Check Point Research, la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd., pionero y líder global en soluciones de ciberseguridad, ha desvelado que Microsoft continúa siendo la marca más suplantada al abarcar el 33% de todos los intentos de phishing rastreados, un aumento frente al 23% del segundo trimestre. Los ciberdelincuentes siguen explotando la confianza en marcas de tecnología, redes sociales y finanzas, al tiempo que siguen a los usuarios hacia herramientas de IA y desarrollo.
La concentración en la parte alta de la lista sigue siendo notable. Apple subió dos puestos hasta el segundo lugar con un 8%, empatada con Google en el tercero, mientras que LinkedIn cayó al cuarto con un 6% y Amazon completó el top cinco con un 4%. Juntas, estas cinco marcas acumularon más de la mitad de todos los intentos de suplantación.
Más allá del ranking, el trimestre ha presentado un cambio táctico: la suplantación de plataformas como Claude y Google Antigravity mediante alertas de facturación falsas y comandos de instalación maliciosos. Otras campañas fueron más allá del robo de credenciales al persuadir a las víctimas para que ejecutaran comandos de terminal o instalaran software legítimo de acceso remoto por sí mismas. A nivel sectorial, la tecnología se mantuvo como el sector más suplantado, seguido de redes sociales y banca.
Eusebio Nieva, director técnico de Check Point Software para España y Portugal, afirma: “el phishing de marcas está cambiando de estrategia. Los estafadores siguen aprovechando la confianza que tenemos en las plataformas tecnológicas de uso diario, pero ahora también persiguen a los usuarios hasta las herramientas de inteligencia artificial y de desarrollo. Además, ya no se conforman con robar contraseñas: ahora convencen a las víctimas para que ejecuten comandos maliciosos o instalen programas de control remoto por su cuenta. Como la IA generativa permite crear correos falsos y páginas web clonadas muy convincentes y de forma masiva, las empresas ya no solo deben proteger el correo electrónico, sino también vigilar toda la web”.
Las diez marcas más suplantadas en el tercer trimestre de 2026 han sido:
- Microsoft – 33%
- Apple – 8%
- Google – 8%
- LinkedIn – 6%
- Amazon – 4%
- YouTube – 3%
- Facebook – 2%
- Dropbox – 2%
- WhatsApp – 1%
- Adobe – 1%
Las campañas detectadas ilustran la aplicación práctica de estas tácticas, combinando alertas de facturación falsas, páginas de soporte clonadas, comandos de terminal maliciosos y software de acceso remoto disfrazado de actualizaciones necesarias.
Entre los casos observados destaca una campaña contra Claude a través de un correo falso de pago rechazado por 500 euros que amenazaba con pausar el acceso a la API y las licencias de usuario. Asimismo, otra campaña utilizó un sitio web falso de Google Antigravity que mostraba un comando de instalación para Linux que en realidad ejecutaba instrucciones codificadas en Base64 para descargar un script malicioso desde un servidor externo.
Otras tácticas incluyeron un artículo de soporte falso de Apple que incitaba a usuarios de Mac a usar la terminal para mejorar el rendimiento, y una página web suplantada de Docusign que solicitaba una actualización del lector al hacer clic en ‘Continuar’, descargando de forma encubierta FleetDeck, una herramienta legítima de gestión remota empleada de forma maliciosa.
Estos casos demuestran que los ataques actuales abusan de la confianza en marcas conocidas, combinando un falso sentido de urgencia, dominios falsificados y pasos de instalación aparentemente legítimos para que las víctimas bajen la guardia y permitan el control directo de sus dispositivos.
Para contener esta evolución impulsada por la IA generativa, según Check Point Research, las empresas deben bloquear los mensajes de phishing antes de que lleguen al buzón, usar detección con IA, automatizar la respuesta, supervisar herramientas de gestión remota no aprobadas y escanear la web en busca de dominios similares y páginas clonadas para eliminarlos preventivamente.
