Si no sabés por dónde podrían entrar, ya están adentro.
Una campaña de phishing envía millones de correos electrónicos utilizando Unicode invisible para evadir los filtros
Microsoft está alertando sobre una “campaña de phishing de alto volumen” que utiliza caracteres de etiquetas Unicode invisibles para eludir los filtros de correo electrónico.
“En lugar de usar estos caracteres para ocultar instrucciones a las personas y, al mismo tiempo, exponerlas a modelos de IA, el atacante los usó para dividir palabras clave financieras como ‘financiación’ para evitar que los filtros de correo electrónico las analizaran”, dijo el equipo de investigación de seguridad de Microsoft .
El fabricante de Windows afirmó que los hallazgos demuestran que los ciberdelincuentes pueden adaptar las técnicas de evasión propias de la IA en campañas tradicionales de phishing y spam. Se cree que los ataques que explotan este método surgieron a principios de febrero de 2026.
El contrabando de caracteres ASCII se refiere a una técnica que utiliza caracteres Unicode invisibles o que no se muestran para ocultar mensajes o instrucciones dentro de un texto aparentemente inofensivo. Como resultado, las interfaces de usuario no los muestran, lo que hace que el texto parezca completamente normal para el usuario.
