Estos son los engaños digitales que amenazan a las empresas: 66% de los trabajadores hizo clic en un correo falso.

Martes 10 de Noviembre 2026.

Un estudio de Kaspersky detectó los principales mensajes que apelan a situaciones cotidianas y utilizan cada vez más herramientas de inteligencia artificial para perfeccionar sus estrategias.

Los correos electrónicos que ofrecen premios, informan sobre beneficios laborales o advierten de supuestos problemas con las cuentas corporativas se han convertido en algunas de las fórmulas utilizadas por los ciberdelincuentes para engañar a los trabajadores. Se trata de mensajes que buscan aprovechar la confianza de los empleados en las comunicaciones habituales de sus organizaciones y que pueden terminar facilitando el acceso a información sensible. Un análisis de Kaspersky (multinacional de ciberseguridad) da cuenta de la efectividad de estas estrategias. En simulaciones de phishing realizadas en distintos países de América Latina, hasta el 66% de los participantes hizo clic en un correo fraudulento, exponiendo cómo los atacantes pueden utilizar temas de interés cotidiano para captar la atención de sus potenciales víctimas. Los resultados también muestran diferencias según el país y el tipo de engaño utilizado. En México, un correo que prometía premios relacionados con la selección nacional de fútbol registró un 66% de participantes que cayeron en el engaño. En Colombia, una falsa notificación sobre la disponibilidad de cesantías alcanzó el 33%, mientras que en Chile una alerta sobre supuestos problemas con el correo corporativo obtuvo el 20%. En Brasil, en tanto, una promoción de huevos de Pascua llegó al 15%. Las cifras corresponden a un estudio global de la compañía, elaborado a partir de más de 150.000 correos simulados enviados a trabajadores de 120 países entre enero y septiembre de 2026. El análisis identificó que los mensajes vinculados con tecnología e inteligencia artificial generaron la mayor proporción de clics en promedio, con un 45%. A continuación se ubicaron las comunicaciones relacionadas con salud y seguros (28%), políticas internas de TI (26%), regalos y promociones (24%) y asuntos de recursos humanos (22%). En una de las pruebas específicas, incluso una falsa notificación sobre una inspección sanitaria consiguió una tasa de clics del 92%. Este escenario refleja los desafíos que enfrentan las empresas frente a un tipo de amenaza que ha ido ganando sofisticación. El phishing continúa siendo uno de los incidentes de ciberseguridad más frecuentes en las organizaciones y puede tener consecuencias importantes para sus operaciones, desde el robo de credenciales hasta la exposición de información corporativa. A diferencia de los correos fraudulentos aislados, actualmente los ataques pueden desarrollarse mediante campañas más rápidas, sofisticadas y de múltiples etapas. A esto se suma la incorporación de inteligencia artificial por parte de los ciberdelincuentes, tecnología que les permite perfeccionar sus mensajes, personalizarlos y hacerlos más difíciles de distinguir de una comunicación legítima. “El problema de estos engaños es que aprovechan la confianza de los empleados en comunicaciones que forman parte de su rutina laboral. Un mensaje sobre beneficios, premios o asuntos internos puede parecer inofensivo, pero un solo clic en un enlace malicioso puede abrir la puerta al robo de credenciales, la exposición de información corporativa o incluso a un ataque de mayor alcance”, explica Andrés Giarletta, director de Preventas para Américas en Kaspersky. Cómo reducir los riesgos de phishing Frente a este panorama, desde Kaspersky plantean una serie de medidas para fortalecer la seguridad digital de las organizaciones y disminuir la posibilidad de que sus trabajadores sean víctimas de este tipo de ataques. Capacitar a los empleados de forma continua: Implementar programas periódicos de concientización que enseñen a reconocer correos fraudulentos, enlaces sospechosos y técnicas de manipulación utilizadas por los ciberdelincuentes. La formación debe actualizarse a medida que evolucionan las amenazas. Realizar simulaciones de phishing con herramientas especializadas: Es importante enviar correos simulados que reproduzcan engaños reales, evaluar cómo reaccionan los trabajadores e identificar las áreas que necesitan reforzar su capacitación. Verificar las comunicaciones internas: Enseñar a los empleados a confirmar por canales oficiales cualquier solicitud inesperada relacionada con contraseñas, beneficios laborales, pagos o cambios en las políticas de la empresa, incluso cuando el mensaje parezca provenir de un área conocida. Promover el reporte oportuno de mensajes sospechosos: Establecer canales sencillos para que los trabajadores informen sobre posibles intentos de phishing, incluso si ya hicieron clic en un enlace. Esto permite a los equipos de seguridad responder rápidamente y reducir posibles consecuencias. Complementar la formación con soluciones de seguridad: Utilizar herramientas que ayuden a detectar correos maliciosos, bloquear enlaces peligrosos y proteger las cuentas corporativas, combinando la tecnología con empleados preparados para identificar amenazas.

Fuente: Emol.com