{"id":29727,"date":"2026-08-04T19:33:46","date_gmt":"2026-08-05T01:33:46","guid":{"rendered":"https:\/\/revistaaccionyreaccion.com\/?p=29727"},"modified":"2026-08-04T19:33:46","modified_gmt":"2026-08-05T01:33:46","slug":"el-73-de-las-empresas-en-america-latina-asegura-que-el-phishing-sigue-funcionando","status":"publish","type":"post","link":"https:\/\/revistaaccionyreaccion.com\/index.php\/2026\/08\/04\/el-73-de-las-empresas-en-america-latina-asegura-que-el-phishing-sigue-funcionando\/","title":{"rendered":"El 73% de las empresas en Am\u00e9rica Latina asegura que el phishing sigue funcionando"},"content":{"rendered":"\n

ESET advierte que los ciberdelincuentes siguen apostando por el error humano y eso desencadena que los enga\u00f1os v\u00eda correo electr\u00f3nico mantengan altos niveles de impacto regional.<\/em><\/p>\n\n\n\n

Centroam\u00e9rica, agosto de 2026.\u2013<\/strong> Seg\u00fan los datos relevados en el \u00faltimo informe\u00a0\u201cESET Security Report<\/a>\u201d, el 73% de las empresas en Am\u00e9rica Latina afirman haber sido objetivo de campa\u00f1as de phishing durante el 2025. Las organizaciones manufactureras registran el 81,4%, y el sector bancario alcanza el 100% de las instituciones que reportan intentos de phishing.<\/p>\n\n\n\n

ESET<\/a>, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, asegura que lo que hace que el phishing sea tan letal no es la sofisticaci\u00f3n de la tecnolog\u00eda sino es la manipulaci\u00f3n. La ingenier\u00eda social<\/a> sigue siendo el vector de ataque m\u00e1s explotado, superando el acceso no autorizado, el malware y la explotaci\u00f3n de vulnerabilidades. A diferencia de un ataque t\u00e9cnico que puede ser detectado por herramientas, el phishing depende de un clic humano.<\/p>\n\n\n\n

\u201cEl phishing<\/em><\/a> no es un ataque sofisticado porque utilice tecnolog\u00eda avanzada. Es sofisticado porque explota el elemento m\u00e1s d\u00e9bil de cualquier sistema de seguridad: el ser humano. Adem\u00e1s, los sectores con datos sensibles o acceso a recursos cr\u00edticos son una prioridad para los delincuentes. Y no es casualidad que precisamente las industrias con menor capacidad defensiva terminen siendo las m\u00e1s atacadas<\/em>\u201d, comenta David Gonz\u00e1lez, investigador de seguridad inform\u00e1tica de ESET Latinoam\u00e9rica.<\/p>\n\n\n\n

El informe revela que no todos\u00a0los sectores<\/a>\u00a0en Am\u00e9rica Latina experimentan el phishing en la misma medida. Los datos muestran una concentraci\u00f3n de riesgo en industrias espec\u00edficas, y las razones var\u00edan desde la naturaleza del trabajo hasta la madurez de las defensas. El sector manufacturero aparece como uno de los m\u00e1s atacados, con un 81,1% de las organizaciones latinoamericanas que reportaron haber sufrido\u00a0ataques de phishing<\/a>, lo que indica que las empresas manufactureras son objetivos especialmente atractivos. Por otro lado, el sector de educaci\u00f3n registra un 81,4%, explicado en parte por un fen\u00f3meno que combina infraestructuras antiguas, ciclos de actualizaci\u00f3n m\u00e1s lentos y equipos con menos experiencia en seguridad.El sector de Banca y Finanzas registra el 79,6% de los intentos de phishing en Am\u00e9rica Latina. Gobierno y Salud, a su vez, registran el 72,6% y el 67,6% respectivamente en la regi\u00f3n, cifras que siguen siendo alarmantemente altas.<\/p>\n\n\n\n

La ingenier\u00eda social sigue siendo el vector de ataque m\u00e1s explotado en Am\u00e9rica Latina, superando el acceso no autorizado, el malware y la explotaci\u00f3n de vulnerabilidades. Los delincuentes entienden que derrotar a una persona es mucho m\u00e1s f\u00e1cil que superar un firewall.El phishing funciona porque explota tres cosas: confianza, prisa y conocimiento limitado. Un correo electr\u00f3nico que parece leg\u00edtimo, aparentemente de un compa\u00f1ero o responsable, con una solicitud urgente genera p\u00e1nico. En este punto, el cerebro est\u00e1 en modo reactivo, no reflexivo. La persona hace clic antes de pensar.<\/p>\n\n\n\n

A nivel global, los datos del ESET Threat Report del primer semestre de 2026 muestran la evoluci\u00f3n de esta t\u00e1ctica. Los delincuentes no solo env\u00edan correos electr\u00f3nicos evidentes con errores tipogr\u00e1ficos. Est\u00e1n personalizando ataques, usando informaci\u00f3n espec\u00edfica de la empresa, suplantando dominios y expandi\u00e9ndose a nuevas plataformas como los c\u00f3digos QR en los correos electr\u00f3nicos, que evaden el escaneo tradicional.<\/p>\n\n\n\n

\u201cEl phishing funciona porque es sencillo de realizar, demasiado efectivo y, en la mayor\u00eda de los casos, la v\u00edctima no sabe que ha sido objetivo hasta mucho m\u00e1s tarde. El phishing de hoy no es el correo obvio con errores tipogr\u00e1ficos y enlaces extra\u00f1os. Es demasiado sofisticado para ser f\u00e1cil de detectar.Los delincuentes est\u00e1n utilizando varias t\u00e9cnicas nuevas<\/em>\u201d, agrega el investigador.<\/p>\n\n\n\n

ESET identific\u00f3 una campa\u00f1a reciente que enviaba correos electr\u00f3nicos con el asunto “Nuevo buz\u00f3n de voz”<\/a> para suplantar la propia cuenta de la v\u00edctima como remitente, creando la ilusi\u00f3n de que el mensaje se hab\u00eda originado dentro de la empresa.En este caso, el archivo adjunto era un archivo .svg, un formato menos com\u00fan que puede eludir los filtros de seguridad tradicionales. Cuando la v\u00edctima abr\u00eda el archivo, era redirigida a una p\u00e1gina que imitaba el inicio de sesi\u00f3n de Outlook, donde se les robaban las credenciales.A nivel global, ESET advierte que se han reportado otras t\u00e1cticas que utilizan c\u00f3digos QR distribuidos en correos electr\u00f3nicos, o la t\u00e9cnica de ClickFix<\/a>, que simulan fallos del navegador y piden al usuario que tome medidas urgentes.<\/p>\n\n\n\n

Para mantenerse protegido ante esta amenaza, desde ESET comparten algunas recomendaciones: no hacer clic en links de mails no solicitados o de dudosa procedencia y desconfiar especialmente de asuntos que generen un sentido de urgencia o alerta. Adem\u00e1s, tener especial cuidado con adjuntos inesperados, especialmente en formatos menos comunes como .SVG.<\/p>\n\n\n\n

Gonz\u00e1lez aconseja: \u201cEn resumen, si algo parece urgente y llega por correo electr\u00f3nico, es una se\u00f1al de alarma, mejor comun\u00edcate con el remitente por una v\u00eda oficial.La seguridad contra el phishing no es solo responsabilidad de la empresa. Se comparte entre la organizaci\u00f3n y cada persona que utiliza el correo corporativo. <\/em>Para las empresas, el primer paso de seguridad seg\u00fan ESET es la visibilidad. Si no se puede detectar un ataque, no hay posibilidad de responder. El firewall, el EDR y los sistemas de respaldo son defensas b\u00e1sicas que deben estar en su lugar y, lo que es m\u00e1s importante, deben ser monitorizadas. Y por supuesto, fortalecer las pol\u00edticas de autenticaci\u00f3n, mantener los sistemas actualizados\u201d.<\/em><\/p>\n\n\n\n

La formaci\u00f3n en seguridad<\/a> no es una actividad anual aburrida, es lo que diferencia a las empresas que filtran datos de las que no lo hacen. El phishing sigue funcionando porque realmente funciona. Los criminales no cambian de arma cuando el arma sigue las defensas corporativas. La seguridad solo cambia cuando las organizaciones entienden que la invisibilidad es el verdadero problema, no la falta de herramientas. Y cuando cada persona entiende que un clic equivocado no es un error personal, es exactamente lo que el criminal plane\u00f3.<\/p>\n","protected":false},"excerpt":{"rendered":"

ESET advierte que los ciberdelincuentes siguen apostando por el error humano y eso desencadena que los enga\u00f1os v\u00eda correo electr\u00f3nico mantengan altos niveles de impacto regional. Centroam\u00e9rica, agosto de 2026.\u2013 Seg\u00fan los datos relevados en el \u00faltimo informe\u00a0\u201cESET Security Report\u201d, el 73% de las empresas en Am\u00e9rica Latina afirman haberRead More →<\/a><\/span><\/p>\n","protected":false},"author":4,"featured_media":29728,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"_uag_custom_page_level_css":"","_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"_joinchat":[],"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[6],"tags":[],"class_list":["entry","author-redaccion","post-29727","post","type-post","status-publish","format-standard","has-post-thumbnail","category-tecnologia"],"jetpack_publicize_connections":[],"uagb_featured_image_src":{"full":["https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2026\/08\/Imagen-Ilustrativa-ESET.jpg",1500,1001,false],"thumbnail":["https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2026\/08\/Imagen-Ilustrativa-ESET-150x150.jpg",150,150,true],"medium":["https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2026\/08\/Imagen-Ilustrativa-ESET-300x200.jpg",300,200,true],"medium_large":["https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2026\/08\/Imagen-Ilustrativa-ESET-768x513.jpg",768,513,true],"large":["https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2026\/08\/Imagen-Ilustrativa-ESET-800x534.jpg",800,534,true],"1536x1536":["https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2026\/08\/Imagen-Ilustrativa-ESET.jpg",1500,1001,false],"2048x2048":["https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2026\/08\/Imagen-Ilustrativa-ESET.jpg",1500,1001,false],"hoot-medium-thumb":["https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2026\/08\/Imagen-Ilustrativa-ESET-460x270.jpg",460,270,true],"hoot-preview":["https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2026\/08\/Imagen-Ilustrativa-ESET-465x310.jpg",465,310,true],"hoot-large-thumb":["https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2026\/08\/Imagen-Ilustrativa-ESET-690x500.jpg",690,500,true],"hoot-preview-large":["https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2026\/08\/Imagen-Ilustrativa-ESET-695x464.jpg",695,464,true],"hoot-wide":["https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2026\/08\/Imagen-Ilustrativa-ESET-920x425.jpg",920,425,true],"hoot-extra-wide":["https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2026\/08\/Imagen-Ilustrativa-ESET-1035x425.jpg",1035,425,true]},"uagb_author_info":{"display_name":"Marina Berreondo","author_link":"https:\/\/revistaaccionyreaccion.com\/index.php\/author\/redaccion\/"},"uagb_comment_info":0,"uagb_excerpt":"ESET advierte que los ciberdelincuentes siguen apostando por el error humano y eso desencadena que los enga\u00f1os v\u00eda correo electr\u00f3nico mantengan altos niveles de impacto regional. Centroam\u00e9rica, agosto de 2026.\u2013 Seg\u00fan los datos relevados en el \u00faltimo informe\u00a0\u201cESET Security Report\u201d, el 73% de las empresas en Am\u00e9rica Latina afirman haberRead More →","jetpack_sharing_enabled":true,"jetpack_featured_media_url":"https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2026\/08\/Imagen-Ilustrativa-ESET.jpg","_links":{"self":[{"href":"https:\/\/revistaaccionyreaccion.com\/index.php\/wp-json\/wp\/v2\/posts\/29727","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/revistaaccionyreaccion.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/revistaaccionyreaccion.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/revistaaccionyreaccion.com\/index.php\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/revistaaccionyreaccion.com\/index.php\/wp-json\/wp\/v2\/comments?post=29727"}],"version-history":[{"count":1,"href":"https:\/\/revistaaccionyreaccion.com\/index.php\/wp-json\/wp\/v2\/posts\/29727\/revisions"}],"predecessor-version":[{"id":29729,"href":"https:\/\/revistaaccionyreaccion.com\/index.php\/wp-json\/wp\/v2\/posts\/29727\/revisions\/29729"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/revistaaccionyreaccion.com\/index.php\/wp-json\/wp\/v2\/media\/29728"}],"wp:attachment":[{"href":"https:\/\/revistaaccionyreaccion.com\/index.php\/wp-json\/wp\/v2\/media?parent=29727"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/revistaaccionyreaccion.com\/index.php\/wp-json\/wp\/v2\/categories?post=29727"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/revistaaccionyreaccion.com\/index.php\/wp-json\/wp\/v2\/tags?post=29727"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}