Un correo falso que ofrecía premios vinculados con la selección nacional de fútbol obtuvo 66% de clics en una simulación realizada en México, según un análisis de Kaspersky. La cifra corresponde a esa prueba específica: no es un promedio de todos los trabajadores mexicanos ni de América Latina. El estudio también reportó resultados distintos en Colombia, Chile y Brasil, según los señuelos utilizados en cada ejercicio.
Los datos provienen de más de 150,000 correos simulados enviados a trabajadores de 120 países entre enero y septiembre de 2026. El documento no detalla cuántos participantes hubo en cada prueba nacional, por lo que sus porcentajes deben leerse como resultados de simulaciones concretas, no como una medida representativa de toda la fuerza laboral latinoamericana.
Las tasas variaron según el señuelo y el país
Kaspersky informó estas tasas de clic para las simulaciones mencionadas en América Latina:
- México: 66% en un correo que prometía premios relacionados con la selección nacional de fútbol.
- Colombia: 33% ante una falsa notificación sobre la disponibilidad de cesantías.
- Chile: 20% frente a una alerta falsa por supuestos problemas con el correo corporativo.
- Brasil: 15% en una promoción de huevos de Pascua.
Cada porcentaje describe la respuesta al señuelo específico de esa prueba. No permite concluir que esa proporción de todos los empleados del país haría clic ante cualquier mensaje fraudulento.
Tecnología e inteligencia artificial encabezaron las temáticas
En el análisis global, los correos simulados sobre tecnología e inteligencia artificial tuvieron una tasa promedio de clic de 45%. Kaspersky reportó también promedios de 28% para temas de salud y seguros, 26% para políticas internas de TI, 24% para regalos y promociones, y 22% para comunicaciones de Recursos Humanos.
Una simulación particular sobre una falsa inspección sanitaria alcanzó 92% de clics. Como en los datos por país, se trata del resultado de un ejercicio específico, no de una tasa general para todos los mensajes de salud ni para los trabajadores de los 120 países.
Por qué un clic puede poner en riesgo a una organización
El phishing busca engañar a las personas para que abran enlaces, entreguen credenciales u otra información. En el entorno laboral, un mensaje sobre premios, beneficios, pagos o alertas internas puede parecer parte de la rutina. Andrés Giarletta, director de Preventas para Américas en Kaspersky, advirtió que una interacción puede facilitar el robo de credenciales o la exposición de información corporativa, y que la inteligencia artificial puede ayudar a crear mensajes más creíbles y personalizados.
Para reducir esos riesgos, Kaspersky recomienda combinar capacitación y controles técnicos:
- Capacitar continuamente a los empleados para reconocer correos falsos, enlaces sospechosos y tácticas de manipulación.
- Realizar simulaciones de phishing para identificar qué temas o formatos requieren más capacitación.
- Confirmar por canales oficiales solicitudes inesperadas sobre contraseñas, beneficios, pagos o cambios de políticas.
- Facilitar el reporte de mensajes sospechosos, incluso cuando alguien ya haya hecho clic.
- Complementar la preparación del personal con herramientas que detecten correos maliciosos, bloqueen enlaces peligrosos y protejan las cuentas corporativas.
La compañía menciona Kaspersky Automated Security Awareness Platform (KASAP) como una plataforma para enviar simulaciones, evaluar las respuestas e identificar áreas de mejora. Según los análisis de efectividad de KASAP citados por Kaspersky, la capacitación periódica y las simulaciones pueden reducir la susceptibilidad al phishing de 60% a un rango de entre 5% y 7%. Ese resultado se atribuye a sus propios análisis y no se presenta como garantía para cualquier organización.
Para más noticias de tecnología, cultura geek, gadgets y entretenimiento, visita: GeekAndLife.com.mx
Descubre más contenido en nuestras redes: Instagram | YouTube | TikTok
Fuente: Kaspersky