El futbol en México es el anzuelo más efectivo para el fraude digital, según estudio
Los mensajes que prometen premios, notifican sobre beneficios laborales o alertan sobre la seguridad de una empresa se han convertido en una de las principales herramientas de los ciberdelincuentes para engañar a los trabajadores. Un análisis global de la firma de ciberseguridad Kaspersky revela que hasta 66 por ciento de los empleados participantes en pruebas específicas hicieron clic en correos electrónicos falsos.
El dato muestra la facilidad con la que los atacantes aprovechan la rutina diaria para captar la atención de sus víctimas.
América Latina, bajo estrategias de engaño adaptadas
En América Latina, los resultados del estudio evidencian cómo las estrategias de engaño se adaptan de forma precisa a los intereses culturales y económicos de cada país.
En México, una simulación que prometía premios relacionados con la selección nacional de fútbol registró la tasa más alta de la región, con 66 por ciento de trabajadores que cayeron en el engaño.
En Colombia, una falsa notificación sobre la disponibilidad de cesantías alcanzó el 33 por ciento de clics, mientras que en Chile una alerta sobre problemas con el correo corporativo obtuvo el 20 por ciento, y en Brasil una supuesta promoción de huevos de Pascua llegó al 15 por ciento.
Más de 150 mil correos simulados en 120 países
Estas cifras forman parte de una investigación global basada en el envío de más de 150 mil correos simulados a trabajadores de 120 países entre enero y septiembre de 2026.
El reporte detalla que las temáticas relacionadas con tecnología e inteligencia artificial fueron las que más interacciones generaron en promedio, al alcanzar 45 por ciento de clics.
A estas áreas le siguieron los temas de salud y seguros con 28 por ciento, las políticas internas de tecnologías de la información con 26 por ciento, los regalos y promociones con 24 por ciento, y las comunicaciones del departamento de recursos humanos con 22 por ciento.
Un caso extremo registrado en las simulaciones fue el de una falsa notificación sobre una inspección sanitaria, la cual alcanzó una tasa de apertura y clics del 92 por ciento.
Medidas para reducir la vulnerabilidad corporativa
Para mitigar estos riesgos y reducir la vulnerabilidad corporativa frente al phishing, se recomienda implementar una serie de medidas preventivas dentro de las organizaciones.
En primer lugar, es fundamental capacitar a los empleados de forma continua mediante programas periódicos de concientización que se actualicen al mismo ritmo que evolucionan las amenazas en línea.
También se sugiere utilizar herramientas especializadas para realizar simulaciones periódicas con correos falsos que ayuden a evaluar la reacción de los equipos e identificar las áreas que requieren mayor atención.
