Cybercriminals favor Microsoft over Apple and Google in brand phishing attacks - Help Net Security
2026-10-19
Microsoft representó el 33% de los intentos de suplantación de marca rastreados por Check Point Research en el tercer trimestre de 2026, un aumento frente al 23% del trimestre anterior y aproximadamente cuatro veces la participación de cualquier otra marca.
Apple y Google le siguieron con un 8% cada uno. Dropbox y YouTube registraron los mayores incrementos en los rankings. Los atacantes prefieren Microsoft porque las credenciales robadas de esta plataforma pueden desbloquear todo un entorno corporativo, incluyendo correos, archivos y herramientas de colaboración, mientras que otras marcas suelen llevar a cuentas personales.
Las marcas de tecnología fueron las más suplantadas, seguidas por redes sociales y banca. También se detectó el uso de marcas de inteligencia artificial y herramientas de desarrollo; por ejemplo, un correo de phishing usó la imagen de Claude y Anthropic para alegar un pago rechazado de 500 euros y robar datos de pago.
Se registraron sitios web que imitan a Google Antigravity para ejecutar código malicioso en computadoras de víctimas. Asimismo, se detectaron páginas falsas de soporte de Apple que prometían mejorar el rendimiento de Mac mediante comandos maliciosos, y sitios que suplantan a Docusign para descargar software de gestión remota (FleetDeck) con el fin de acceder a los equipos sin autorización.
Qué significa para una pyme colombiana y cucuteña: Tenga especial cuidado con los correos que soliciten cambios en su cuenta de Microsoft, Office 365 o servicios de facturación de herramientas de IA. Si recibe un aviso de 'pago fallido' o 'actualización de seguridad necesaria', no haga clic en los botones del correo; entre directamente desde el sitio oficial de la herramienta. Recuerde que un acceso robado a su cuenta de Microsoft puede darle al atacante el control total de sus archivos y correos de la empresa.