Nota del editor: En la seguridad de criptomonedas y fintech, el correo electrónico sigue siendo un vector de ataque crítico. Los hallazgos de Kaspersky de 2025 muestran un aumento drástico en correos electrónicos maliciosos y potencialmente no deseados, con el spam representando casi la mitad del tráfico global y millones de adjuntos peligrosos afectando a los usuarios. Para las empresas de criptomonedas e inversores, estas tendencias significan más phishing, más intentos de BEC y estafas de canales combinados que mezclan correo electrónico con aplicaciones de mensajería e incluso servicios que parecen legítimos. Este editorial resume las implicaciones y dirige la atención a los puntos clave del comunicado de prensa, que detallan de dónde provienen las amenazas, cómo se adaptan los atacantes y las defensas prácticas para el año que viene.
Puntos clave
44.99% del tráfico global de correo electrónico fue spam en 2025.
Más de 144 millones de archivos adjuntos de correo electrónico maliciosos y potencialmente no deseados.
APAC lideró las detecciones con un 30%, Europa un 21%, con China un 14% entre los principales países.
Las detecciones alcanzaron su punto máximo en junio, julio y noviembre.
Las tendencias incluyen estafas entre canales, técnicas de evasión, abuso de plataformas y tácticas BEC refinadas.
Por qué esto es importante
La telemetría de Kaspersky de 2025 muestra que el 44.99% del tráfico global de correo electrónico fue spam, con 144 millones de archivos adjuntos maliciosos y APAC liderando las detecciones, subrayando los crecientes riesgos de phishing.
Los atacantes cada vez combinan más el correo electrónico con otros canales, emplean disfraces avanzados e imitan servicios legítimos, creando riesgo para las plataformas de criptomonedas y los usuarios por igual. Mantenerse adelante requiere conciencia, capacitación de usuarios y medidas de seguridad en capas.
Qué ver a continuación
Monitorear patrones de phishing y contacto fraudulento entre canales.
Esté atento al uso creciente de plataformas legítimas para enviar spam y estafas.
Esté atento a tácticas BEC refinadas y hilos de correo electrónico falsos.
Fortalecer la conciencia sobre phishing y los controles de seguridad en las organizaciones.
Divulgación: El contenido a continuación es un comunicado de prensa proporcionado por la empresa/reprensentante de relaciones públicas. Se publica con fines informativos.
Kaspersky informa un crecimiento del 15% en ataques de correo electrónico maliciosos en 2025
12 febrero 2026
Según la telemetría de Kaspersky, casi cada segundo correo electrónico - el 44.99% del tráfico global - fue spam en 2025. El spam no solo consiste en correos electrónicos no solicitados, sino que también puede incluir diversas amenazas de correo electrónico como estafas, phishing y malware. En 2025, individuos y usuarios corporativos encontraron más de 144 millones de archivos adjuntos de correo electrónico maliciosos y potencialmente no deseados, lo que representa un aumento del 15% en comparación con las cifras del año anterior.
En 2025, APAC tuvo la mayor cuota de detecciones de antivirus de correo electrónico: alcanzó el 30%, seguido de Europa con el 21%. Luego vino América Latina (16%) y Medio Oriente (15%), Rusia y CIS (12%) y África (6%). En cuanto a los países individuales, China tuvo la tasa más alta de archivos adjuntos de correo electrónico maliciosos y potencialmente no deseados, con una cuota de detecciones de antivirus de correo electrónico del 14%. Rusia ocupó el segundo lugar (11%), seguido de México (8%), España (8%) y Turquía (5%).
Las detecciones de antivirus de correo electrónico alcanzaron un pico moderado en junio, julio y noviembre.
Tendencias clave en spam y phishing por correo electrónico
El análisis anual de Kaspersky también ha identificado varias tendencias persistentes en el panorama de amenazas de spam y phishing por correo electrónico que se espera que continúen hasta 2026:
Combinación de varios canales de comunicación. Los atacantes engañan a los usuarios de correo electrónico para que cambien a mensajeros o llamen a números de teléfono fraudulentos. Por ejemplo, los envíos de inversión fraudulentos pueden redirigir a las víctimas a sitios web falsos, donde se les pide que proporcionen su información de contacto, y luego los ciberdelincuentes harán un seguimiento con una llamada telefónica.
Uso de diversas técnicas de evasión en correos electrónicos maliciosos y de phishing. Los actores de amenazas frecuentemente intentan disfrazar las URL de phishing, por ejemplo, con la ayuda de servicios de protección de enlaces y códigos QR. Estos códigos QR a menudo están incrustados directamente en los cuerpos de los correos electrónicos o dentro de archivos adjuntos PDF, lo que no solo oculta los enlaces de phishing, sino que también anima a los usuarios a escanearlos en dispositivos móviles, potencialmente explotando medidas de seguridad más débiles que las de las PC corporativas.
Envíos que explotan diversas plataformas legítimas. Por ejemplo, los expertos de Kaspersky descubrieron una táctica fraudulenta que abusa de la creación de organizaciones de OpenAI y las funciones de invitación de equipos para enviar correos electrónicos de spam desde direcciones legítimas de OpenAI, potencialmente engañando a los usuarios para que hagan clic en enlaces fraudulentos o marquen números de teléfono fraudulentos. Además, un esquema de phishing basado en calendarios, que se originó a fines de la década de 2010, resurgió el año pasado con un enfoque en usuarios corporativos.
Refinando tácticas en ataques de compromiso de correo electrónico empresarial (BEC). En 2025, los atacantes intentaron volverse aún más persuasivos al incorporar correos electrónicos falsos reenviados en su correspondencia. Estos correos electrónicos carecían de encabezados de índice de hilo u otros encabezados, lo que dificultaba verificar su legitimidad dentro de una conversación por correo electrónico.
El phishing por correo electrónico no debe subestimarse. Nuestro informe revela que uno de cada diez ataques empresariales comienza con phishing, con una proporción significativa siendo Amenazas Persistentes Avanzadas (APTs). En 2025, vimos un aumento en la sofisticación de los ataques de correo electrónico dirigidos. Incluso los detalles más pequeños están meticulosamente elaborados en estas campañas maliciosas, incluyendo la composición de direcciones de remitente y la adaptación del contenido a eventos y procesos corporativos reales. La comercialización de la IA generativa ha ampliado significativamente esta amenaza, permitiendo a los atacantes crear mensajes de phishing convincentes y personalizados a gran escala con un esfuerzo mínimo, adaptando automáticamente el tono, el lenguaje y el contexto a objetivos específicos.
Para aprender más sobre el panorama de amenazas de spam y phishing, visite securelist.com.
Para mantenerse seguro, Kaspersky recomienda:
Trate las invitaciones no solicitadas de cualquier plataforma con sospecha, incluso si parecen provenir de fuentes confiables.
Inspeccione cuidadosamente las URL antes de hacer clic.
No llame a ningún número de teléfono indicado en correos electrónicos sospechosos; si necesita llamar al soporte de un determinado servicio, es mejor encontrar el número de teléfono en la página web oficial de este servicio.
Para usuarios corporativos, Kaspersky Security para Mail Server, con sus mecanismos de defensa en múltiples capas impulsados por algoritmos de aprendizaje automático, proporciona una protección robusta contra una amplia gama de amenazas en evolución y ofrece tranquilidad a las empresas frente a riesgos cibernéticos en evolución.
Asegúrese de que todos los dispositivos de los empleados, incluidos los teléfonos inteligentes, estén equipados con software de seguridad robusto.
Realice capacitación regular sobre tácticas modernas de phishing.
Acerca de Kaspersky
Kaspersky es una empresa global de ciberseguridad y privacidad digital fundada en 1997. Con más de mil millones de dispositivos protegidos hasta la fecha contra amenazas cibernéticas emergentes y ataques dirigidos, la profunda inteligencia de amenazas y la experiencia en seguridad de Kaspersky se transforman constantemente en soluciones y servicios innovadores para proteger a individuos, empresas, infraestructuras críticas y gobiernos en todo el mundo. El portafolio de seguridad integral de la empresa incluye protección líder de vida digital para dispositivos personales, productos y servicios de seguridad especializados para empresas, así como soluciones Ciber Inmunes para combatir amenazas digitales sofisticadas y en evolución. Ayudamos a millones de individuos y a casi 200,000 clientes corporativos a proteger lo que más les importa. Obtenga más información en www.kaspersky.com.
Este artículo fue publicado originalmente como Kaspersky: 15% de crecimiento en ataques de correo electrónico maliciosos en 2025 en Crypto Breaking News – su fuente confiable de noticias sobre criptomonedas, noticias sobre Bitcoin y actualizaciones sobre blockchain.