Un correo sobre premios, beneficios laborales o alertas de seguridad en el computador puede parecer inofensivo, pero suele ser utilizado por ciberdelincuentes para ejecutar engaños digitales contra los trabajadores.
Así lo revelan las simulaciones de Kaspersky, donde hasta el 66% de los participantes de una prueba específica abrió un enlace falso, evidenciando cómo los atacantes aprovechan situaciones cotidianas para captar la atención de sus víctimas.
En América Latina estos fraudes se adaptan a los intereses de cada país: en México, una promesa de premios de su selección de fútbol registró un 66% de clics; en Colombia, un falso aviso de cesantías alcanzó el 33%; en Chile, una supuesta falla del correo corporativo obtuvo el 20%; y en Brasil, una promoción de huevos de Pascua llegó al 15%.
Estos datos provienen de un análisis global de Kaspersky basado en más de 150.000 correos simulados enviados a empleados de 120 países entre enero y septiembre de 2026, donde los mensajes de tecnología e inteligencia artificial lideraron los clics (45%), seguidos por salud y seguros (28%), políticas internas de TI (26%), regalos y promociones (24%) y recursos humanos (22%), destacando además una falsa notificación de inspección sanitaria que alcanzó el 92% de clics.
El avance de los engaños digitales con IA y cómo proteger a las empresas
Este panorama cobra relevancia porque el phishing sigue siendo uno de los incidentes más frecuentes y dañinos para las organizaciones, evolucionando desde correos aislados hacia campañas sofisticadas de múltiples etapas que usan inteligencia artificial para perfeccionar los engaños digitales y dificultar su detección.
Al respecto, Andrés Giarletta, director de Preventas para Américas en Kaspersky, explica:
“El problema de estos engaños es que aprovechan la confianza de los empleados en comunicaciones que forman parte de su rutina laboral. Un mensaje sobre beneficios, premios o asuntos internos puede parecer inofensivo, pero un solo clic en un enlace malicioso puede abrir la puerta al robo de credenciales, la exposición de información corporativa o incluso a un ataque de mayor alcance. Además, con el uso de inteligencia artificial, los ciberdelincuentes pueden crear mensajes cada vez más creíbles y personalizados, lo que dificulta su identificación. Por eso, las empresas no deben depender únicamente de soluciones tecnológicas, sino fortalecer continuamente la capacidad de sus empleados para reconocer estas amenazas”.
Andrés Giarletta, director de Preventas para Américas en Kaspersky
Para reducir estos riesgos, se recomienda capacitar continuamente al personal sobre enlaces sospechosos y realizar simulaciones con herramientas especializadas para evaluar cómo reaccionan los trabajadores e identificar las áreas a reforzar.
Asimismo, se aconseja confirmar por canales oficiales cualquier solicitud inesperada sobre contraseñas, pagos o beneficios laborales, promover el reporte oportuno de correos dudosos aunque ya hayan hecho clic y complementar la formación con soluciones de seguridad que bloqueen vínculos peligrosos en cada equipo, logrando mediante estos programas adaptados a cada empresa disminuir la susceptibilidad al phishing del 60% a entre el 5% y el 7%.
¿Qué hacer si abres un enlace de phishing en el computador de tu trabajo?
Si haces clic por error en un enlace sospechoso desde tu computador o equipo móvil corporativo, debes desconectar el dispositivo de internet de inmediato para frenar el robo de datos. Luego debes avisar enseguida al soporte informático de tu empresa para que activen los protocolos de contención. También recuerda cambiar tus contraseñas desde otro aparato seguro.