensajes en un día. 1
Los correos promocionaban ofertas ficticias de préstamos y crédito para empresas. La operación utilizó dominios de remitente desechables e infraestructura de ActiveCampaign, con rasgos propios de un envío masivo de marketing y no de un servidor de correo comprometido convencional. 1
Microsoft indicó que ActiveCampaign investigó el abuso y actuó sobre las cuentas identificadas. El caso recuerda que los servicios legítimos de distribución de correo pueden ser utilizados indebidamente, incluso cuando sus proveedores aplican programas contra el abuso. 1
Normalizar Unicode antes de buscar palabras sospechosas
La lección defensiva más directa es clara: hay que normalizar Unicode antes de ejecutar detecciones basadas en texto. Microsoft recomienda detectar, eliminar o marcar los caracteres Unicode Tag y de control antes de aplicar reglas por palabras clave, firmas o análisis con expresiones regulares. 1
Para los equipos de seguridad, esa medida debe integrarse en una defensa del correo por capas:
- Normalizar e inspeccionar el texto al inicio del flujo. Debe hacerse antes de las coincidencias de contenido y antes de que el mensaje pase a etapas posteriores de análisis o clasificación.
1
- Comprobar cada capa de procesamiento. Las pasarelas, los analizadores, los clasificadores y las herramientas posteriores pueden interpretar de forma distinta los caracteres inusuales.
- No depender solo de las coincidencias de contenido. Microsoft señala que sus protecciones también usan reputación de remitente, IP, URL y dominio; autenticación; clasificación mediante aprendizaje automático; y detección de suplantación.
- Buscar usos anómalos de Unicode. La presencia de caracteres invisibles o similares a controles dentro de lenguaje comercial aparentemente ordinario es una señal relevante para investigar.
La normalización no sustituye al resto de controles. Evita que una evasión concreta neutralice las defensas de contenido, pero las capas de reputación y protección contra phishing siguen siendo determinantes para bloquear el mensaje completo.
Los asistentes de IA que leen correo también deben tratarlo como contenido no confiable
El riesgo no se limita a los filtros tradicionales de la bandeja de entrada. Cada vez más organizaciones incorporan correo electrónico a copilotos, resumidores, automatizaciones y sistemas de agentes. Microsoft aconseja tratar los correos que llegan a estas herramientas como entrada no confiable: normalizarlos e inspeccionarlos antes de que los procese el modelo, protegerse frente a la inyección de instrucciones y limitar las herramientas y permisos disponibles para los agentes automatizados. 1
Sin esos controles, un atacante podría intentar dirigir contenido oculto contra dos objetivos a la vez: el sistema convencional de seguridad del correo y la IA que posteriormente lea o actúe sobre el mensaje.
Técnicas de la era de la IA que saltan a canales conocidos
El ASCII smuggling no implica que toda técnica de inyección de instrucciones vaya a terminar como táctica de spam. Sí demuestra que métodos desarrollados o popularizados en la seguridad de IA pueden reutilizarse con bajo coste en canales consolidados, como el correo de phishing. 1
Por ello, la defensa en profundidad gana importancia. Un estudio independiente liderado por la Universidad de Waterloo y FAR.AI concluyó que los 21 modelos de lenguaje de pesos abiertos evaluados podían modificarse para eludir sus protecciones de seguridad. El resultado se limita a los modelos de pesos abiertos analizados y no demuestra que una campaña concreta de phishing utilizara alguno de ellos. Aun así, refuerza una conclusión práctica: las salvaguardas del propio modelo no deberían ser el único control en el que confíen las organizaciones al evaluar abusos a gran escala.
Para quienes defienden el correo, la prioridad es concreta: convertir la normalización de texto en un paso estándar de preprocesamiento, validar el comportamiento a lo largo de toda la cadena de correo y asumir que las nuevas técnicas de ofuscación relacionadas con IA pueden acabar apareciendo en ataques de ingeniería social ya conocidos.
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
La gente también pregunta
¿Cuál es la respuesta corta a "El truco invisible que ocultó palabras de phishing a los filtros de correo"?
La campaña, activa desde febrero hasta mediados de mayo de 2026, ocultaba caracteres Unicode Tag invisibles dentro de términos como «financiación», «préstamo» y «crédito».
¿Cuáles son los puntos clave a validar primero?
La campaña, activa desde febrero hasta mediados de mayo de 2026, ocultaba caracteres Unicode Tag invisibles dentro de términos como «financiación», «préstamo» y «crédito». Microsoft observó más de 2,3 millones de mensajes en un solo día; los correos ofrecían créditos empresariales ficticios y se enviaban mediante dominios desechables e infraestructura de ActiveCampaign.
¿Qué debo hacer a continuación en la práctica?
La principal medida recomendada es normalizar e inspeccionar Unicode antes de aplicar reglas por palabras clave, firmas o expresiones regulares, sin abandonar las defensas por capas.