La oportunidad apareció con números difíciles de ignorar: el 88% de los ataques de phishing busca robar credenciales de acceso. En un entorno donde la identidad digital sostiene operaciones, pagos y relaciones comerciales, entender esa cifra se convirtió en una ventaja estratégica para empresas que no quieren reaccionar tarde.
El obstáculo no era la falta de señales, sino la dispersión del riesgo. Durante años, muchas organizaciones pensaron el phishing como un problema de correos falsos y enlaces sospechosos, subestimando el valor real de un usuario y una contraseña en el mercado ilegal.
El análisis global de Kaspersky ordenó el panorama. Mostró que, muy por detrás de las credenciales, solo el 9% de los ataques apunta a datos personales y apenas el 2% a información de tarjetas bancarias. La conclusión fue clara: el acceso vale más que el dato aislado.
Fabiano Tricarico, vocero y Director de Productos para el Consumidor para Américas en Kaspersky, ha insistido en que las credenciales son la moneda de cambio del delito digital. No se consumen una vez; se acumulan, se validan y se reutilizan.
El siguiente obstáculo está en la escala. Las páginas fraudulentas no actúan solas: envían la información robada por correo electrónico, bots de mensajería o paneles privados antes de que llegue a mercados clandestinos más amplios. Es una cadena eficiente y rápida.
La decisión estratégica fue mirar el problema como un negocio paralelo. En la dark web, grandes bases de datos con credenciales se venden por valores que pueden empezar en 50 dólares, dependiendo del volumen y la vigencia de los accesos.
Los resultados explican la persistencia del modelo. Accesos a portales globales pueden costar menos de un dólar, mientras que cuentas de criptomonedas alcanzan 105 dólares y servicios de banca en línea hasta 350 dólares, según Kaspersky Digital Footprint Intelligence.
Ese diferencial de precios revela otra barrera: no todas las cuentas valen lo mismo. Antigüedad, saldo, métodos de pago vinculados y configuraciones de seguridad influyen directamente en el valor final del acceso robado.
Para líderes y emprendedores, la lección es práctica. Una sola credencial comprometida puede ser la puerta de entrada a movimientos financieros, suplantación interna o ataques dirigidos a áreas críticas.
El resultado de asumir estas cifras como historias reales de impacto es una gestión más madura del riesgo. Cuando el 88% del phishing apunta al mismo activo, protegerlo deja de ser técnico y se convierte en una decisión de negocio.
