ESET advierte: El 73% de las empresas latinoamericanas sufre ataques de phishing impulsados por ingeniería social
El 73% de las empresas latinoamericanas enfrentan ataques de phishing. La ingeniería social y la manipulación son claves en estos cibercrímenes, afectando diversos sectores.
La ingeniería social y la manipulación psicológica continúan consolidándose como las principales herramientas del cibercrimen en la región. Según datos del más reciente informe ESET Security Report, el 73% de las empresas en América Latina asegura haber sido objetivo de campañas de phishing durante el último año, demostrando que los ciberdelincuentes prefieren apostar por el error humano antes que vulnerar defensas técnicas complejas.
ESET, firma líder en detección proactiva de amenazas, destaca que la letalidad de estos engaños por correo electrónico radica en la manipulación: los atacantes explotan la prisa, la confianza y el temor de las víctimas para lograr un clic apresurado antes de que el usuario reflexione.
Sectores más vulnerables y nuevas tácticas de ataque 📊🎣
El riesgo de sufrir ciberataques se concentra en industrias con grandes volúmenes de datos sensibles o infraestructuras críticas:
- Manufactura: Un 81,1% de las empresas latinoamericanas reportaron haber sufrido ataques de phishing.
- Educación: Registra un 81,4%, atribuible a la presencia de infraestructuras antiguas y ciclos de actualización más lentos.
- Banca y Finanzas: Alcanza un 79,6% de intentos registrados en la región.
- Gobierno y Salud: Registran un 72,6% y 67,6% respectivamente.
Asimismo, la compañía advierte que las tácticas han evolucionado rápidamente en 2026. Los correos con errores ortográficos evidentes han dado paso a esquemas más elaborados como el uso de códigos QR para evadir escaneos de seguridad, la simulación de falsos errores del navegador (ClickFix) y el envío de archivos adjuntos en formatos poco comunes como .SVG que redirigen a páginas falsas de inicio de sesión de Outlook.
«El phishing no es un ataque sofisticado porque utilice tecnología avanzada. Es sofisticado porque explota el elemento más débil de cualquier sistema de seguridad: el ser humano… Los delincuentes entienden que derrotar a una persona es mucho más fácil que superar un firewall»,
David González,
investigador de seguridad informática
de ESET Latinoamérica.
Claves para proteger a las organizaciones 🛡️🔒
Para contrarrestar el impacto de la ingeniería social, los especialistas de ESET recomiendan adoptar medidas conjuntas entre las empresas y los colaboradores:
- Desconfiar de la urgencia: Si un correo genera pánico o solicita acciones inmediatas, se debe verificar la autenticidad con el remitente por una vía oficial externa.
- Cuidado con los adjuntos: Evitar abrir archivos sospechosos o en formatos no habituales (.SVG, ejecutables, etc.) provenientes de correos no solicitados.
- Visibilidad y herramientas avanzadas: Mantener activas soluciones EDR, cortafuegos (firewalls), políticas de autenticación robustas y copias de seguridad monitoreadas.
- Capacitación continua: Dejar de lado la formación anual pasiva e instaurar una cultura de ciberseguridad constante para reconocer los vectores de engaño modernos.
La prevención del phishing no recae únicamente en el área de TI, sino en la capacidad de cada usuario para identificar y pausar ante una amenaza diseñada para manipular su comportamiento. ✨
Para saber más sobre seguridad informática visite el portal corporativo de ESET o escuche Conexión Segura, su podcast para saber qué está ocurriendo en el mundo de la seguridad informática. Para escucharlo ingrese a Spotify
Acerca de
ESET® proporciona seguridad digital de vanguardia para prevenir ataques antes de que ocurran. Al combinar el poder de la IA y la experiencia humana, ESET® se anticipa a las ciberamenazas conocidas y emergentes, asegurando empresas, infraestructuras críticas e individuos. Ya sea protección de endpoints, nube o dispositivos móviles, sus soluciones y servicios nativos de IA y basados en la nube son altamente efectivos y fáciles de usar. La tecnología de ESET incluye detección y respuesta sólidas, cifrado ultraseguro y autenticación multifactor. Con defensa en tiempo real las 24 horas, los 7 días de la semana y un sólido soporte local, mantiene a los usuarios seguros y a las empresas funcionando sin interrupciones. Un panorama digital en constante evolución exige un enfoque progresivo de la seguridad: ESET® está comprometido con una investigación de clase mundial y una potente inteligencia sobre amenazas, respaldada por centros de I+D y una sólida red global de socios. Para obtener más información, visite https://www.eset.com/latam o síganos en LinkedIn, Facebook y Twitter.
