- Más de 70 000 detecciones de campañas de estafa mediante llamadas de respuesta dirigidas a organizaciones australianas
- Suplantación de identidad en varios bancos dirigida contra Westpac, Commonwealth Bank y Macquarie
- Objetivos de gran valor, entre los que se incluyen los sectores de la educación, el ámbito jurídico y el de los seguros en toda Australia
- Ingeniería social mediante notificaciones falsas de transacciones no autorizadas, diseñadas para provocar llamadas de respuesta urgentes
Threat intelligence
Campañas de estafa mediante llamadas de respuesta en las que se suplantan los datos de los principales bancos australianos
Puntos clave
Resumen de la campaña
El equipo de investigación de amenazas de Mimecast ha identificado campañas de estafa de «callback» a gran escala en julio de 2025, con más de 70 000 detecciones dirigidas a organizaciones australianas. Estas campañas se hacen pasar por importantes entidades financieras australianas, entre ellas Westpac Banking Corporation, Commonwealth Bank of Australia y Macquarie Bank, con el fin de engañar a los destinatarios para que llamen a números de teléfono fraudulentos.
La metodología del ataque se basa en sofisticadas plantillas de correo electrónico diseñadas para imitar extractos bancarios legítimos. Los destinatarios reciben correos electrónicos redactados de forma profesional en los que se muestran transacciones no autorizadas por un importe aproximado de 1.500 dólares, lo que genera una sensación inmediata de urgencia y preocupación. Los correos electrónicos incluyen detalles específicos de las transacciones, como nombres falsos de comerciantes (", Infinite Holdings,", ", Smart Apps,"), localidades de Victoria (Lockington, Pomonal) y códigos de referencia que parecen auténticos.
Este método coincide con las tácticas conocidas de suplantación de identidad de bancos australianos, en las que los estafadores utilizan comunicaciones de aspecto oficial para ganarse la confianza de las víctimas antes de indicarlas que se pongan en contacto con números de atención al cliente fraudulentos.
Una vez que las víctimas llaman a los números fraudulentos, los estafadores se hacen pasar por representantes del banco y utilizan técnicas de ingeniería social para obtener información financiera personal, credenciales de cuenta o para inducir a las víctimas a realizar transacciones fraudulentas, manteniéndolas al teléfono el mayor tiempo posible.
Protección de Mimecast
Las capacidades avanzadas de detección de amenazas de Mimecast han logrado identificar y bloquear estas campañas de estafa de «callback» gracias a múltiples capas de protección.
Destinatarios
Los sectores industriales australianos, en el punto de mira:
- Sector educativo
