Un estudio de Kaspersky revela que 66% de los empleados de la regi\u00f3n hicieron clic en un correo falso, pr\u00e1ctica que abre la puerta a los ciberdelincuentes para ingresar a las redes corporativas y desencadenar otros ataques.<\/p>\n\n\n\n
Un correo que promete premios, una notificaci\u00f3n sobre beneficios laborales o una alerta de seguridad de la empresa pueden parecer mensajes inofensivos, pero tambi\u00e9n pueden ser utilizados por ciberdelincuentes para enga\u00f1ar a los trabajadores. As\u00ed lo revelan simulaciones realizadas por Kaspersky, en las que hasta el 66% de los participantes de una prueba espec\u00edfica hizo clic en un correo falso, lo que evidencia c\u00f3mo los atacantes pueden aprovechar situaciones cotidianas para captar la atenci\u00f3n de sus v\u00edctimas.<\/p>\n\n\n\n
En Am\u00e9rica Latina, los resultados muestran c\u00f3mo estos enga\u00f1os se adaptan a los intereses de cada pa\u00eds. En M\u00e9xico, una simulaci\u00f3n que promet\u00eda premios relacionados con la selecci\u00f3n nacional de f\u00fatbol registr\u00f3 un 66% de participantes que cayeron en el enga\u00f1o. En Colombia, una falsa notificaci\u00f3n sobre la disponibilidad de cesant\u00edas alcanz\u00f3 el 33%; en Chile, una alerta sobre supuestos problemas con el correo corporativo obtuvo el 20%; y en Brasil, una promoci\u00f3n de huevos de Pascua lleg\u00f3 al 15%.<\/p>\n\n\n\n
Las cifras forman parte de un an\u00e1lisis global de Kaspersky basado en m\u00e1s de 150,000 correos simulados enviados a trabajadores de 120 pa\u00edses entre enero y septiembre de 2026. Los resultados muestran que los mensajes relacionados con tecnolog\u00eda e inteligencia artificial fueron los que m\u00e1s clics generaron en promedio (45%), seguidos de salud y seguros (28%), pol\u00edticas internas de TI (26%), regalos y promociones (24%) y comunicaciones de recursos humanos (22%). Incluso una falsa notificaci\u00f3n sobre una inspecci\u00f3n sanitaria alcanz\u00f3 una tasa de clics del 92% en una simulaci\u00f3n espec\u00edfica.<\/p>\n\n\n\n
Este panorama cobra especial relevancia porque el phishing contin\u00faa siendo uno de los incidentes de ciberseguridad m\u00e1s frecuentes entre las empresas y uno de los que puede generar mayores consecuencias para sus operaciones. Adem\u00e1s, estas amenazas han evolucionado de correos fraudulentos aislados a campa\u00f1as m\u00e1s sofisticadas, r\u00e1pidas y de m\u00faltiples etapas, en las que los ciberdelincuentes incorporan inteligencia artificial para perfeccionar sus enga\u00f1os y aumentar su alcance. Esto representa un desaf\u00edo creciente para las organizaciones, que deben preparar a sus equipos para identificar amenazas cada vez m\u00e1s dif\u00edciles de distinguir de las comunicaciones leg\u00edtimas.<\/p>\n\n\n\n
\u201cEl problema de estos enga\u00f1os es que aprovechan la confianza de los empleados en comunicaciones que forman parte de su rutina laboral. Un mensaje sobre beneficios, premios o asuntos internos puede parecer inofensivo, pero un solo clic en un enlace malicioso puede abrir la puerta al robo de credenciales, la exposici\u00f3n de informaci\u00f3n corporativa o incluso a un ataque de mayor alcance. Adem\u00e1s, con el uso de inteligencia artificial, los ciberdelincuentes pueden crear mensajes cada vez m\u00e1s cre\u00edbles y personalizados, lo que dificulta su identificaci\u00f3n. Por eso, las empresas no deben depender \u00fanicamente de soluciones tecnol\u00f3gicas, sino fortalecer continuamente la capacidad de sus empleados para reconocer estas amenazas\u201d, explica Andr\u00e9s Giarletta, director de Preventas para Am\u00e9ricas en Kaspersky.<\/p>\n\n\n\n
Ante este panorama, los expertos de Kaspersky comparten algunas recomendaciones para fortalecer la seguridad de las organizaciones y reducir los riesgos asociados al phishing:<\/p>\n\n\n\n
Capacitar a los empleados de forma continua. Implementar programas peri\u00f3dicos de concientizaci\u00f3n que ense\u00f1en a reconocer correos fraudulentos, enlaces sospechosos y t\u00e9cnicas de manipulaci\u00f3n utilizadas por los ciberdelincuentes. La formaci\u00f3n debe actualizarse a medida que evolucionan las amenazas.<\/p>\n\n\n\n
Realizar simulaciones de phishing con herramientas especializadas. Plataformas como Kaspersky Automated Security Awareness Platform (KASAP)<\/a> permiten enviar correos simulados que reproducen enga\u00f1os reales, evaluar c\u00f3mo reaccionan los trabajadores e identificar las \u00e1reas que necesitan reforzar su capacitaci\u00f3n.<\/p>\n\n\n\n Verificar las comunicaciones internas. Ense\u00f1ar a los empleados a confirmar por canales oficiales cualquier solicitud inesperada relacionada con contrase\u00f1as, beneficios laborales, pagos o cambios en las pol\u00edticas de la empresa, incluso cuando el mensaje parezca provenir de un \u00e1rea conocida.<\/p>\n\n\n\n Promover el reporte oportuno de mensajes sospechosos. Establecer canales sencillos para que los trabajadores informen sobre posibles intentos de phishing, incluso si ya hicieron clic en un enlace. Esto permite a los equipos de seguridad responder r\u00e1pidamente y reducir posibles consecuencias.<\/p>\n\n\n\n Complementar la formaci\u00f3n con soluciones de seguridad. Utilizar herramientas que ayuden a detectar correos maliciosos, bloquear enlaces peligrosos y proteger las cuentas corporativas, combinando la tecnolog\u00eda con empleados preparados para identificar amenazas.<\/p>\n\n\n\n Seg\u00fan los an\u00e1lisis de efectividad de KASAP<\/a>, la capacitaci\u00f3n peri\u00f3dica y las simulaciones pueden reducir la susceptibilidad al phishing del 60 % a entre el 5 % y el 7 %. Para apoyar estos esfuerzos, Kaspersky ofrece distintos programas de formaci\u00f3n adaptados al tama\u00f1o y las necesidades de cada organizaci\u00f3n.<\/p>\n\n\n\n Para m\u00e1s consejos sobre c\u00f3mo proteger la seguridad empresarial, visite el<\/a> blog<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":" Un estudio de Kaspersky revela que 66% de los empleados de la regi\u00f3n hicieron clic en un correo falso, pr\u00e1ctica que abre la puerta a los ciberdelincuentes para ingresar a las redes corporativas y desencadenar otros ataques. Un correo que promete premios, una notificaci\u00f3n sobre beneficios laborales o una alerta de seguridad de la empresa […]<\/p>\n","protected":false},"author":1,"featured_media":4223,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[5],"tags":[],"class_list":["post-4222","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/entrecantones.com\/index.php\/wp-json\/wp\/v2\/posts\/4222","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/entrecantones.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/entrecantones.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/entrecantones.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/entrecantones.com\/index.php\/wp-json\/wp\/v2\/comments?post=4222"}],"version-history":[{"count":1,"href":"https:\/\/entrecantones.com\/index.php\/wp-json\/wp\/v2\/posts\/4222\/revisions"}],"predecessor-version":[{"id":4224,"href":"https:\/\/entrecantones.com\/index.php\/wp-json\/wp\/v2\/posts\/4222\/revisions\/4224"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/entrecantones.com\/index.php\/wp-json\/wp\/v2\/media\/4223"}],"wp:attachment":[{"href":"https:\/\/entrecantones.com\/index.php\/wp-json\/wp\/v2\/media?parent=4222"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/entrecantones.com\/index.php\/wp-json\/wp\/v2\/categories?post=4222"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/entrecantones.com\/index.php\/wp-json\/wp\/v2\/tags?post=4222"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}