⌚ Tiempo de lectura: 2:20 min.
El phishing ya no es un correo mal escrito que llega desde una dirección extraña. Hoy, los ciberdelincuentes imitan con precisión a las marcas más confiables del mundo y convierten un simple clic en una puerta de entrada a datos, dinero y sistemas corporativos.
El último ranking de phishing de marca del primer trimestre de 2026 muestra un dato fuerte: Microsoft fue la marca más suplantada, presente en el 22% de los intentos detectados. Luego aparecen Apple con 11%, Google con 9% y Amazon con 7%. En conjunto, las cuatro marcas concentran casi el 50% de los ataques registrados.
Microsoft – 22%
Apple – 11%
Google – 9%
Amazon – 7%
LinkedIn – 6%
Dropbox – 2%
Facebook – 2%
WhatsApp – 1%
Tesla – 1%
YouTube – 1%
El foco de los atacantes está claro: buscan credenciales de acceso, cuentas corporativas, plataformas en la nube y servicios donde una contraseña puede abrir varias puertas al mismo tiempo.
Para una pyme, un comercio o un profesional independiente, perder el acceso a una cuenta de Microsoft, Google, WhatsApp o LinkedIn puede significar mucho más que una molestia. Puede implicar robo de información, pérdida de contactos, fraudes financieros, acceso a conversaciones privadas o daño reputacional.
El informe también advierte sobre técnicas cada vez más sofisticadas: dominios largos que esconden nombres conocidos, interfaces falsas muy similares a las reales, códigos QR fraudulentos y tiendas online falsas que simulan promociones.
Entre los casos detectados aparecen sitios que simulaban ser servicios de Microsoft, una tienda falsa de PlayStation, una copia de WhatsApp Web para robar cuentas mediante código QR y una descarga falsa de Adobe Acrobat que instalaba software malicioso.
Revisar la URL completa: no alcanza con que aparezca la palabra “Microsoft”, “Google” o “WhatsApp”. Hay que mirar el dominio real.
Desconfiar de la urgencia: mensajes que presionan con bloqueos, vencimientos o promociones extremas suelen buscar una reacción rápida.
No escanear QR desconocidos: especialmente si llegan por correos, grupos o sitios no verificados.
La recomendación para las organizaciones es avanzar hacia una prevención más activa: autenticación en dos pasos, capacitación interna, control de accesos, protección del correo electrónico y herramientas de monitoreo basadas en inteligencia artificial.
En un entorno donde casi todo el negocio pasa por cuentas digitales, la seguridad ya no es solo un tema técnico. Es una decisión de gestión.
