Microsoft sigue siendo la marca más suplantada en phishing, según Check Point
en claro
Los estafadores suelen hacerse pasar por empresas conocidas para engañar a la gente y que entregue sus contraseñas. Un equipo de investigación de seguridad afirma que Microsoft fue la empresa que más copiaron los estafadores en el tercer trimestre de 2026. Apple, Google, LinkedIn y Amazon aparecen después en la lista.
Resumen completo
Check Point Research afirma que Microsoft fue la marca más suplantada en ataques de phishing Suplantación de alguien de confianza para robar datos, a menudo con dominios de apariencia similar. Definición completa de phishing en el tercer trimestre de 2026, con el 33 % de los intentos de suplantación de marca que registró la empresa. Esa cuota subió desde el 23 % del segundo trimestre. Check Point sostiene que los atacantes prefieren Microsoft porque unas credenciales robadas de Microsoft pueden abrir un entorno corporativo completo, con correo, archivos y herramientas de colaboración, mientras que muchas otras marcas populares dan acceso sobre todo a cuentas personales.
Apple subió dos puestos hasta el segundo lugar, con el 8 % de los intentos, y Google quedó tercera con el 8 %. LinkedIn ocupó el cuarto puesto con el 6 %, dos posiciones menos, y Amazon se mantuvo quinta con el 4 %. Check Point indica que estas cinco marcas juntas reunieron más de la mitad de todos los intentos, algo que interpreta como una señal de que los atacantes dependen mucho de un grupo reducido de nombres de confianza.
La empresa afirma que la tecnología fue el sector más suplantado del trimestre, seguido de las redes sociales y la banca. Según Check Point, ese orden refleja dónde guarda la gente sus cuentas más valiosas: el correo de trabajo y el almacenamiento en la nube, los perfiles sociales y el dinero.
El informe también recoge ejemplos de ataques del trimestre que llegaron a usuarios de herramientas de IA y de desarrollo, como Claude y Google Antigravity. Según el texto, algunos atacantes van más allá del robo de contraseñas y convencen a las víctimas para que ejecuten comandos en la terminal o instalen por sí mismas software de acceso remoto.
Como ejemplo, Check Point describe un correo de phishing enviado en octubre de 2026 que se hace pasar por Claude, el asistente de IA de Anthropic. El mensaje afirma que no se pudo procesar un pago de la cuenta del destinatario y advierte de que el acceso a la API y los puestos de Claude se pausarán si no se actualiza el método de pago. Un botón de actualización del mensaje lleva a los destinatarios a un proceso de pago fraudulento que pone en riesgo los datos financieros y las credenciales de la cuenta.