Redacción. Check Point Research, división de inteligencia de amenazas de Check Point Software Technologies Ltd., proveedor global de soluciones de ciberseguridad, ha revelado que los ciberdelincuentes continúan suplantando a marcas conocidas y que Microsoft sigue siendo la preferida.
Según el Brand Phishing Report de Check Point Research correspondiente al cuarto trimestre de 2025, Microsoft concentró el 22 % de todos los intentos de suplantación de marca durante este periodo y mantiene su posición como la empresa más atacada a nivel mundial.
Google (13 %) y Amazon (9 %) ocuparon el segundo y tercer lugar, respectivamente, con el ascenso de Amazon impulsado en gran medida por la actividad del Black Friday y la temporada navideña.
Tras varios trimestres de ausencia, Facebook (Meta) volvió a entrar en el top 10 global, situándose en el quinto puesto, lo que indica un mayor interés de los atacantes en la toma de control de cuentas de redes sociales y el robo de identidad.
Eusebio Nieva, director técnico de Check Point Software para España y Portugal, afirma que "las campañas de phishing son cada vez más sofisticadas, aprovechando elementos visuales pulidos, contenido generado por IA y dominios muy convincentes que imitan a los legítimos. El hecho de que Microsoft y Google sigan siendo los principales objetivos demuestra lo valioso que se ha vuelto el acceso basado en la identidad para los atacantes".
"Mientras tanto, el regreso de marcas como Facebook y PayPal subraya cómo los ciberdelincuentes se adaptan rápidamente, desplazándose hacia plataformas en las que la confianza y la urgencia pueden ser explotadas. Para contrarrestar estas tácticas en evolución, las organizaciones deben adoptar un enfoque preventivo que combine detección impulsada por IA con una autenticación sólida y una concienciación continua de los usuarios", añade .
Las diez marcas más suplantadas en el cuarto trimestre de 2025
1. Microsoft (22 %)
2. Google (13 %)
3. Amazon (9 %)
4. Apple (8 %)
5. Facebook/Meta (3 %)
6. PayPal (2 %)
7. Adobe (2 %)
8. Booking (2 %)
9. DHL (1 %)
10. LinkedIn (1 %)
El dominio persistente de Microsoft y Google refleja su papel esencial en los servicios de identidad, productividad y nube, lo que hace que las credenciales asociadas sean especialmente valiosas para los ciberdelincuentes.
