Atacantes están comprometiendo cuentas de correo empresarial mediante mensajes cortos que simulan solicitudes de cotización (RFQ, por sus siglas en inglés) dirigidas a personal de ventas y compras. Según Help Net Security, Cadence Riddle, investigadora de ciberseguridad en Fortra, documentó un aumento de 12 veces en correos maliciosos mencionando "RFQ" entre octubre de 2025 y septiembre de 2026.
En casi el 73% de los casos, estos mensajes dirigían a víctimas hacia páginas diseñadas específicamente para robar credenciales de acceso. Esta táctica aprovecha el flujo normal de operaciones comerciales, ya que el personal de procuración recibe frecuentemente solicitudes legítimas de este tipo, lo que reduce la probabilidad de que sospechen del engaño.
Help Net Security. (2026, octubre 16). Hackers disguise phishing as promising business opportunities. https://www.helpnetsecurity.com/2026/10/16/rfq-phishing-emails-sales-procurement-staff/
Ver fuente original →Esta campaña representa una amenaza crítica para empresas latinoamericanas, especialmente PyMEs que dependen de procesos de compra-venta. Los equipos de seguridad deben reforzar la capacitación en reconocimiento de phishing y implementar autenticación multifactor para cuentas de correo críticas, considerando que los RFQ son comunicaciones comerciales rutinarias difíciles de distinguir a primera vista.