Según han revelado los analistas de Microsoft Security Research, una masiva red de distribución de phishing ha comenzado a emplear un procedimiento denominado ASCII smuggling. Esta técnica consiste en incrustar caracteres invisibles dentro del texto para camuflar palabras clave financieras, logrando así que millones de correos fraudulentos esquiven los primeros filtros de detección automática sin alterar la lectura del usuario.
–Un camuflaje de caracteres invisibles para burlar los filtros de texto
La base del ASCII smuggling reside en la inserción de códigos pertenecientes al bloque de etiquetas de Unicode entre las letras que componen una palabra. Al redactar términos como «crédito» o «financiación», los atacantes intercalan estas secuencias ocultas en la estructura del mensaje. A la vista de cualquier persona que abra el correo, el texto luce perfectamente legible y sin alteraciones; sin embargo, para un motor de seguridad basado en listas de palabras prohibidas, el término queda fragmentado e irreconocible.
Hasta fechas recientes, este procedimiento se utilizaba casi de forma exclusiva en pruebas de seguridad para inyectar instrucciones ocultas a modelos de lenguaje de inteligencia artificial. Su adopción por parte del cibercrimen organizado busca neutralizar el análisis sintáctico que realizan los proveedores de correo electrónico. Los investigadores de Microsoft detallaron el impacto de este método en su informe técnico: «Al introducir códigos invisibles dentro de los términos clave, el mensaje logra eludir los motores de análisis de texto convencionales y pasa de largo como si fuera una comunicación legítima».
–Un pico de envíos que superó los dos millones de mensajes diarios
El despliegue de esta campaña registró una aceleración drástica a principios de año. Las métricas recopiladas por los centros de ciberseguridad muestran que el volumen de envíos pasó de apenas 21.000 correos el 9 de febrero a más de 1,3 millones en un intervalo de solo veinticuatro horas. La ofensiva mantuvo una intensidad crítica durante casi tres meses, alcanzando su cota máxima a finales de febrero con un registro de 2,37 millones de mensajes distribuidos en un solo día.
Aunque la frecuencia de distribución experimentó un descenso paulatino a partir del mes de mayo, la operación continúa dando señales de actividad en la telemetría global. La persistencia de la red indica que sus responsables han comenzado a combinar el ASCII smuggling con otras vías de ofuscación para sostener el alcance de sus campañas financieras fraudulentas.
–Análisis en capas para frenar las estafas financieras
Pese a la capacidad de esta técnica para eludir los controles de vocabulario, las plataformas de seguridad modernas no limitan su evaluación al simple escaneo de palabras. Las herramientas de protección avanzada, como Microsoft Defender para Office 365, han logrado contener la mayoría de estos envíos mediante sistemas de análisis contextual que examinan la reputación del dominio remitente, la estructura de los encabezados y el comportamiento de los enlaces adjuntos.
No obstante, dado que una fracción de estos mensajes logra superar los filtros imitando notificaciones oficiales de entidades bancarias o plataformas de crédito, la precaución individual sigue siendo el último recurso de contención. La indicación para los usuarios mantiene los criterios habituales ante el fraude digital: desconfiar de propuestas financieras no solicitadas, verificar la dirección web de destino antes de ingresar credenciales y evitar la divulgación de claves o códigos de verificación a través del correo electrónico.