Por qué el phishing sigue funcionando: el 73% de las empresas en América Latina lo confirma

El phishing no es un ataque nuevo, pero sigue siendo uno de los más efectivos. Y no por su complejidad técnica, sino porque aprovecha el eslabón más débil de cualquier sistema: las personas. Según datos recientes, el 73% de las empresas en América Latina han sufrido intentos de phishing en el último año. Lo preocupante no es solo la cifra, sino que sectores clave como la banca (100%) o la industria manufacturera (81,4%) lideran el ranking de víctimas. ¿El motivo? Los ciberdelincuentes buscan datos sensibles o acceso a recursos críticos, y saben que donde hay prisa o falta de formación, hay oportunidades.

Sectores en la mira: ¿por qué unos sufren más que otros?

No todos los sectores afrontan el mismo riesgo. Mientras que la banca y las finanzas (79,6%) son objetivos obvios por el dinero que manejan, otros como la educación (81,4%) o la salud (67,6%) destacan por sus debilidades estructurales. En el caso de la educación, la combinación de infraestructuras obsoletas, equipos con poca experiencia en ciberseguridad y ciclos de actualización lentos los convierte en presas fáciles. En cambio, en la industria manufacturera, el problema suele ser la falta de prioridad: la seguridad digital queda relegada frente a otros procesos operativos. Lo cierto es que los atacantes no eligen al azar: van donde saben que las defensas son más frágiles.

El éxito del phishing se basa en tres pilares: confianza, urgencia y desconocimiento. Un correo que parece venir de un compañero, con un asunto como "Revisa este documento urgente", activa el modo automático en el receptor. En ese momento, el cerebro prioriza la acción sobre la reflexión, y el clic se produce antes de cuestionar su legitimidad. Los ciberdelincuentes lo saben y refinan sus técnicas. Ya no envían mensajes con errores ortográficos evidentes; ahora suplantan dominios reales, personalizan el contenido con información de la empresa e incluso usan formatos poco comunes, como archivos .svg, para burlar los filtros de seguridad. También han migrado a nuevas plataformas, como los códigos QR en correos, que evitan los escaneos tradicionales.

Un ejemplo reciente ilustra esta evolución: una campaña utilizó el asunto "Nuevo buzón de voz" para hacer creer a las víctimas que el mensaje provenía de su propia empresa. El adjunto, un archivo .svg, redirigía a una página falsa de inicio de sesión de Outlook, robando credenciales sin levantar sospechas. Otras tácticas incluyen simular fallos del navegador (técnica ClickFix) o pedir acciones urgentes para "solucionar un problema". La regla es clara: si un correo genera alarma o parece demasiado bueno para ser verdad, es probable que sea un engaño. La mejor defensa sigue siendo la verificación: un mensaje sospechoso debe confirmarse por un canal oficial antes de actuar.

Qué significa para tu negocio

Si tienes una pyme, un despacho técnico o una empresa de reformas, el phishing no es un riesgo lejano: es una amenaza real que puede paralizar tu actividad en horas. Un solo clic puede derivar en el robo de credenciales, el secuestro de datos o incluso el acceso a tus cuentas bancarias. La buena noticia es que la prevención no requiere grandes inversiones, sino hábitos sencillos. Empieza por formar a tu equipo: enséñales a identificar correos sospechosos, a desconfiar de los adjuntos inesperados y a verificar siempre la procedencia de un mensaje urgente. Implementa autenticación multifactor en tus cuentas críticas y mantén tus sistemas actualizados. Y recuerda: la ciberseguridad no es solo cosa de los informáticos, es responsabilidad de todos. En sectores como el tuyo, donde los plazos son ajustados y la presión es alta, la prisa es el mejor aliado de los ciberdelincuentes. Una llamada de confirmación o un minuto de reflexión pueden ahorrarte semanas de problemas.