Operación “Phantom Deal”: Cómo un cártel digital intentó robar 626,000 euros a los dueños de Avast por WhatsApp
El ataque Phantom Deal a Gen (2026)
Investigadores de Avast (Gen) han desmantelado “Phantom Deal”, un sofisticado ataque de ingeniería social corporativa. Los estafadores contactaron a un miembro del equipo legal de Gen por WhatsApp, suplantando la identidad de un alto ejecutivo con un número irlandés. Apoyados por un falso asesor de PwC y un Acuerdo de Confidencialidad (NDA) falsificado sobre una adquisición fantasma, intentaron extraer una transferencia internacional de 626,735 euros. El empleado no cayó en la trampa; en su lugar, Avast convirtió el ataque en una investigación controlada. Tácticas idénticas están siendo usadas contra empresas de energía, minería y capital privado.
Afortunadamente, el equipo de Gen detectó inconsistencias, activó los protocolos de seguridad y convirtió la estafa en un entorno de pruebas controlado para rastrear la infraestructura de los atacantes. Lo que descubrieron es que Gen no era un objetivo aislado: este mismo grupo criminal ha utilizado tácticas idénticas para atacar y defraudar a empresas de capital privado, financiamiento industrial, ventas, minería y energía a nivel global.
Tu antivirus no te salvará de ti mismo
La operación Phantom Deal es el recordatorio más brutal de que la ciberseguridad en 2026 ya no se trata de instalar cortafuegos más altos; se trata de educar al usuario que tiene las llaves de la caja fuerte. Si un equipo legal altamente entrenado en una de las empresas de ciberseguridad más grandes del mundo fue considerado un blanco viable para un fraude de medio millón de euros por WhatsApp, ¿qué esperanza le queda a la PyME mexicana que realiza transferencias millonarias a proveedores por simple rutina?
La moraleja dictada por Avast es clara: la urgencia y el secretismo son los enemigos del protocolo. Si el CEO de tu empresa te pide medio millón de euros por WhatsApp “de forma confidencial” para cerrar un trato con PwC, no le envíes un PDF firmado. Levanta el maldito teléfono y llámalo a su oficina. La desconfianza es, hoy más que nunca, el mejor antivirus corporativo.
Código Espagueti
