Autor: Revista Entre Cantones

Esta solución llega a América Latina en un contexto de aumento de llamadas no deseadas y estafas telefónicas, ofreciendo a los usuarios mayor control y protección en sus comunicaciones.

Kaspersky anuncia el lanzamiento en América Latina de su aplicación móvil “Who Calls”, una solución diseñada para proteger a los usuarios de smartphones ante el aumento de llamadas no deseadas y fraudes telefónicos. En este contexto, la app permite identificar y bloquear números desconocidos o potenciales estafas, incluso a través de plataformas como WhatsApp.

América Latina ha sido especialmente vulnerable a la proliferación de llamadas no deseadas, campañas agresivas de spam telefónico y fraudes que aprovechan canales tradicionales y digitales, incluyendo servicios ampliamente utilizados por los usuarios, como los financieros. Por ejemplo, un estudio de Kaspersky revela que el 50% de los latinoamericanos ha sido víctima de estafas mediante llamadas y mensajes de texto que emplean ingeniería social al utilizar la banca en línea.

A pesar de los esfuerzos regulatorios en algunos países, los usuarios siguen expuestos a un volumen creciente de interrupciones no solicitadas, muchas veces con fines maliciosos o engañosos. No es de extrañar que más de la mitad de los usuarios en América Latina (59%) admita sentirse preocupado al recibir llamadas de números desconocidos, lo que refleja una creciente desconfianza en la seguridad móvil. En este escenario, el lanzamiento de soluciones tecnológicas que ayuden a filtrar y bloquear este tipo de comunicaciones se vuelve clave para restablecer la confianza y el control en la experiencia de uso del celular.

“En la región hay un exceso de llamadas comerciales y publicitarias, pero también abundan las estafas, especialmente con fines financieros. Con Kaspersky Who Calls, ofrecemos un escudo digital proactivo para que las personas puedan bloquear ambos tipos de llamadas. Gracias a nuestra inteligencia artificial, podemos aprender e identificar rápidamente nuevos formatos de llamadas molestas y estafas, convirtiendo la experiencia del usuario en una decisión consciente. Queremos que vuelvan a tener el control de su comunicación, sin renunciar a su seguridad”, afirma Leonardo Castro, director de e-commerce de Kaspersky en América Latina.

¿Cómo funciona Kaspersky Who Calls?

Kaspersky Who Calls utiliza inteligencia artificial (IA) y retroalimentación de los usuarios para identificar, clasificar y bloquear llamadas de spam o fraudulentas. Al recibir una llamada de un número desconocido, la app muestra la reputación del número (si ya es conocido como spam), la categoría de la empresa (tipo de actividad) y el nombre de la organización.

La app también permite que los usuarios clasifiquen números sospechosos para que sean bloqueados automáticamente en el futuro.

La versión gratuita de Kaspersky Who Calls ofrece funciones básicas de identificación y bloqueo de llamadas. La versión Premium amplía la protección con funciones como:

-Detección de llamadas por WhatsApp: identifica y bloquea spam, así como llamadas no deseadas por WhatsApp, mostrando información sobre el emisor (por ejemplo, si es un banco o empresa de estudios de mercado).

-Bloqueo de llamadas: permite bloquear llamadas de categorías específicas.

-Protección para llamadas salientes: alerta al usuario antes de llamar a un número identificado como spam.

-Modo sin conexión: informa y alerta sobre llamadas sospechosas incluso sin conexión a internet, mediante una base de datos almacenada en el dispositivo.

-Para dispositivos Android, la versión Premium también ofrece bloqueo de llamadas desde números extranjeros, números que no están en la lista de contactos, y protección contra SMS de phishing.

Kaspersky Who Calls ya está disponible para descarga en las tiendas de aplicaciones para iOS y Android. Para más información, accede a https://latam.kaspersky.com/caller-id

*La identificación de llamadas por WhatsApp está disponible de forma gratuita en la versión para iOS.

Para más información sobre cómo proteger tu vida digital, visita nuestro blog.

La campaña utiliza correos con archivos adjuntos maliciosos y técnicas de evasión que dificultan su detección por sistemas tradicionales.

Kaspersky identificó una avanzada campaña de phishing dirigida a empleados usando correos electrónicos personalizados y archivos adjuntos disfrazados como actualizaciones de políticas de Recursos Humanos. Se trata de una escalada significativa en las tácticas de phishing, con atacantes que personalizan no solo el cuerpo del correo electrónico, sino también los archivos adjuntos, dirigiéndose a cada destinatario individualmente, lo que representa un riesgo real para las empresas.

Lo anterior debido a que el 20% de los latinoamericanos admiten que no son capaces de reconocer un e-mail falso, según un reciente estudio de la empresa, y justamente, el objetivo de esta campaña es engañar a la víctima para que ingrese sus credenciales de correo corporativo.

Es probable que los atacantes se hayan preparado, analizando nombres de empleados para que la campaña fuera más dirigida y convincente. Los correos presentan un cuerpo engañoso: una insignia fraudulenta de «remitente verificado» para generar confianza, el nombre del destinatario, y una invitación a abrir el archivo adjunto para revisar protocolos de trabajo remoto, administración de beneficios y estándares de seguridad. Sin embargo, todo el cuerpo del mensaje es, en realidad, una imagen sin texto real; esto se hace para eludir los filtros de correo electrónico.

El documento adjunto, que se hace pasar por una versión actualizada del “Manual del Empleado”, no contiene ninguna directriz real: solo incluye una portada, una tabla de contenido con los elementos que supuestamente han sido modificados resaltados en rojo, una página con un código QR (supuestamente para acceder al documento completo) y las instrucciones comunes sobre cómo leer códigos QR con un teléfono. El documento menciona varias veces el nombre de la víctima para hacerle creer que fue creado específicamente para ella.

Si la víctima escanea el código QR y sigue el enlace, aterriza en una página fraudulenta donde se le solicita ingresar sus credenciales corporativas, que es justamente lo que buscan los atacantes.

“Esta campaña nos da visibilidad de cómo los cibercriminales llevan el phishing a una nueva etapa, donde cada mensaje parece hecho a medida para el destinatario. Este nivel de personalización, sumado a técnicas diseñadas para evadir filtros de seguridad, representa un desafío serio para las empresas”, señala Daniela Álvarez de Lugo, gerente general para la región norte de América Latina en Kaspersky. “Es fundamental que las organizaciones combinen tecnología avanzada con capacitación constante para mitigar este tipo de riesgos”.

Para que las empresas eviten que sus empleados le abran la puerta de su red corporativa a los cibercriminales, los expertos de Kaspersky recomiendan:

-Promueve entre tus empleados la verificación consciente: enseña a identificar señales comunes de phishing (como texto en imagen, títulos inconsistentes o QR sospechosos) y pídeles que si consideran que una solicitud no es clara o les resulta sospechosa, pregunten directamente con el equipo de Recursos Humanos.

-Protege el correo corporativo: implementa soluciones de seguridad en el servidor de correo que detecten y bloqueen intentos de phishing mediante análisis en tiempo real y reputación de remitentes.

-Asegúrate de contar con protección integral en todos los dispositivos: garantiza que cada uno de los equipos conectados a la red cuente con software de protección robusto, actualizado y con capacidades antiphishing y antimalware.

-Fortalece la conciencia en ciberseguridad: el factor humano sigue siendo una de los principales eslabones al hablar de seguridad digital empresarial, por eso impulsa una cultura de prevención con entrenamientos automatizados. Herramientas como Kaspersky Automated Security Awareness Platform ofrecen formación continua y simulaciones de vulnerabilidades para desarrollar habilidades de ciberseguridad a los empleados.

Kaspersky alerta que los atacantes se hacen pasar por plataformas de IA y productividad para distribuir malware entre usuarios y empresas, con las PyMEs como blanco frecuente.

En lo que va de 2025, los ciberataques que utilizan herramientas de inteligencia artificial como señuelo han crecido de forma alarmante. Kaspersky detectó un aumento del 115% en archivos maliciosos o no deseados que se hacen pasar por plataformas como ChatGPT y DeepSeek, aprovechando su popularidad para engañar a los usuarios. Aunque las aplicaciones más suplantadas siguen siendo Zoom y Microsoft Office, el uso de servicios de IA como fachada para el malware va en aumento. Entre las víctimas, se identificaron cerca de 8,500 usuarios, en su mayoría pertenecientes a pequeñas y medianas empresas (PyMEs), que se han convertido en un blanco recurrente para este tipo de campañas.

Los analistas de Kaspersky examinaron con qué frecuencia los ciberdelincuentes disfrazan software malicioso y no deseado como aplicaciones legítimas de productividad, y detectaron más de 4,000 archivos únicos camuflados en 2025. Este tipo de amenazas evoluciona al ritmo de las tendencias tecnológicas: a medida que los servicios de inteligencia artificial ganan popularidad, también se vuelven un canal atractivo para distribuir malware.

El caso más claro es ChatGPT, cuyo nombre fue usado en 177 archivos maliciosos únicos en los primeros cuatro meses de 2025 —un aumento del 115 % respecto al mismo período de 2024—. DeepSeek, otro modelo de lenguaje lanzado este año, ya figura entre los más suplantados, con 83 archivos detectados. En contraste, herramientas con menor visibilidad, como Perplexity, no registraron intentos de suplantación, lo que refuerza la relación directa entre la popularidad de una plataforma y su valor como gancho para los atacantes.

“Los ciberdelincuentes no imitan herramientas al azar: seleccionan aquellas que generan mayor confianza entre los usuarios y concentran atención mediática, porque saben que ahí es donde pueden camuflar mejor sus ataques. Hoy, servicios basados en inteligencia artificial como ChatGPT se han convertido en blanco ideal debido a su popularidad, su uso masivo y el interés que despiertan, incluso entre quienes no son expertos en tecnología”, explica María Isabel Manjarrez, analista de Seguridad para América Latina en el Equipo Global de Investigación y Análisis de Kaspersky (GReAT). “Este tipo de amenazas aprovecha el desconocimiento técnico o la urgencia de acceder a ciertas plataformas para distribuir archivos maliciosos que aparentan ser legítimos. Por eso, es fundamental que tanto usuarios individuales como empleados de empresas verifiquen siempre la procedencia del software, desconfíen de enlaces sospechosos y prioricen canales oficiales para cualquier descarga o registro”.

Además del auge de las amenazas relacionadas con la IA, también se mantiene una fuerte presencia de ataques que explotan plataformas de colaboración y productividad. En 2025, los archivos maliciosos que se hacen pasar por Zoom aumentaron casi un 13 %, alcanzando 1,652 detecciones. Microsoft Teams y Google Drive también registraron alzas significativas, con incrementos del 100% y 12%, respectivamente.

Zoom fue la marca más suplantada dentro de la muestra analizada, representando el 41% de los archivos maliciosos detectados. Las aplicaciones de Microsoft Office continúan siendo un objetivo recurrente: Outlook y PowerPoint sumaron cada una el 16% de los casos, Excel el 12%, Word el 9% y Teams el 5%.

Más allá del malware: phishing y spam personalizados para PyMEs

Además de las amenazas de malware, Kaspersky sigue observando una amplia variedad de esquemas de phishing y estafas dirigidos a las pequeñas y medianas empresas (PyMEs). Los atacantes buscan robar credenciales de acceso a diversos servicios —desde plataformas de entrega hasta sistemas bancarios— o manipular a las víctimas para que les envíen dinero mediante tácticas engañosas. Un ejemplo es un intento de phishing dirigido a cuentas de Google, en el que los atacantes prometen aumentar las ventas de la empresa mediante publicidad en X, con el objetivo final de robar sus credenciales.

Más allá del phishing, las PyMEs están siendo inundadas con correos electrónicos de spam. Como era de esperarse, la inteligencia artificial también ha llegado a la carpeta de spam, por ejemplo, con ofertas para automatizar diversos procesos empresariales.

En general, Kaspersky observó campañas de phishing y spam diseñadas para reflejar las necesidades típicas de las pequeñas empresas, prometiendo ofertas atractivas en marketing por correo electrónico o préstamos, y ofreciendo servicios como gestión de reputación, creación de contenido o generación de prospectos, entre otros

Para mitigar los riesgos frente a estas crecientes amenazas, los expertos de Kaspersky recomiendan:

-Regula el acceso a sitios web para evitar riesgos: Restringir el acceso a plataformas sospechosas o no autorizadas es una estrategia efectiva para minimizar los riesgos de las amenazas. Soluciones de control web permiten establecer políticas de navegación para bloquear sitios y descargas peligrosas, reduciendo las oportunidades de ataque.

-Diseñar procedimientos formales para evaluar e implementar nuevas herramientas digitales. La incorporación de cualquier software o servicio, como las herramientas de inteligencia artificial, debe contar con la participación del equipo de TI y otras áreas clave, asegurando que se realicen análisis de riesgos, pruebas de seguridad y una configuración adecuada desde el inicio.

-Siempre es buena práctica implementar un sistema de copias de seguridad periódicas de la información crítica. Estas copias deben almacenarse en ubicaciones seguras, preferentemente con respaldo fuera de línea o en la nube, y ser probadas regularmente para garantizar una recuperación rápida en caso de incidente.

-Capacita a tus empleados para identificar amenazas: Una de las principales vulnerabilidades en ciberseguridad sigue siendo el error humano. La educación es clave para reducir el riesgo de que los empleados caigan en fraudes con IA. Herramientas como Kaspersky Automated Security Awareness Platform ayudan a fortalecer las habilidades de ciberseguridad en la organización, inculcando comportamientos seguros y enseñando a los trabajadores a identificar amenazas basadas en inteligencia artificial.

-Adoptar soluciones de ciberseguridad especializadas que ofrezcan visibilidad y control sobre los servicios en la nube. Esto permite detectar comportamientos anómalos, gestionar accesos de forma centralizada y proteger datos sensibles en plataformas como correos, almacenamiento y colaboración en línea. Una opción es Kaspersky Next, diseñada específicamente para entornos empresariales modernos.

Para conocer un análisis detallado, visite Securelist.com.

Para más información sobre cómo proteger tu vida digital, visita nuestro blog.