Hasta hace poco, detectar un ataque de phishing (suplantación de identidad) era relativamente fácil. Los correos solían venir de «príncipes» lejanos, contenían ofertas absurdas o estaban plagados de errores ortográficos y traducciones robóticas.

Hoy, el panorama es radicalmente distinto. 

En 2026, los atacantes utilizan IA para redactar correos con una gramática impecable, en cualquier idioma y con un nivel de personalización extremo (incluyendo tu nombre, tu cargo y el contexto de tu empresa).

Este salto tecnológico ha provocado una crisis regional: según los últimos reportes, el 73% de las empresas en Latinoamérica (especialmente en los sectores de educación, manufactura y banca) ha sido blanco de campañas de phishing recientemente. Y el costo de caer en la trampa no es menor; una brecha de datos relacionada con el phishing cuesta en promedio 4,76 millones de dólares a nivel global.

Las 3 caras del fraude moderno y cómo reconocerlas

Para proteger a tu empresa, tu equipo debe aprender a identificar los tres factores principales de ataque en la actualidad:

1. El phishing tradicional

Los atacantes apuntan a servicios donde tienes el reflejo de conectarte rápido como tu banco o tu cuenta de Microsoft 365. Un correo que dice «Tu cuenta ha sido bloqueada» activa el pánico y anula tu pensamiento crítico.

• Cómo reconocer el phising: ya no mires la redacción; mira el remitente oculto. Los ciberdelincuentes falsifican el «nombre a mostrar» (por ejemplo, «Soporte Microsoft»), pero si haces clic en la dirección de correo real, verás un dominio extraño (como [email protected]). Además, si el correo te presiona con un límite de tiempo extremo (ej. «Actúa en 5 minutos»), es casi seguro que es un fraude.

2. Smishing:

Los mensajes de texto son la nueva mina de oro de los estafadores. ¿Por qué? Porque la tasa de clics en enlaces enviados por SMS es entre 6 y 8 veces superior a la de los correos electrónicos. 

• Cómo reconocer el smishing: desconfía de los SMS con links cortos tipo bit.ly. Las empresas legítimas están migrando sus alertas al formato RCS o a WhatsApp Business API, donde el perfil de la marca aparece verificado por un operador telefónico. Si el mensaje es vital pero el remitente es un número aleatorio, no hagas clic.

3. Quishing:

Esta táctica ha aumentado un 400% en los últimos años. Los atacantes envían un correo (o incluso pegan calcomanías físicas) con un código QR que debes escanear para «leer un documento importante». El peligro es que los filtros de seguridad corporativos no pueden leer las imágenes, por lo que el correo malicioso llega directo a tu bandeja.

• Cómo reconocer el quishing: nunca escanees un código QR que te llegue de forma no solicitada a tu correo, ya que esto saca la amenaza del entorno seguro de la computadora y la lleva a tu teléfono móvil personal.

Para los directores de tecnología y gerentes B2B, la capacitación del equipo es urgente, pero la barrera tecnológica es aún más crítica. A pesar del nivel de amenaza, apenas el 52,2% del personal no técnico en las empresas latinoamericanas utiliza herramientas básicas como la autenticación multifactor.

Es por esto, que las organizaciones modernas deben adoptar una postura de seguridad proactiva; esto incluye implementar registros como DMARC y BIMI (para asegurar que nadie use el dominio de la empresa para enviar fraudes) y exigir MFA en todos los accesos corporativos. 

En Celcom impulsamos la adopción de canales de comunicación autenticados como RCS y WhatsApp verificado para que tus verdaderos clientes nunca tengan que dudar si un mensaje realmente proviene de tu marca