Microsoft se ha convertido en el principal gancho para engañar a los usuarios en internet. Durante el tercer trimestre de 2026, la compañía concentró el 33% de los intentos de phishing de marca registrados por Check Point Research, frente al 23% del trimestre anterior. La diferencia no es menor: su participación fue aproximadamente cuatro veces superior a la de cualquier otra marca de la clasificación, una señal de cómo los ciberdelincuentes aprovechan la familiaridad de los usuarios con los servicios tecnológicos.
El ranking muestra que el problema no se limita a una sola compañía. Apple ascendió al segundo lugar con el 8%, empatada en participación con Google, mientras LinkedIn ocupó la cuarta posición con el 6% y Amazon cerró los cinco primeros puestos con el 4%. En conjunto, estas marcas concentraron más de la mitad de los intentos de suplantación identificados durante el periodo, lo que evidencia la preferencia de los atacantes por nombres que generan confianza y hacen parte de la actividad cotidiana de millones de personas.
Para Omer Dembinsky, gerente de investigación de datos en Check Point Research, el phishing de marca está entrando en una nueva fase. Los atacantes ya no se limitan a imitar plataformas conocidas para robar contraseñas, sino que también recurren a herramientas de inteligencia artificial y desarrollo para inducir a los usuarios a ejecutar comandos maliciosos o instalar software de acceso remoto. El engaño se vuelve más complejo porque la víctima puede creer que está siguiendo un procedimiento legítimo de soporte o actualización.
La inteligencia artificial generativa también está cambiando las condiciones de esta amenaza. Según Ángel Salazar, gerente de Ingeniería de Canales en Latinoamérica de Check Point Software, esta tecnología facilita la creación a gran escala de correos convincentes y sitios web clonados. El desafío para las empresas consiste en reconocer las señales de fraude incluso cuando los mensajes y las páginas reproducen con precisión la apariencia de los servicios que los usuarios conocen.
El dato del 33% pone sobre la mesa una tarea que va más allá de proteger las contraseñas corporativas: reducir las oportunidades de suplantación antes de que el usuario interactúe con el engaño. Para Check Point, esto implica combinar prevención en el correo electrónico, detección de páginas fraudulentas, monitoreo de herramientas de administración remota y respuesta automatizada. La confianza en una marca puede ser un activo comercial, pero también se convierte en un punto de entrada cuando los atacantes consiguen utilizarla en su beneficio.
