Phishing en América Latina: Cómo el Fútbol y las Cesantías Engañan a los Empleados
Un mensaje que promete premios exclusivos, una notificación sobre la liquidación de beneficios laborales o una advertencia urgente del departamento de sistemas suelen parecer comunicaciones rutinarias. Sin embargo, detrás de estos asuntos cotidianos se oculta una de las tácticas más efectivas de la ciberdelincuencia moderna: la ingeniería social adaptada a la cultura local.
De acuerdo con un análisis realizado por Kaspersky, en simulaciones específicas hasta el 66% de los empleados de la región hizo clic en un correo electrónico falso. Esta cifra demuestra cómo los atacantes aprovechan momentos clave y temas de alto interés para vulnerar el perímetro de seguridad corporativo.
El anzuelo perfecto: cómo se adapta el engaño por país
El estudio se apoyó en más de 150,000 correos de prueba enviados a trabajadores en 120 países entre enero y septiembre de 2026. Los resultados reflejan un patrón claro: los ciberdelincuentes investigan los intereses y preocupaciones de cada país para generar cebos altamente efectivos.
En América Latina, la tasa de interacción varió según el contexto cultural y laboral:
- México: Una simulación con premios alusivos a la selección nacional de fútbol registró un 66% de clics.
- Colombia: Un mensaje fraudulento sobre el pago y disponibilidad de cesantías alcanzó el 33% de interacciones.
- Chile: Alertas falsas sobre problemas técnicos en la cuenta de correo corporativo captaron al 20% de los usuarios.
- Brasil: Promociones relacionadas con huevos de Pascua lograron que el 15% de los colaboradores abriera el enlace malicioso.
A nivel global, las temáticas vinculadas a tecnología e inteligencia artificial lideraron las tasas promedio de clics con un 45%, seguidas por salud y seguros (28%), normativas internas de TI (26%), promociones (24%) y avisos de recursos humanos (22%). En casos extremos, una falsa notificación sobre una inspección sanitaria alcanzó un alarmante 92% de clics en una prueba puntual.
La inteligencia artificial redefine el juego del phishing
El phishing ha dejado de ser un correo genérico con errores ortográficos evidentes. Hoy las amenazas evolucionan hacia campañas de múltiples etapas, rápidas y personalizadas, donde los atacantes emplean modelos de inteligencia artificial para imitar el tono de las empresas y generar comunicaciones indistinguibles de las legítimas.
“Un mensaje sobre beneficios, premios o asuntos internos puede parecer inofensivo, pero un solo clic en un enlace malicioso puede abrir la puerta al robo de credenciales, la exposición de información corporativa o incluso a un ataque de mayor alcance. Además, con el uso de inteligencia artificial, los ciberdelincuentes pueden crear mensajes cada vez más creíbles y personalizados… las empresas no deben depender únicamente de soluciones tecnológicas, sino fortalecer continuamente la capacidad de sus empleados para reconocer estas amenazas”, subraya Andrés Giarletta, director de Preventas para Américas en Kaspersky.
Estrategias para blindar a las organizaciones contra el engaño digital
La efectividad de estas trampas no se soluciona únicamente instalando cortafuegos o filtros antispam; requiere convertir a cada colaborador en la primera línea de defensa.
- Capacitación continua y actualizada: Diseñar programas periódicos que muestren las técnicas actuales de manipulación digital y cómo inspeccionar remitentes y enlaces sospechosos.
- Simulaciones de phishing en entornos controlados: El uso de plataformas especializadas (como Kaspersky Automated Security Awareness Platform – KASAP) permite medir la vulnerabilidad real de los equipos y reforzar las áreas críticas. Datos de la firma indican que los entrenamientos prácticos pueden reducir la susceptibilidad al engaño de un 60% a cifras entre el 5% y el 7%.
- Verificación de canales de comunicación: Fomentar una cultura corporativa donde los empleados verifiquen por canales oficiales cualquier solicitud inusual sobre contraseñas, pagos o datos sensibles, aun cuando el remitente aparente ser un colega o directivo.
- Mecanismos ágiles de reporte: Facilitar herramientas para que el personal alerte de inmediato sobre correos sospechosos, incluso si ya hicieron clic, permitiendo una contención oportuna por parte del equipo de TI.
- Enfoque híbrido (tecnología + factor humano): Integrar soluciones de software capaces de bloquear enlaces maliciosos junto con equipos capacitados para detectar anomalías.
El auge de la inteligencia artificial exige que las empresas dejen de ver la seguridad como una tarea exclusiva del área técnica. En un entorno donde un correo sobre fútbol o prestaciones laborales puede abrir la puerta a un secuestro de datos, la educación del usuario final es la inversión más rentable en ciberseguridad.
