Se Transforman las amenazas digitales
Los ciberdelincuentes están dejando atrás las estafas masivas para concentrarse en ataques personalizados, difíciles de detectar y cada vez más sofisticados. Así lo revela el más reciente Informe de Tendencias de Amenazas de Phishing, Vol. 8, publicado por KnowBe4, que advierte sobre el crecimiento de las amenazas dirigidas, el uso de inteligencia artificial y nuevas estrategias para vulnerar la seguridad de empresas y usuarios.
De acuerdo con el estudio, el volumen global de phishing aumentó un 29,8% frente al año anterior, pero uno de los cambios más significativos está en la forma de operar de los atacantes. Mientras las estafas indiscriminadas disminuyeron, el spear-phishing, una modalidad que utiliza información específica de las víctimas para crear engaños personalizados, creció un 41,1%. También aumentaron un 33,7% las actividades de reconocimiento previo a los ataques y un 28% la suplantación de empresas.
El informe advierte que la inteligencia artificial está acelerando esta transformación. Gracias a herramientas generativas y sistemas automatizados, los ciberdelincuentes pueden convertir noticias de última hora en campañas fraudulentas 5,4 veces más rápido que en 2022. Incluso, los ataques reaccionan 7,5 veces más rápido ante acontecimientos imprevistos que frente a eventos programados. Un ejemplo ocurrió después de un desastre natural, cuando en apenas 49 horas comenzaron a circular falsas solicitudes de donaciones que suplantaban a organizaciones humanitarias.
Otro motivo de preocupación es el uso de plataformas tecnológicas legítimas para alojar páginas falsas de inicio de sesión, centros de descarga y herramientas que facilitan el robo de información. Según KnowBe4, durante el tercer trimestre de 2026 un ataque tenía el doble de probabilidades de originarse desde una infraestructura legítima que en el trimestre anterior. Además, el 25,6% de los correos electrónicos con enlaces maliciosos ya contaba con capacidades para evadir la autenticación multifactor (MFA).
Las empresas también enfrentan riesgos crecientes. El estudio señala que el compromiso del correo electrónico empresarial representa el 51,2% de los tipos de phishing identificados, con especial afectación en áreas de Recursos Humanos, Finanzas y Dirección Ejecutiva. Asimismo, el 90,4% de estos mensajes llega durante los días laborales, especialmente los lunes, cuando se concentra el 20,6% de los ataques.
“Las señales de confianza por sí solas ya no son garantía de seguridad y las organizaciones deben replantearse dónde depositar su confianza a medida que protegen a su fuerza laboral”, advirtió Jack Chapman, vicepresidente sénior de Inteligencia de Amenazas de KnowBe4, al explicar cómo los atacantes aprovechan servicios legítimos, permisos digitales y nuevas formas de autenticación para superar las defensas tradicionales.
El informe también identifica un crecimiento del 54% en el phishing impulsado por kits de herramientas comerciales, que ya representan el 29,2% de todo el correo malicioso entrante. Estas soluciones permiten a los delincuentes ampliar sus operaciones y ejecutar campañas cada vez más elaboradas.
Los resultados evidencian que la ciberseguridad enfrenta un escenario en constante evolución, en el que ya no basta con identificar remitentes sospechosos o revisar enlaces antes de abrirlos. La protección de las organizaciones requiere fortalecer los sistemas de seguridad, actualizar las estrategias de prevención y preparar a los colaboradores para reconocer engaños cada vez más personalizados y difíciles de identificar.
About The Author
