Check Point Research, la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd., ha revelado que los ciberdelincuentes continúan aprovechando la suplantación de marcas reconocidas como una estrategia efectiva para llevar a cabo ataques. El Brand Phishing Report correspondiente al tercer trimestre de 2025 destaca que Microsoft se mantiene como la marca más suplantada, con un alarmante 40% de todos los intentos de phishing dirigidos a marcas conocidas a nivel global.
El informe indica que el sector tecnológico sigue dominando las tácticas de phishing, con Google ocupando el segundo puesto al representar el 9% de los intentos y Apple en tercer lugar con un 6%. En conjunto, estas tres compañías representan más de la mitad de la actividad de phishing registrada durante el trimestre. Además, PayPal y DHL han regresado al top 10 de marcas más suplantadas, situándose en sexto y décimo lugar respectivamente, lo que sugiere un renovado interés de los cibercriminales en estos sectores.
El sector tecnológico se mantiene como el más atacado, seguido de cerca por las redes sociales y el comercio minorista. Las marcas más suplantadas en este período son:
1. Microsoft – 40%
2. Google – 9%
3. Apple – 6%
4. Spotify – 4%
5. Amazon – 3%
6. PayPal – 3%
7. Adobe – 3%
8. Booking – 2%
9. LinkedIn – 2%
10. DHL – 2%
Check Point Research también ha documentado la existencia de un sitio web fraudulento que imita la página de inicio de sesión de DHL, diseñado para robar credenciales e información personal de los usuarios. Este tipo de engaño crea una experiencia que parece legítima, engañando a las víctimas para que introduzcan su información sensible sin darse cuenta.
Otro caso destacado involucra a PayPal, donde un sitio falso prometía recompensas llamativas para incitar a los usuarios a proporcionar sus datos personales y financieros. Estos ataques subrayan cómo los estafadores combinan la confianza en marcas establecidas con tácticas emocionales para engañar a los usuarios.
Para protegerse del phishing en 2025, Check Point Research recomienda activar la autenticación multifactor en todas las cuentas, verificar con atención las URL y los remitentes de los correos electrónicos, educar al personal sobre estas amenazas y utilizar soluciones de protección especializadas. A medida que las tácticas de phishing se hacen más sofisticadas, adoptar medidas de prevención eficaces es más crucial que nunca.
