Ciberseguridad
El phishing ha cambiado de forma radical. De acuerdo con un reporte de KnowBe4, el 86% de los ataques de phishing ya están impulsados por inteligencia artificial.
Pero el dato más relevante no es el porcentaje. Es cómo está cambiando la naturaleza del ataque. El phishing ya no parece un fraude. Ahora parece trabajo.
Durante años, el phishing tenía señales claras:
Hoy, la IA ha eliminado esas señales.
Los ataques ahora son:
Esto reduce la capacidad del usuario para detectar el riesgo.
El phishing ya no ocurre solo en el correo. Los atacantes están utilizando múltiples canales:
Esto implica que el ataque:
El entorno de trabajo se convierte en el vector.
Uno de los datos más críticos es el aumento de la suplantación interna.
Los atacantes ahora:
Esto transforma la lógica del ataque. Ya no se basa en engañar desde fuera, se basa en parecer parte de la organización.
El modelo también ha evolucionado.
Un ataque ya no es un solo mensaje.
Puede ser una secuencia:
Esto permite ataques más sofisticados y difíciles de detectar.
La IA no solo genera mensajes.
También permite:
Esto convierte el phishing en una operación más eficiente y escalable.
Este cambio introduce riesgos directos:
Pero, sobre todo, introduce un reto clave. La seguridad ya no depende solo de sistemas, sino del comportamiento dentro de ellos.
Los filtros de correo ya no son suficientes.
¿Por qué?
Esto exige una estrategia más amplia.
Las organizaciones deben evolucionar hacia un enfoque integral:
La clave es asumir que el ataque puede parecer legítimo. El phishing ya no busca engañar con errores. Busca integrarse en la rutina del usuario.
Porque en esta nueva etapa, el riesgo no es abrir un correo sospechoso, está en confiar en algo que parece completamente normal.
.svg){kind=small}
.svg)
.svg)
