Tradicionalmente, un medio muy utilizado por los cibercriminales para infectar los dispositivos ha sido el correo electrónico. En un e-mail, adjunta un archivo malicioso, que contenga malware, y pueden llegar a robar contraseñas, datos personales o tomar el control del equipo. Sin embargo, esta ya no es la principal amenaza al usar el correo electrónico. Ahora el principal problema son las URL falsas.
Un informe realizado desde Proof Point, en relación a las amenazas actuales, así lo demuestra. Los atacantes prefieren cada vez más los enlaces maliciosos y no utilizan tanto los archivos adjuntos. Entre otras cosas, es más fácil que llegue a la víctima, ya que los archivos suelen ser detectados por los antivirus y, además, las webs creadas de forma maliciosa, cada vez son más realistas y pasan por legítimas.
Crece el uso de enlaces falsos
Los enlaces falsos llegan de diferentes formas, como explican desde Proof Point. Pueden insertarlos en mensajes, botones dentro del correo o, también, dentro de archivos adjuntos que no contienen malware. En este último caso, podría ser un PDF con información, con simple texto, pero que lleve dentro un link a una web falsa.
Normalmente suplantan la identidad de marcas conocidas. Podrían hacerse pasar por Netflix, Amazon, Facebook y similares. Son plataformas que tienen muchos usuarios, por lo que es más probable que haya una posible víctima que caiga en la trampa y termine por hacer clic donde no debe y llegue a una web fraudulenta.
A partir de ahí, cuando han conseguido el objetivo de que el usuario haga clic, lo redirigen a una página que simula ser esa plataforma que están suplantando. Podrían solicitar el inicio de sesión en Netflix con el pretexto de que hay un problema con la cuenta, en Amazon indicando que hay un problema con un pedido o en Facebook si indican que hay una foto en la que apareces, por ejemplo.
Lo que buscan, en definitiva, es que inicies sesión a través de enlaces falsos y, de esta forma, robar los datos y contraseñas que pones. Tus credenciales van a terminar en una base de datos controlada por los atacantes, ya que no estás iniciando sesión en la web oficial de ese servicio en concreto.
Datos
Entre otros datos, el informe de Proof Point indica que, durante el primer semestre de 2025, ha habido más de 4,2 millones de amenazas de Phishing basadas en códigos QR. También muestran que ha habido un aumento interanual del 400 % en las campañas de malware «ClickFix», que es una técnica que hace que los usuarios ejecuten código malicioso mostrando mensajes de error falsos o pantallas CAPTCHA.
Por otra parte, las campañas de Smishing, una de las variedades de Phishing que llega al móvil, esta vez por SMS, han crecido y, entre los mensajes sospechosos de Phishing analizados por Proof Point, un 55% contenían URL maliciosas. Son links que van a llegar por SMS para suplantar a tu banco y otras plataformas.
Por tanto, podemos decir que los archivos adjuntos maliciosos ya no suponen un problema tan importante como hace unos años y que, actualmente, los atacantes se centran más en enviar enlaces fraudulentos. No obstante, es clave siempre estar preparados y no cometer errores, por lo qu debes revisar cualquier archivo que te envíen.
Revisa muy bien tus dispositivos. Esto significa que deben estar actualizados, contar con un buen antivirus y usar solo programas oficiales. De esta forma, podrás mejorar la seguridad y reducir el riesgo de tener problemas que afecten al funcionamiento de tus equipos. Mantener el sentido común, será clave para detectar el Phishing.
Especialmente, debes estar atento a SMS y correos electrónicos que te envíen en los que, supuestamente, contacten contigo tu banco o alguna plataforma que uses y que sea muy reconocida. Es ahí donde los piratas informáticos suelen poner sus miras para lanzar ataques y tener mayor probabilidad de éxito.