Redacción. Check Point Research, la división de inteligencia de amenazas de Check Point Software Technologies, compañía de soluciones de ciberseguridad, ha revelado que Microsoft continúa siendo la marca más suplantada por los ciberdelincuentes. La marca concentró el 33 % de todos los intentos de phishing rastreados en el tercer trimestre de 2026, frente al 23 % del segundo trimestre.
Según el informe del tercer trimestre, los atacantes amplían su ámbito de actuación desde las plataformas tecnológicas y las redes sociales de confianza hacia la inteligencia artificial (IA) y las herramientas para desarrolladores, sin dejar de explotar la confianza en marcas de tecnología, redes sociales y finanzas.
La concentración en la parte alta de la lista sigue siendo notable. Apple subió dos puestos hasta el segundo lugar con un 8 %, empatada con Google, que ocupa el tercer lugar. LinkedIn cayó al cuarto puesto, con un 6 %, y Amazon completó los cinco primeros con un 4 %. En conjunto, estas cinco marcas acumularon más de la mitad de todos los intentos de suplantación.
El trimestre ha presentado un cambio táctico: la suplantación de plataformas como Claude y Google Antigravity mediante alertas de facturación falsas y comandos de instalación maliciosos. En el caso de Claude, un correo falso de pago rechazado por 500 euros amenazaba con pausar el acceso a la API y las licencias de usuario. En el de Google Antigravity, un sitio web falso mostraba un comando de instalación para Linux que ejecutaba instrucciones codificadas en Base64 para descargar un script malicioso desde un servidor externo. Otras campañas fueron más allá del robo de credenciales: persuadieron a las víctimas para que ejecutaran comandos de terminal o instalaran por sí mismas software legítimo de acceso remoto.
Eusebio Nieva, director técnico de Check Point Software para España y Portugal, afirma que "el phishing de marcas está cambiando de estrategia. Los estafadores siguen aprovechando la confianza que tenemos en las plataformas tecnológicas de uso diario, pero ahora también persiguen a los usuarios hasta las herramientas de inteligencia artificial y de desarrollo. Además, ya no se conforman con robar contraseñas: ahora convencen a las víctimas para que ejecuten comandos maliciosos o instalen programas de control remoto por su cuenta. Como la IA generativa permite crear correos falsos y páginas web clonadas muy convincentes y de forma masiva, las empresas ya no solo deben proteger el correo electrónico, sino también vigilar toda la web".
Las diez marcas más suplantadas en el tercer trimestre de 2026 han sido Microsoft (33 %), Apple (8 %), Google (8 %), LinkedIn (6 %), Amazon (4 %), YouTube (3 %), Facebook (2 %), Dropbox (2 %), WhatsApp (1 %) y Adobe (1 %).
Por sectores, la tecnología se mantuvo como el sector más suplantado, seguido de las redes sociales y la banca.
