{"id":2225,"date":"2026-07-15T08:28:42","date_gmt":"2026-07-15T08:28:42","guid":{"rendered":"https:\/\/resguardodigital.cl\/?p=2225"},"modified":"2026-07-15T08:28:42","modified_gmt":"2026-07-15T08:28:42","slug":"nuevas-campanas-de-phishing-y-fraude-contra-pequenas-empresas-y-autonomos","status":"publish","type":"post","link":"https:\/\/resguardodigital.cl\/?p=2225","title":{"rendered":"Nuevas campa\u00f1as de phishing y fraude contra peque\u00f1as empresas y aut\u00f3nomos"},"content":{"rendered":"
\n

A principios de 2026, los investigadores de Kaspersky detectaron una amplia variedad de campa\u00f1as de phishing y estafas dirigidas a empresas y emprendedores. En estos ataques, los cibercriminales suplantan la identidad de entidades financieras, servicios de inteligencia artificial y otras marcas conocidas para robar credenciales, informaci\u00f3n corporativa y fondos.<\/p>\n

Kaspersky ha publicado un nuevo informe<\/a> sobre el panorama actual de amenazas para peque\u00f1as y medianas empresas (pymes). La investigaci\u00f3n revela un aumento de las campa\u00f1as de phishing y fraude que utilizan la suplantaci\u00f3n de entidades financieras, plataformas de inteligencia artificial, redes sociales y servicios corporativos para obtener credenciales, informaci\u00f3n confidencial y recursos econ\u00f3micos de empresas y emprendedores.<\/p>\n

Las entidades financieras y los servicios de IA, entre los principales se\u00f1uelos<\/h3>\n

Seg\u00fan dicho informe, durante los primeros meses de 2026, se han extendido los fraudes en los que los estafadores se hacen pasar por organizaciones financieras que, supuestamente, ofrecen pr\u00e9stamos o servicios para empresas. Las v\u00edctimas son dirigidas a p\u00e1ginas web fraudulentas donde se les solicita informaci\u00f3n personal y corporativa para supuestamente abrir una cuenta o solicitar financiaci\u00f3n. Entre los datos requeridos pueden encontrarse el nombre, correo electr\u00f3nico, n\u00famero de tel\u00e9fono, direcci\u00f3n, fecha de nacimiento o documentos de identificaci\u00f3n.<\/p>\n

Adem\u00e1s, los expertos han observado campa\u00f1as que utilizan la imagen de servicios de inteligencia artificial y otras marcas reconocidas para aumentar la credibilidad de los ataques y facilitar el robo de informaci\u00f3n empresarial.<\/p>\n

Las redes sociales corporativas, otro objetivo prioritario<\/h3>\n

Las cuentas corporativas en redes sociales y aplicaciones de mensajer\u00eda contin\u00faan siendo uno de los principales objetivos de los ciberdelincuentes. En las campa\u00f1as analizadas, los atacantes env\u00edan mensajes alertando de un supuesto bloqueo inminente de la cuenta o solicitando realizar un proceso de verificaci\u00f3n empresarial. En ambos casos, el objetivo es obtener las credenciales de acceso de la organizaci\u00f3n.<\/p>\n

\u00abLos ciberdelincuentes pueden utilizar la informaci\u00f3n robada a empresas y emprendedores para llevar a cabo nuevas campa\u00f1as de fraude o venderla en la dark web. Adem\u00e1s, las cuentas corporativas comprometidas en redes sociales o aplicaciones de mensajer\u00eda pueden utilizarse posteriormente para atacar a clientes de la propia empresa. Antes de introducir cualquier dato en un sitio web sospechoso, conviene comprobar si la organizaci\u00f3n realmente existe, revisar la antig\u00fcedad del dominio mediante servicios WHOIS y consultar opiniones de otros usuarios\u00bb<\/em>, explica Olga Altukhova, experta en ciberseguridad de Kaspersky<\/strong>.<\/p>\n

El correo electr\u00f3nico, principal puerta de entrada<\/h3>\n

El correo electr\u00f3nico contin\u00faa siendo uno de los canales m\u00e1s utilizados para atacar a las empresas, especialmente a las peque\u00f1as y medianas organizaciones.<\/p>\n

Durante 2026, Kaspersky ha identificado numerosas campa\u00f1as que simulan comunicaciones internas procedentes de departamentos de Recursos Humanos o Contabilidad para convencer a los empleados de acceder a supuestos documentos compartidos.<\/p>\n

Tambi\u00e9n se han detectado mensajes relacionados con entregas de mercanc\u00edas, incidencias de cumplimiento normativo, facturas pendientes o propuestas comerciales. Sin embargo, al hacer clic en los enlaces o abrir los archivos adjuntos, las v\u00edctimas pueden acabar entregando sus credenciales en p\u00e1ginas de phishing o infectando sus equipos con malware.<\/p>\n

Una de las tendencias m\u00e1s destacadas es el uso de plataformas leg\u00edtimas de terceros, como herramientas de colaboraci\u00f3n o servicios de encuestas, para distribuir estos correos maliciosos. Esta estrategia dificulta la detecci\u00f3n por parte de los filtros tradicionales y aumenta la confianza de los usuarios en el mensaje recibido.<\/p>\n

\u00abLos ciberdelincuentes utilizan cada vez m\u00e1s servicios leg\u00edtimos para distribuir correos electr\u00f3nicos maliciosos y eludir los filtros de seguridad tradicionales. Los asuntos y el contenido de estos mensajes suelen parecer completamente cotidianos, ya que reproducen conversaciones habituales del entorno empresarial. Sin embargo, pueden representar una grave amenaza para los datos corporativos y los dispositivos de la organizaci\u00f3n. Por ello, proteger el correo electr\u00f3nico y reforzar la formaci\u00f3n en ciberseguridad de los empleados debe seguir siendo una prioridad para todas las empresas\u00bb<\/em>, se\u00f1ala Anna Lazaricheva, analista s\u00e9nior de spam de Kaspersky<\/strong>.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

A principios de 2026, los investigadores de Kaspersky detectaron una amplia variedad de campa\u00f1as de phishing y estafas<\/p>\n","protected":false},"author":1,"featured_media":2226,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[38,479,518,57,219,390,1365,260],"class_list":["post-2225","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-newsbeat","tag-autonomos","tag-campanas","tag-contra","tag-empresas","tag-fraude","tag-nuevas","tag-pequenas","tag-phishing"],"_links":{"self":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2225","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2225"}],"version-history":[{"count":0,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2225\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/media\/2226"}],"wp:attachment":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2225"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2225"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2225"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}