En un reciente informe elaborado por Check Point Research, se han revelado inquietantes tendencias sobre la suplantación de marcas por ciberdelincuentes. Microsoft lidera como la marca más suplantada, concentrando el 22,6% de todos los intentos de phishing registrados en el segundo trimestre de 2026. Esto representa casi el doble de la siguiente en la lista, LinkedIn, que ocupa el segundo puesto con un 11,6%. Además, Google (6,7%), Apple (5,8%) y Amazon (5,2%) completan las cinco principales marcas más vulnerables, sumando en conjunto más de la mitad de toda la actividad de suplantación.
Un dato destacado es la inclusión de ChatGPT, de OpenAI, entre las diez marcas más suplantadas, con un 1,1% de los ataques. Esto indica que los ciberdelincuentes están empezando a fijarse en las herramientas de inteligencia artificial generativa, integradas recientemente en la vida diaria de los usuarios.
Eusebio Nieva, director técnico de Check Point Software para España y Portugal, alertó que el phishing de marcas está en una nueva fase. Los atacantes no solo se concentran en las marcas tecnológicas tradicionales, sino que también aprovechan las plataformas de IA, explotando la confianza de los usuarios para crear correos electrónicos y sitios web más creíbles y efectivos en la captura de datos sensibles.
Las tácticas utilizadas por los delincuentes son diversas y complejas. Entre ellas, se incluyen correos falsos que alertan de problemas con suscripciones, la creación de sitios fraudulentos que imitan a marcas reconocidas y malware disfrazado como actualizaciones de software. Se detectó, por ejemplo, una campaña suplantando a ChatGPT Plus, que enviaba correos sobre fallos en la renovación de suscripciones, redirigiendo a las víctimas a formularios para robar datos financieros.
El informe también detalla ataques en el sector minorista, con sitios falsos de marcas como Michael Kors y UNIQLO, además de portales fraudulentos de inicio de sesión para servicios como Apple y PayPal.
El fenómeno del phishing de marcas sigue evolucionando, con una creciente integración de tecnologías que permiten a los delincuentes crear ataques más sofisticados y persuasivos. A medida que la inteligencia artificial se convierte en una herramienta común en diversos sectores, los atacantes se mantienen a la vanguardia, adaptando sus estrategias para explotar la confianza en las marcas y plataformas digitales. Por ello, se destaca la necesidad de que las organizaciones implementen medidas proactivas para prevenir estos ataques antes de que los usuarios se vean afectados.
