El robo de identidad corporativa crece un 50% con el foco puesto en Microsoft y Google

Los ciberdelincuentes perfeccionan sus técnicas de engaño mediante la manipulación de dominios y el uso de códigos QR para acceder a entornos laborales.
24 de abril 2026, 9:53hs

Microsoft se consolidó como la marca más utilizada por los ciberdelincuentes durante el primer trimestre de 2026 al concentrar el 22% de los intentos de suplantación de identidad a nivel global. Según el último informe de Check Point Research, este podio de riesgos se completa con Apple y Google, que sumaron el 11% y el 9% respectivamente. La fuerte concentración en estas plataformas de confianza refleja un interés creciente de los atacantes por vulnerar las identidades profesionales y obtener acceso directo a los servicios en la nube de las empresas.

El reporte destaca que el sector tecnológico sigue siendo el más castigado por estas campañas de engaño que abusan sistemáticamente de plataformas empresariales ampliamente utilizadas. El auge de LinkedIn en el ranking subraya que los delincuentes priorizan ahora el robo de credenciales en entornos corporativos para iniciar cadenas de infección de malware. Los especialistas advierten que una sola cuenta comprometida puede otorgar acceso total a correos electrónicos, herramientas de colaboración y datos financieros sensibles de una organización.

Entre las tácticas detectadas sobresale la manipulación de subdominios extensos que ocultan la verdadera dirección web para engañar a los usuarios en dispositivos móviles. También se identificaron campañas fraudulentas que suplantan a WhatsApp Web mediante códigos QR maliciosos para capturar sesiones privadas de forma remota. Por otro lado, sitios que imitan a Adobe y PlayStation fueron utilizados para distribuir troyanos de acceso remoto y cometer fraudes financieros bajo la promesa de descargas oficiales o descuentos exclusivos.

Ante este panorama de amenazas sofisticadas los expertos recomiendan a las organizaciones adoptar estrategias de prevención basadas en inteligencia artificial y protección proactiva. Es fundamental que los usuarios verifiquen las URL completas de los sitios de inicio de sesión y desconfíen de las solicitudes de pago por transferencia bancaria directa. La evolución del phishing de marca demuestra que la credibilidad de los servicios digitales reconocidos sigue siendo el principal motor para el éxito de los fraudes masivos tanto a consumidores como a empresas.

MÁS LEÍDAS

Te puede interesar