Casi el 45% de los correos electrónicos a nivel mundial son spam, phishing y malware.

Los correos electrónicos no deseados no se limitan al contenido publicitario; también pueden servir de tapadera para diversos ataques, como el phishing, las estafas de phishing y el malware.

Casi la mitad de todos los correos electrónicos enviados a nivel mundial son spam, phishing o maliciosos. Foto: KASPERSKY

El 24 de febrero, la empresa de seguridad Kaspersky publicó datos de monitorización que muestran que en 2025 se registrará una alarmante tasa de spam: por cada dos correos electrónicos enviados, uno será spam, lo que representará el 44,99% del tráfico total de correo electrónico a nivel mundial.

En concreto, los usuarios particulares y las empresas se enfrentaron a más de 144 millones de archivos adjuntos de correo electrónico maliciosos o potencialmente peligrosos, lo que supone un aumento del 15 % en comparación con el año anterior.

Los correos electrónicos no deseados y de phishing están por todas partes.

La región de Asia- Pacífico (APAC) registró la mayor tasa de detección de correos electrónicos con malware, con un 30%, seguida de Europa (21%). En cuanto a países individuales, China registró la mayor tasa de spam (correos electrónicos con archivos adjuntos maliciosos o sospechosos), representando el 14% del total de detecciones.

Según el análisis de los expertos de Kaspersky, una tendencia destacada entre los ciberdelincuentes al desplegar campañas de spam y phishing a través del correo electrónico es la combinación de múltiples canales de comunicación.

Por consiguiente, los atacantes buscan engañar a los usuarios de correo electrónico para que intercambien mensajes a través de aplicaciones de mensajería o llamen a números de teléfono fraudulentos. Por ejemplo, los correos electrónicos de estafas de inversión pueden llevar a las víctimas a sitios web falsos. Allí, les solicitan información de contacto y luego las llaman por teléfono para continuar con la estafa.

Los ciberdelincuentes también emplean diversas técnicas de camuflaje en los correos electrónicos de phishing y en aquellos que contienen archivos o enlaces maliciosos. A menudo intentan ocultar los enlaces de phishing, por ejemplo, mediante servicios de protección de enlaces o códigos QR. Estos códigos QR suelen estar integrados directamente en el contenido del correo electrónico o adjuntos a archivos PDF.

De esta forma, no solo disimulan el enlace de phishing, sino que también engañan a los usuarios para que escaneen el código con sus teléfonos móviles. Los dispositivos móviles suelen tener niveles de seguridad más débiles que los ordenadores de empresa, por lo que los ciberdelincuentes pueden explotar esta vulnerabilidad.

¿Qué se puede hacer para prevenirlo?

Roman Dedenok, analista de antispam de Kaspersky, comentó: «No debemos subestimar el riesgo de los ataques de phishing por correo electrónico. Nuestro informe muestra que uno de cada diez ataques empresariales se origina a partir de correos electrónicos de phishing, y una parte significativa de estos son ataques dirigidos y sostenidos (APT, por sus siglas en inglés)».

En 2025, prevemos que los ataques de correo electrónico dirigidos serán cada vez más sofisticados. Los atacantes se preparan meticulosamente e imitan hasta el más mínimo detalle, desde la creación de las direcciones de remitente hasta la personalización del contenido para que coincida con los eventos y procesos comerciales reales.

Para minimizar los riesgos para los usuarios individuales y empresariales, los expertos de Kaspersky recomiendan que los usuarios siempre desconfíen de las invitaciones no deseadas de cualquier plataforma, incluso si estos correos electrónicos parecen provenir de una fuente confiable.

Los usuarios deben acostumbrarse a revisar cuidadosamente los enlaces (URL) antes de hacer clic en ellos. No llame a los números de teléfono que aparecen en correos electrónicos sospechosos. Si necesita contactar con el servicio de atención al cliente, busque el número de teléfono en la página web oficial del servicio.

Para los usuarios empresariales, muchas soluciones de seguridad actuales cuentan con mecanismos de defensa multicapa, respaldados por algoritmos de aprendizaje automático, que proporcionan una protección sólida contra amenazas cada vez más sofisticadas y permiten a las empresas responder de forma proactiva a los crecientes riesgos de ciberseguridad.

Las empresas también deben asegurarse de que todos los dispositivos de sus empleados, incluidos los teléfonos inteligentes, cuenten con un software de seguridad fiable. Asimismo, deben proporcionar formación periódica a sus empleados sobre las tácticas modernas de phishing y fraude.

VIRTUD

Fuente: https://tuoitre.vn/gan-45-email-toan-cau-la-thu-rac-lua-dao-va-ma-doc-20260224131406928.htm