. Microsoft sigue
siendo la marca más suplantada, al concentrar el 33% de todos los intentos de
“phishing de marca” registrados durante el tercer trimestre de 2026
. Un nuevo
movimiento de táctica, los atacantes suplantaron plataformas de IA y de
desarrollo (como Claude y Google Antigravity, utilizando alertas de facturación
falsas y comandos de instalación maliciosos
Una campaña suplantó a Claude mediante un correo electrónico falso sobre un error en el pago, en el que se afirmaba que un cargo de 500,00 € había sido rechazado
La concentración en los primeros puestos de la clasificación sigue siendo muy marcada. Apple ascendió dos posiciones hasta situarse en segundo lugar (8 %), empatada con Google (tercer puesto); por su parte, LinkedIn descendió dos lugares hasta la cuarta posición (6 %), mientras que Amazon completó el grupo de las cinco marcas más utilizadas, con un 4 %. En conjunto, estas cinco marcas representaron más de la mitad de todos los intentos de suplantación, destacando el caso de Microsoft, cuya cuota del 33 % fue aproximadamente cuatro veces superior a la de cualquier otra marca.
Más allá de la clasificación, el tercer trimestre también trajo consigo un cambio en las tácticas empleadas. Los atacantes suplantaron plataformas de IA y de desarrollo (como Claude y Google Antigravity), utilizando alertas de facturación falsas y comandos de instalación maliciosos. Otras campañas fueron más allá del simple robo de credenciales, convenciendo a las víctimas para que ejecutarán comandos en la terminal o instalarán, por su propia cuenta, software legítimo de acceso remoto.
Esta evolución también se refleja a nivel sectorial. El sector tecnológico siguió siendo el más suplantado, seguido por las redes sociales y la banca; ámbitos en los que los usuarios mantienen algunas de sus cuentas más valiosas, desde el correo electrónico profesional y el almacenamiento en la nube hasta perfiles en redes sociales e información financiera.
Omer Dembinsky, gerente de investigación de datos en Check Point Research, señaló: El phishing de marca está entrando en una nueva fase. Los atacantes no solo siguen aprovechándose de la confianza que los usuarios depositan en las plataformas tecnológicas que emplean a diario, sino que también los persiguen hasta con herramientas de inteligencia artificial y de desarrollo. Han ido más allá del simple robo de contraseñas: ahora convencen a las víctimas para que ejecuten comandos maliciosos o instalen ellas mismas software de acceso remoto”.
“La inteligencia artificial generativa facilita la creación a gran escala de correos electrónicos convincentes y sitios web clonados. Las organizaciones requieren medidas de prevención que abarquen tanto la bandeja de entrada como el resto de la web” advierte Ángel Salazar, gerente de Ingeniería de Canales en Latinoamérica de Check Point Software.
Campañas de “phishing de marca” reales observadas
en el tercer trimestre de 2026
Las campañas detectadas durante este trimestre ilustran cómo se aplican estas tácticas en la práctica: desde alertas de facturación falsas relacionadas con servicios de IA y páginas de soporte clonadas, hasta comandos de terminal maliciosos y software de acceso remoto camuflado como una actualización necesaria.
Una de las campañas suplantó a Claude mediante un correo electrónico falso sobre un error en el pago, en el que se afirmaba que un cargo de 500,00 € había sido rechazado. El mensaje advertía que el acceso a la API y las licencias de Claude quedarían suspendidos si el destinatario no actualizaba su método de pago, poniendo en riesgo tanto sus datos financieros como las credenciales de su cuenta.
Otra campaña utilizó un sitio web que imitaba a “Google Antigravity” y que mostraba lo que parecía ser un comando legítimo para la instalación de Linux. En realidad, el comando decodificaba y ejecutaba una instrucción codificada en Base64, la cual descargaba y ponía en marcha un script de shell desde un servidor externo, permitiendo al atacante ejecutar código de forma remota en el sistema de la víctima.
Los atacantes también crearon un artículo de soporte de Apple falso que incitaba a los usuarios de Mac a ejecutar comandos en la terminal, bajo la promesa de mejorar el rendimiento. En otro caso, un sitio web que suplantaba a DocuSign presentaba un documento para su revisión y afirmaba que era necesaria una actualización del lector; al hacer clic en «Continuar», se descargaba FleetDeck, una herramienta legítima de supervisión y gestión remota que podía utilizarse de forma maliciosa para obtener acceso no autorizado al dispositivo de la víctima.
Por qué el “phishing de marca” es cada vez más
difícil de contener
En conjunto, estos casos demuestran por qué el “phishing de marca” es cada vez más difícil de contener. Los ataques explotan la confianza en nombres conocidos en lugar de una vulnerabilidad en el software, combinando urgencia, una imagen de marca convincente, dominios similares y pasos de instalación aparentemente legítimos para reducir la sospecha. También muestran cómo el objetivo se está ampliando más allá de la obtención de contraseñas y datos de pago para obtener el control directo de los dispositivos.
A medida que la IA generativa ayuda a los atacantes
a producir correos electrónicos convincentes y sitios web falsos a gran escala,
la prevención se vuelve más valiosa que la eliminación. Las organizaciones
deben detener los mensajes de phishing antes de que lleguen a las bandejas de
entrada, utilizar la detección basada en IA para la suplantación de identidad
de marca y la obtención de credenciales, automatizar la investigación y la
respuesta, monitorear las herramientas de administración remota no autorizadas
y escanear la web en busca de dominios similares y páginas de inicio de sesión
clonadas para poder eliminar los sitios fraudulentos antes de que los clientes
interactúen con ellos.
Comentarios
Publicar un comentario