Microsoft es responsable de un tercio de los intentos de phishing de marca en el tercer trimestre de 2021
Un nuevo informe de phishing de marca revela que los atacantes se están expandiendo desde tecnologías confiables y plataformas sociales hasta inteligencia artificial y herramientas de desarrollo, mientras usan comandos falsos y software de acceso remoto para comprometer a las víctimas.
Check Point Research (CPR), la división de inteligencia de amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), pionero y líder mundial en soluciones de ciberseguridad, publicó hoy su Brand Phishing Ranking para el tercer trimestre de 2026. Los últimos hallazgos, En pleno Mes de la Concientización sobre la Ciberseguridad, revelan que Microsoft siguió siendo la marca más suplantada, representando el 33% de todos los intentos de phishing de marcas rastreados durante el trimestre, frente al 23% en el segundo trimestre. Los atacantes continúan explotando la confianza en tecnologías, redes sociales y marcas financieras ampliamente utilizadas, al mismo tiempo que siguen a los usuarios hasta la inteligencia artificial y las herramientas de desarrollo.
La concentración en lo más alto del ranking se mantuvo fuerte. Apple subió dos puestos hasta el segundo lugar con un 8%, empatada con Google en el tercer lugar, mientras que LinkedIn cayó dos puestos hasta el cuarto lugar con un 6% y Amazon completó los cinco primeros con un 4%. Juntas, estas cinco marcas fueron responsables de más de la mitad de todos los intentos de suplantación de marca, mientras que la participación del 33% de Microsoft era aproximadamente cuatro veces mayor que la de cualquier otra marca.
Además de la clasificación, el tercer cuarto también trajo un cambio de táctica. Los atacantes se hicieron pasar por plataformas de desarrollo y de inteligencia artificial como Claude y Google Antigravity mediante alertas de facturación falsas y comandos de instalación maliciosos. Otras campañas han ido más allá del robo de credenciales al persuadir a las víctimas para que ejecuten comandos de terminal o instalen ellos mismos software legítimo de acceso remoto.
Esta evolución también se refleja a nivel industrial. La tecnología siguió siendo el sector más representado, seguido de las redes sociales y la banca, áreas donde las personas mantienen algunas de sus cuentas más valiosas, desde el correo electrónico del trabajo y el almacenamiento en la nube hasta perfiles sociales e información financiera.
Ian van Rensburg, Jefe de Ingeniería de Seguridad: África, Tecnologías de software de Check Point, dijo: «El phishing de marca está entrando en una nueva fase. Los atacantes todavía están explotando la confianza en las plataformas tecnológicas que la gente usa todos los días, pero también están siguiendo a los usuarios hasta la IA y las herramientas de desarrollo y van más allá del robo de contraseñas para convencer a las víctimas de que ejecuten comandos maliciosos o instalen software de acceso remoto. A medida que la IA generativa facilita la producción de correos electrónicos convincentes y sitios web clonados a escala, las organizaciones necesitan una prevención que llegue tanto a la bandeja de entrada como a la web en general».
Campañas de phishing en el mundo real observadas en el tercer trimestre de 2026
Las campañas observadas durante el trimestre ilustran cómo se están aplicando estas tácticas en la práctica, desde falsas alertas de facturación de IA y páginas de soporte clonadas hasta comandos de terminal maliciosos y software de acceso remoto disfrazado de una actualización requerida.
Una campaña se hizo pasar por Claude a través de un correo electrónico falso de pago fallido en el que se afirmaba que se había rechazado un cargo de 500,00 €. El mensaje advertía que el acceso a la API y las licencias de Claude se suspenderían a menos que el destinatario actualizara su método de pago, poniendo en riesgo sus datos financieros y las credenciales de su cuenta.
Otra campaña utilizó un sitio web similar a Google Antigravity que mostraba lo que parecía ser un comando legítimo de instalación de Linux. En realidad, el comando decodificó y ejecutó una instrucción codificada en Base64 que descargaba y ejecutaba un script de shell desde un servidor externo, brindando al atacante la ejecución remota de código en el sistema de la víctima.
Los atacantes también crearon un artículo de soporte de Apple falso que animaba a los usuarios de Mac a ejecutar comandos de terminal con la promesa de mejorar el rendimiento. En un caso separado, un sitio web falsificado de Docusign presentó un documento para su revisión y afirmó que era necesaria una actualización del lector; Al hacer clic en Continuar, se descargó FleetDeck, una herramienta legítima de administración y monitoreo remoto que se puede utilizar para obtener acceso no autorizado al dispositivo de una víctima.
Por qué el phishing de marca es cada vez más difícil de detener
«En conjunto, estos casos muestran por qué el phishing de marca es cada vez más difícil de frenar. Los ataques explotan la confianza en nombres conocidos en lugar de una falla en el software, combinando urgencia, marcas convincentes, dominios similares y pasos de instalación aparentemente legítimos para reducir las sospechas. También muestran cómo el objetivo va más allá de recopilar contraseñas y detalles de pago para obtener el control directo de los dispositivos», dice van Rensburg.
A medida que la IA generativa ayuda a los atacantes a producir correos electrónicos convincentes y sitios web falsos a escala, la prevención se vuelve más valiosa que la limpieza. Las organizaciones deben detener los mensajes de phishing antes de que lleguen a las bandejas de entrada, utilizar la detección basada en inteligencia artificial para la suplantación de marcas y la recolección de credenciales, automatizar la investigación y la respuesta, monitorear las herramientas de administración remota no aprobadas y escanear la web en general en busca de dominios similares y páginas de inicio de sesión clonadas para que los sitios fraudulentos puedan eliminarse antes de que los clientes interactúen con ellos.
