1 de cada 10 correos de phishing ya llega desde una plataforma que conoces

01Qué pasó

El laboratorio de amenazas de KnowBe4 revisó 544,000 correos maliciosos entre junio y agosto de 2026. Cerca de 53,000, casi 1 de cada 10, no venían de un remitente falso: llegaron desde plataformas legítimas de firma electrónica, facturación y archivos compartidos.

El truco es sencillo. El atacante abre una cuenta gratuita en una plataforma real (le toma minutos) y desde ahí te manda el aviso de siempre: «Revisa este documento» o «Firma aquí». Como el correo sí sale de la plataforma, pasa las revisiones que hace tu filtro para saber quién envía. Lo peligroso está después del clic.

Las plataformas más usadas en esos tres meses:

• DocuSign y QuickBooks juntos fueron casi dos terceras partes de estos correos.
• El abuso de Adobe Sign más que se duplicó en tres meses.
• Los de Dropbox casi se triplicaron.
• También aparecen Google Drive, SharePoint, WeTransfer, Box y Notion.

¿Qué pasa al dar clic? Casi siempre, una página falsa para iniciar sesión en Microsoft o Google. Algunas roban la sesión completa, y con eso se pueden saltar la verificación en dos pasos por mensaje o por código. Otras te piden instalar un supuesto «visor de documentos» que en realidad es un programa de acceso remoto, como AnyDesk o ScreenConnect, que le da al atacante el control de tu computadora.

02Por qué te importa en México

Contratos para firmar, avisos de pago y archivos compartidos son el pan de cada día en cualquier empresa. Justo por eso funciona: nadie sospecha de un «firma aquí» cuando firma documentos cada semana.

Y el filtro de correo no lo detiene, porque el remitente es real. La última defensa es la persona que da clic.

Una contraseña de correo robada es la puerta de entrada a muchos problemas: desde el fraude clásico de «cambiamos de cuenta bancaria» con tus proveedores, hasta un ataque de ransomware.

03Qué hacer esta semana

1. Una regla de oro para tu equipoSi llega un «firma aquí» o «revisa este archivo» que nadie esperaba, no se abre desde el correo. Se entra directo a la plataforma escribiendo la dirección, o se confirma por teléfono con quien supuestamente lo manda.
2. Revisa qué deja pasar tu filtro de correoPídele a tu persona de sistemas (TI) que revise la «lista de confianza» del filtro: no conviene dejar pasar sin revisión todo lo que venga de una plataforma completa, solo porque es conocida.
3. Blinda las cuentas que más valenActiva una verificación en dos pasos resistente a phishing (llaves de seguridad o passkeys) al menos en los correos de dirección y finanzas. La agencia de ciberseguridad de Estados Unidos (CISA) la llama «el estándar de oro». Y que nadie pueda instalar programas de acceso remoto sin autorización.