El phishing sigue siendo el tipo de cibercrimen más común. Según nuestro Informe de ciberamenazas de Huntress de 2025, el phishing es una de las principales formas en que los atacantes exploran y vulneran sistemas. De hecho, el informe de tendencias de actividad de phishing de APWG registró más de un millón de casos solo en el primer trimestre de 2025. Se mantiene en el primer lugar desde hace años porque es una táctica de bajo esfuerzo y alto volumen que los actores de amenazas pueden implementar rápidamente para acceder a información o infraestructura sensible. 

El correo de phishing del “príncipe nigeriano” es cosa del pasado. Ahora, los atacantes usan ingeniería social sofisticada para hacerse pasar por remitentes reales con un éxito sorprendente. A continuación, veremos las diferencias entre los tipos de phishing antiguos y los nuevos.

¿Qué es el phishing en ciberseguridad?

El spear phishing es un intento de phishing altamente dirigido. En lugar de ser la estafa genérica a gran escala, los ataques de spear phishing se enfocan en un grupo pequeño de víctimas, como un equipo de diseño en una empresa de software o los supervisores de un almacén de la cadena de suministro. Después de investigar a sus objetivos, los atacantes envían un correo electrónico convincente, con los nombres propios, firmas y jerga que los destinatarios reconocen. Los atacantes dependen cada vez más de la IA generativa para crear correos de spear phishing más realistas y convincentes. 

Lo que hace que el spear phishing sea tan engañoso es que los atacantes ni siquiera necesitan investigar manualmente a sus objetivos. En cambio, pueden usar la extracción de datos y el procesamiento de lenguaje natural (NLP) para automatizar todo el proceso, lo que les permite preparar y ejecutar ataques muy sofisticados con un esfuerzo mínimo.

Los ciberdelincuentes están pasándose a los ataques de spear phishing porque son más efectivos y atrapan a objetivos más grandes con menos esfuerzo. Ya no es tan simple como “a gran escala y bajo contexto”. Ahora, los atacantes pueden lograr altos niveles de contexto, incluso a gran escala, mediante el compromiso de correo empresarial (BEC), una sincronización cuidadosa y la automatización con IA.

Veamos en qué se diferencian los ataques de spear phishing de los ataques de phishing estándar. 

Por qué el método de “disparar y rezar” ya no funciona

La mayoría de los equipos de seguridad ya conocen las señales reveladoras de los ataques de phishing genéricos y masivos. Incluso la mayoría de los usuarios finales saben qué buscar, como lenguaje incorrecto, URLs sospechosas y solicitudes de contraseñas u otras credenciales. Con esta nueva base de conocimiento, los atacantes elevaron su juego hacia el spear phishing.

Los equipos modernos son más vulnerables que nunca a las estafas de phishing porque los trabajadores remotos y los equipos multifuncionales dependen mucho del software para colaborar. Los correos y los mensajes de Microsoft Teams han reemplazado las reuniones presenciales y las visitas rápidas al cubículo. Un correo suficientemente convincente puede pasar desapercibido entre las decenas de memos, solicitudes y aprobaciones que maneja un trabajador promedio cada día.

El auge de la microsegmentación y el abuso de identidad

Los atacantes crean mensajes de correo convincentes dirigidos a objetivos específicos con el fin de engañarlos para que hagan clic en un enlace o compartan credenciales. Al extraer datos de LinkedIn y otras redes sociales, encuentran información personal y desarrollan modelos de lenguaje basados en estos datos. 

Los mensajes pueden parecer de un gerente enviando un correo a sus subordinados directos o de un usuario enviando una solicitud de TI. A menudo, los ataques se dirigen a empleados más jóvenes porque tienen menos capacitación en ciberseguridad y sentirían presión para responder a un superior. Todo el proceso se puede automatizar, pero para objetivos de alto valor (ataques de whaling), un atacante podría estar directamente al mando detrás de escena. 

Las señales de comportamiento sospechoso son igual de importantes

Los ataques de spear phishing explotan la confianza. No tienen señales obvias como URLs sospechosas o gramática incorrecta. En cambio, parecen provenir de colegas legítimos y de confianza. Para detectarlos, los usuarios finales deben estar atentos a comportamientos extraños, como solicitudes inusuales o mensajes enviados a horas extrañas.

El spear phishing puede tomar muchas formas, y los tipos de ataques de phishing que podrías descubrir dependerán del vector de ataque y el objetivo previsto. Aquí tienes un ejemplo.

Compromiso de correo empresarial a través de una bandeja de entrada confiable

Una vez que un atacante compromete la bandeja de entrada de alguien, puede causar muchos estragos, sobre todo cuando esa persona ocupa un cargo superior en una empresa. Así es como podría desarrollarse:

• Un actor de amenazas coloca un código QR en una convención de líderes empresariales, disfrazado como el menú de uno de los tantos cafés del recinto. 

• El director ejecutivo de una prometedora empresa emergente escanea el código QR y ve un menú convincente. Mientras explora opciones de bebidas falsas, el software extrae automáticamente su cuenta de correo y sus credenciales.

• Los datos se envían a un agente de IA, que busca el cargo de la víctima, sus contactos y su posible valor.

• Al identificar al director ejecutivo como un objetivo de alto valor, lo busca en LinkedIn y Facebook y extrae todos los datos disponibles.

• Usando publicaciones públicas y correos anteriores, la IA crea un modelo capaz de suplantar al director ejecutivo. Imita su estilo de escritura, así como el momento y los tipos de correos que envía.

• Mientras el director ejecutivo está ocupado en la convención, la IA envía un correo convincente al departamento de finanzas. Adjunta una factura con el formato correcto solicitando fondos para un gasto ficticio.

• Al ver todas las señales habituales de una solicitud legítima, el departamento de finanzas aprueba el gasto y transfiere el dinero a la cuenta bancaria del atacante.

La IA avanzada incluso puede comunicarse con el departamento de finanzas, presionando para obtener una aprobación rápida. Mientras tanto, mueve la evidencia a la bandeja de entrada maliciosa que creó el atacante. El mismo escenario puede repetirse con cualquiera que escanee el código QR, y el atacante puede sentarse a observar cómo todo se desarrolla con muy poca interacción.

La proactividad es la clave para detectar ataques de spear phishing antes de que dañen el negocio. Aquí tienes algunas estrategias para reducir el riesgo:

• Capacitación en concientización sobre seguridad: Enseña a los usuarios qué buscar con capacitación en concientización sobre seguridad respaldada por expertos, escenarios simulados y coaching personalizado. 

• Managed EDR: Detecta amenazas más rápido con un sistema de detección de endpoints siempre activo respaldado por un Centro de Operaciones de Seguridad (SOC) humano las 24/7, asistido por IA. 

• ITDR: El phishing gira en torno a robar y usar indebidamente credenciales reales. Las herramientas y procesos de ITDR detectan inicios de sesión inusuales, uso indebido de credenciales e intentos repetidos para detener a los hackers a tiempo.

• Haz obligatoria la autenticación multifactor (MFA): MFA es una barrera adicional que frena a los atacantes cuando intentan acceder a tu cuenta de correo electrónico con credenciales robadas.

• Aplica flujos de verificación: Asegúrate de que los departamentos tengan (y sigan) procedimientos operativos estándar para verificar acciones clave, como aprobar gastos y otorgar acceso de usuario.

El spear phishing es un ataque astuto, y la IA lo está haciendo más difícil de detectar que nunca. Un enfoque proactivo pone a los equipos a la delantera, para que puedan dejar de perseguir alertas y empezar a frenar los ataques antes de que ocurran.