El FBI y la CISA publicaron el 16 de octubre la alerta I-101626-PSA sobre actores que utilizan phishing y smishing para robar credenciales y datos sensibles a funcionarios electorales, candidatos y organizaciones políticas antes de las elecciones intermedias estadounidenses. El documento registra un aumento durante el último año de los intentos de smishing mediante aplicaciones de mensajería cifrada y advierte que las herramientas generativas permiten redactar mensajes más verosímiles y producir audios y videos falsos para reforzar los engaños. Entre las medidas recomendadas figuran la autenticación multifactor resistente al phishing, la implantación de SPF y DKIM y los accesos basados en funciones con privilegios mínimos.
FBI y CISA alertan sobre phishing y smishing contra funcionarios electorales antes de las intermedias
Contexto
- Estados Unidos no tiene un órgano electoral nacional que administre los comicios: lo hacen estados y condados. Desde la designación de la infraestructura electoral como infraestructura crítica en 2017, CISA, agencia del Departamento de Seguridad Nacional, coordina el apoyo de ciberseguridad a esas oficinas, y el FBI investiga los delitos; ninguna de las dos organiza elecciones.
- Antes de la elección de 2024, FBI y CISA publicaron una serie de avisos públicos conjuntos bajo la etiqueta «Just So You Know», sobre temas como las tácticas de desinformación de actores extranjeros y el efecto de ataques de ransomware en períodos de votación.1 2
- En septiembre de 2026 el Departamento de Seguridad Nacional presentó el Plan de Seguridad de la Infraestructura Electoral 2026, que asigna a los 10 directores regionales de CISA el rol de asesores de seguridad electoral y promete una plataforma gratuita de intercambio de amenazas, sin precisar personal ni financiamiento.3
- Según Nextgov/FCW, reducciones de personal y de programas debilitaron el contacto de CISA con funcionarios electorales locales, y la propuesta presupuestaria para el año fiscal 2027 eliminaría el programa de seguridad electoral de la agencia, sujeta a aprobación del Congreso.3
- El phishing explota el eslabón humano: una credencial válida puede permitir el acceso a correos institucionales, información sensible de campaña o sistemas relacionados con el registro de votantes como si se tratara de un usuario autorizado, sin atacar directamente los equipos de votación.
- 1.FBI y CISA, Tácticas de desinformación electoral utilizadas por actores extranjeros. cisa.gov/news-events/news/fbi-and-cisa-i…
- 2.FBI y CISA, Efectos del ransomware durante los períodos de votación. cisa.gov/news-events/news/fbi-and-cisa-r…
- 3.Nextgov/FCW (vía Route Fifty), Plan electoral de CISA tras la reducción de personal y programas. route-fifty.com/cybersecurity/2026/09/cisa-pled…