cibersecurity insight

Spotify, Netflix y Apple, entre las marcas más suplantadas en fraudes online

Junto a estas plataformas, los sistemas de pago siguen siendo uno de los grandes objetivos de los ciberdelincuentes, alerta Kaspersky en su Informe de Amenazas Financieras.

El phishing está cambiando de rostro: para engañar a los usuarios, los ciberdelincuentes recurren cada vez más a las marcas y servicios digitales que forman parte de su vida cotidiana, desde plataformas de entretenimiento y comercio electrónico hasta sistemas de pago. Según el Informe de Amenazas Financiera de Kaspersky*, en América Latina, Spotify encabezó la lista de marcas suplantadas dentro de las campañas de phishing y estafas vinculadas a compras y servicios digitales, una muestra de cómo los atacantes adaptan sus engaños a los hábitos y plataformas más populares en cada región.

A nivel mundial, Netflix ha sido la marca más suplantada en estafas vinculadas a compras online (28%), seguida por Apple (21%), Spotify (18%),

Amazon (18%) y Shopify (4%). En este Top 10 también están empresas como Alibaba Group, eBay, Taobao, Ozon e Ikea, lo que refleja un desplazamiento desde los objetivos tradicionales del comercio minorista hacia servicios digitales con grandes bases de usuarios, pagos recurrentes y una alta interacción comercial.

Top 10 de marcas de compras online y servicios digitales más suplantadas a nivel mundial

Junto a estas plataformas, los sistemas de pago siguen siendo uno de los grandes objetivos de los ciberdelincuentes, por ello, las campañas de phishing están suplantando distintos ecosistemas de pago con el objetivo de ampliar su alcance. A nivel mundial, este tipo de phishing lo encabeza Mastercard (33%), seguido por Visa (20%), Paypal (14%) y American Express (4%), entre otros. Esta tendencia refuerza el creciente interés de los atacantes por suplantar redes de tarjetas bancarias ampliamente utilizadas.

Top de sistemas de pago más suplantados por páginas de phishing y estafa

La popularidad y presencia cotidiana de estas plataformas y marcas las convierte en un recurso atractivo para los ciberdelincuentes, que buscan aprovechar la familiaridad y confianza que generan entre los usuarios para hacer que sus engaños parezcan más legítimos.

“Los ciberdelincuentes no se limitan a suplantar tiendas online o bancos. También recurren a servicios de entretenimiento, ecosistemas digitales y sistemas de pago ampliamente utilizados, aprovechando la confianza que las personas depositan en marcas presentes en su vida cotidiana. Cuanto más familiar resulta una plataforma, más fácil es que una víctima baje la guardia, por ello, los usuarios deben mantenerse alerta ante técnicas de ataque cada vez más sofisticadas y personalizadas”, comenta, Leandro Cuozzo, analista Senior de Seguridad en el Equipo Global de Investigación y Análisis para América Latina en Kaspersky.

Para protegerse frente a este tipo de amenazas, los expertos de Kaspersky recomiendan:

Verificar la dirección sitios web: prestar atención a los errores gramaticales o el uso de términos genéricos. Los sitios oficiales siempre comenzarán con el nombre de la institución y los usuarios deben tener presente que la ausencia del nombre es una alerta importante de estafa.
Desconfiar de mensajes que ofrezcan ventajas exageradas, grandes descuentos u ofertas “gratis”: estas son las promesas más comunes en estafas en línea que están asociadas a marcas o plataformas de uso cotidiano.
Evitar acceder a plataformas de compra o pago desde enlaces recibidos por correo, SMS o mensajería: aunque el mensaje parezca provenir de una empresa conocida, lo más seguro es ingresar directamente a su sitio web o aplicación oficial. Antes de introducir datos personales, contraseñas o información bancaria, verificar siempre que se trata de la página legítima.
Utiliza una solución de seguridad robusta: contar con un software de ciberseguridad confiable en tu dispositivo móvil, como Kaspersky Premium, es vital. Estas herramientas incluyen protección contra phishing y analizan enlaces en tiempo real, advirtiéndote y bloqueando cualquier amenaza antes de que comprometa tu información personal y financiera.

* La clasificación refleja la frecuencia con la que los ciberdelincuentes utilizaron la identidad de estas marcas en campañas de phishing y estafa analizadas por Kaspersky, y no incidentes de seguridad atribuibles a las compañías mencionadas.

El agresor no siempre es un desconocido: casi 5 de cada 10 víctimas de abuso digital señalan a alguien de su entorno

Un estudio global de Kaspersky revela que amigos, parejas, familiares y compañeros de trabajo están detrás de una gran parte de los casos de violencia facilitada por la tecnología.

En el marco del Día para Detener el Ciberacoso, que se conmemora cada tercer viernes de junio, un nuevo estudio global de Kaspersky revela que el abuso digital suele estar mucho más cerca de lo que parece: casi 5 de cada 10 víctimas identifican como agresor a alguien de su propio entorno. Además, cerca del 60% de los encuestados de la Generación Z afirmó haber experimentado al menos una forma de abuso digital durante el último año, mientras que el 62% de las mujeres manifestó sentirse insegura en línea, frente al 54% de los hombres.

El estudio, realizado por el centro interno de investigación de mercados de Kaspersky a 7,600 personas en 19 países*, muestra que el abuso en línea suele ser más cercano de lo que muchos imaginan.

Entre quienes identificaron a su agresor, los amigos representaron el 15% de los casos, seguidos por parejas actuales (10%), compañeros de trabajo (8%), familiares (7%) y exparejas (6%). La investigación también encontró que las personas que sufrieron abuso por parte de amigos, parejas o familiares tenían más probabilidades de haber ejercido conductas similares hacia personas de esos mismos grupos, lo que sugiere que este tipo de violencia puede normalizarse dentro de las relaciones y convertirse en un ciclo difícil de romper.

La comprensión del abuso facilitado por la tecnología también cambia según la edad. El estudio muestra que las generaciones más jóvenes están más familiarizadas con este concepto, en parte por su mayor exposición a entornos digitales desde edades tempranas.

Entre los encuestados de la Generación Z, el 81% afirmó conocer el término “abuso facilitado por la tecnología”, mientras que entre los Baby Boomers la cifra baja al 64%. Esta diferencia refleja una brecha en la forma en que cada generación identifica y entiende los riesgos digitales.

El riesgo está en que este tipo de abuso no siempre se presenta como una amenaza directa. En muchos casos comienza con prácticas que pueden parecer cotidianas, como revisar conversaciones privadas, pedir acceso a cuentas, monitorear la ubicación o controlar con quién se comunica una persona. Sin embargo, estas conductas pueden convertirse en mecanismos de vigilancia, intimidación o control, con impactos directos en la privacidad, la autonomía y el bienestar emocional de las víctimas.

“Durante años hemos asociado los riesgos digitales con amenazas externas, pero esta investigación demuestra que una parte importante del abuso facilitado por la tecnología ocurre dentro de relaciones cotidianas. Esto plantea un desafío distinto, porque no se trata solo de proteger dispositivos o cuentas, sino de reconocer cómo ciertas conductas de control, vigilancia o intimidación pueden trasladarse al entorno digital y afectar la seguridad y el bienestar de las personas”, asegura Fabiano Tricarico, Director de Productos para el Consumidor para Américas en Kaspersky.

Para evitar ser víctima del abuso facilitado por la tecnología, los expertos de Kaspersky recomiendan:

Reconoce las señales de control digital. Si alguien revisa tus conversaciones, exige tus contraseñas, monitorea tu ubicación, controla con quién hablas o usa información privada para intimidarte, no lo normalices. Estas conductas pueden ser señales de abuso facilitado por la tecnología.
Actúa antes de que escale. Si algo te incomoda, guarda evidencias como capturas de pantalla, mensajes, correos o registros de llamadas. No enfrentes la situación en soledad: habla con alguien de confianza o busca apoyo especializado.
Protege tus cuentas y dispositivos. Usa contraseñas fuertes y diferentes para cada cuenta, activa la autenticación en dos pasos y revisa con frecuencia la configuración de privacidad de tus redes sociales, correo y aplicaciones de mensajería.
Revisa quién tiene acceso a tu información. Verifica los permisos de tus aplicaciones, elimina accesos que ya no uses y evita compartir cuentas, claves, dispositivos o ubicación en tiempo real si no es necesario. También revisa si hay sesiones abiertas en equipos que no reconoces.
Apóyate en herramientas de seguridad confiables. Soluciones como Kaspersky Premium pueden ayudar a proteger tus dispositivos, detectar actividad sospechosa, identificar posibles amenazas como spyware o stalkerware y fortalecer tu privacidad digital.

Kaspersky es cofundador de la Coalition Against Stalkerware, un grupo internacional de trabajo que reúne empresas tecnológicas, organizaciones de la sociedad civil, instituciones de investigación y organismos de seguridad para combatir el ciberacoso y apoyar a las víctimas de abuso digital.

* El estudio fue realizado por el centro interno de investigación de mercados de Kaspersky y analizó la prevalencia e impacto del abuso facilitado por la tecnología en Austria, Brasil, China, Colombia, Francia, Alemania, Grecia, India, Indonesia, Italia, Malasia, México, Marruecos, Portugal, Rusia, Serbia, España, Reino Unido y Estados Unidos. Participaron 7,600 personas expuestas a plataformas digitales.

El 11% de los empleados en América Latina ve contenido para adultos en sus equipos de trabajo

Aunque 71% de los colaboradores saben que usar sus equipos de trabajo para fines personales arriesga a su empresa, el hábito persiste. Expertos comparten recomendaciones a las organizaciones para fortalecer su cultura de ciberseguridad.

Un estudio de Kaspersky revela que el 11% de los empleados en América Latina visita sitios de contenido para adultos desde sus dispositivos de trabajo. Aunque la cifra muestra una ligera reducción frente al 13% registrado en 2018, es probable que estos datos estén subdimensionados. Aun así, la persistencia de este hábito pone en riesgo a las organizaciones de la región y demuestra que, tras varios años, aún enfrentan un reto en su cultura de ciberseguridad.

Los ciberdelincuentes aprovechan el alto tráfico en estos sitios para lanzar sus ataques. Por ejemplo, se han detectado páginas falsas de servicios de modelos que transmiten en línea, para robar dinero, datos y extorsionar a las víctimas. También existen aplicaciones fraudulentas donde prometen “contenido exclusivo” y suelen ocultar malware. Si un empleado usa estas plataformas en dispositivos de trabajo, arriesga a su empresa al secuestro de sistemas y datos sensibles o filtraciones. Esto provoca que la operación se detenga, que los costos de reparación sean millonarios y la confianza de los clientes se vea comprometida.

El riesgo es mayor cuando los colaboradores utilizan su correo del trabajo para registrarse en estas plataformas, pues el uso de contraseñas débiles o repetidas facilita el trabajo de los criminales para robarlas, entrar al perfil del empleado y filtrar información o suplantar su identidad a fin de engañar a otros compañeros. De hecho, investigadores de Kaspersky ya han detectado credenciales de acceso corporativas filtradas en la dark web de personas que se inscribieron en sitios para adultos con su cuenta laboral.

Lo más preocupante es que a través del tiempo estos hábitos han persistido a pesar de que los colaboradores son cada vez más conscientes de los riesgos. De acuerdo con el estudio de la compañía, más del 71% de los trabajadores en la región sabe que usar equipos de la oficina para fines personales como este puede comprometer la seguridad de su empresa; aunque ese conocimiento no se está traduciendo en hábitos de prevención reales.

“Estamos ante un desafío de cultura organizacional en ciberseguridad. Las empresas deben fortalecerla para que sea la responsabilidad la que guíe el uso de las herramientas de trabajo. Se trata de que los empleados comprendan que separar su vida personal de los equipos de oficina es una medida de protección mutua: blinda a la empresa contra ataques, mientras que se ponen a salvo a sí mismos de amenazas que pueden escalar hasta la extorsión. Al establecer este orden digital, el colaborador deja de ser un blanco fácil para convertirse en el principal protector de su propia seguridad y la de la compañía”, comenta Claudio Martinelli, director general para Américas en Kaspersky.

Para que las empresas puedan protegerse y construir esta cultura en ciberseguridad, los expertos de Kaspersky recomiendan:

Fortalecer las políticas de uso de los activos corporativos. Prohibir el uso de dispositivos y correos institucionales para fines personales o registros en servicios externos (redes sociales, comercios, sitios para adultos, entre otros). Esto evita que la identidad corporativa quede expuesta en plataformas fuera del control y protección de la empresa.
Establecer protocolos para la protección de cuentas empresariales. Definir criterios para crear contraseñas robustas, así como fechas para su actualización periódica, complementados con autenticación multifactor (MFA). Es vital revocar accesos de inmediato cuando un empleado cambia de rol o deja la compañía para evitar cuentas activas sin supervisión.
Monitorear proactivamente filtraciones de datos en la dark web. Utilizar servicios de inteligencia de amenazas para verificar si las credenciales del dominio corporativo han sido comprometidas en brechas externas. Recibir alertas en tiempo real permite al equipo de TI actuar antes de que los criminales utilicen esa información para infiltrarse en la red.
Implementar capacitación continua en ciberseguridad. Esto para mantener informados a los colaboradores de todos los niveles sobre las tácticas criminales más recientes y evitar que caigan en trampas. Con herramientas como Kaspersky Automated Security Awareness Platform se puede enseñar a los empleados mejores hábitos digitales de manera práctica.
Adoptar soluciones de protección avanzada para la red corporativa. Blindar la infraestructura tecnológica con plataformas integrales que identifiquen amenazas emergentes. El portafolio de Kaspersky Next utiliza aprendizaje automático y protección de endpoints para una defensa proactiva contra ataques sofisticados que busquen comprometer datos o sistemas.

Kaspersky detecta más de 92,000 ciberataques escondidos tras falsas herramientas de IA

Los ciberdelincuentes explotaron marcas de confianza para atraer a las víctimas y lograr que descargaran archivos maliciosos.

De enero a mayo de 2026, las soluciones de Kaspersky han detectado más de 92,000 ciberataques disfrazados de populares agentes y servicios de Inteligencia Artificial. Los ciberdelincuentes explotaron marcas de confianza para atraer a las víctimas y lograr que descargaran archivos maliciosos. Las falsas aplicaciones de ChatGPT representaron el 49% de todos los ataques detectados, mientras que Claude y Gemini concentraron un 18% cada una.

Desde principios de año, investigadores de Kaspersky han identificado más de 15,000 muestras de malware disfrazadas como software de inteligencia artificial agéntica, incluidas versiones falsas de herramientas de rápido crecimiento como OpenClaw. Entre estas muestras se encontraron troyanos bancarios, spyware, exploits y downloadres de malware capaces de desplegar cargas maliciosas adicionales.

En mayo de 2026, el Equipo Global de Investigación y Análisis de Kaspersky (GReAT) también descubrió una nueva campaña vinculada al grupo de amenaza persistente avanzada (APT) Silver Fox. En esta operación, los atacantes distribuyeron aplicaciones falsas de Claude AI para Windows, macOS y Linux, dirigidas a usuarios que buscaban acceder a herramientas de inteligencia artificial. Una vez ejecutados, los instaladores maliciosos desplegaban silenciosamente malware en los dispositivos de las víctimas, permitiendo el acceso prolongado a sistemas comprometidos e información sensible.

“La incorporación de agentes de IA en los entornos empresariales cambia la naturaleza misma de la confianza. Cada acción automatizada pasa a formar parte de una cadena más amplia de sistemas e intercambios de datos, lo que significa que la seguridad ya no consiste únicamente en proteger endpoints, sino en controlar cómo la inteligencia, los permisos y las decisiones se propagan a través de procesos interconectados impulsados por IA”, explica Dmitry Galov, responsable del equipo Global Research & Analysis Team de Kaspersky para Rusia y CIS. “Los usuarios también deben tener presente que los atacantes están aprovechando activamente la popularidad de los servicios de IA como señuelo para robar datos confidenciales y dinero de las víctimas. Ante la evolución del panorama actual de amenazas, las soluciones de seguridad confiables se están convirtiendo en una parte esencial de la vida digital.”

Para que las organizaciones se protejan de las amenazas en constante evolución, los expertos de Kaspersky recomiendan:

Proteger la infraestructura corporativa frente a una amplia variedad de amenazas. Utilice soluciones de la línea Kaspersky Next, que ofrecen protección en tiempo real, visibilidad de amenazas, capacidades de investigación y respuesta avanzada. Si la empresa no cuenta con personal especializado en ciberseguridad, puede adoptar servicios administrados de seguridad como Kaspersky Managed Detection and Response (MDR) y/o Incident Response, que cubren todo el ciclo de gestión de incidentes: desde la identificación de amenazas hasta la protección continua y la remediación.
Brindar a su equipo de ciberseguridad una visibilidad profunda sobre las amenazas dirigidas a su organización. La más reciente oferta de Kaspersky Threat Intelligence proporciona información contextual enriquecida a lo largo de todo el ciclo de gestión de incidentes, permitiendo identificar riesgos cibernéticos de manera oportuna. Además, la búsqueda de inteligencia de fuentes abiertas impulsada por IA fortalece la capacidad del equipo para detectar y responder a amenazas emergentes con mayor precisión.

A los usuarios, los expertos de Kaspersky recomiendan:

Utilizar servicios de inteligencia artificial de empresas reconocidas, con sólidos antecedentes en privacidad y seguridad. Evite usar bots anónimos o desconocidos que puedan estar diseñados para recopilar datos. Bots maliciosos o falsos de IA podrían intentar extraer información personal para cometer fraudes, phishing o extorsión.

Para proteger su información, utilice una solución de seguridad capaz de bloquear sitios de phishing y evitar la instalación de malware.