Madrid, 19 de octubre de 2026 – Check Point Research, la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), pionero y líder global en soluciones de ciberseguridad, ha desvelado que Microsoft continúa siendo la marca más suplantada al abarcar el 33% de todos los intentos de phishing rastreados, un aumento frente al 23% del segundo trimestre. Los ciberdelincuentes siguen explotando la confianza en marcas de tecnología, redes sociales y finanzas, al tiempo que siguen a los usuarios hacia herramientas de IA y desarrollo.
La concentración en la parte alta de la lista sigue siendo notable. Apple subió dos puestos hasta el segundo lugar con un 8%, empatada con Google en el tercero, mientras que LinkedIn cayó al cuarto con un 6% y Amazon completó el top cinco con un 4%. Juntas, estas cinco marcas acumularon más de la mitad de todos los intentos de suplantación.
Más allá del ranking, el trimestre ha presentado un cambio táctico: la suplantación de plataformas como Claude y Google Antigravity mediante alertas de facturación falsas y comandos de instalación maliciosos. Otras campañas fueron más allá del robo de credenciales al persuadir a las víctimas para que ejecutaran comandos de terminal o instalaran software legítimo de acceso remoto por sí mismas. A nivel sectorial, la tecnología se mantuvo como el sector más suplantado, seguido de redes sociales y banca.
Eusebio Nieva, director técnico de Check Point Software para España y Portugal, afirma: “el phishing de marcas está cambiando de estrategia. Los estafadores siguen aprovechando la confianza que tenemos en las plataformas tecnológicas de uso diario, pero ahora también persiguen a los usuarios hasta las herramientas de inteligencia artificial y de desarrollo. Además, ya no se conforman con robar contraseñas: ahora convencen a las víctimas para que ejecuten comandos maliciosos o instalen programas de control remoto por su cuenta. Como la IA generativa permite crear correos falsos y páginas web clonadas muy convincentes y de forma masiva, las empresas ya no solo deben proteger el correo electrónico, sino también vigilar toda la web”.
Las diez marcas más suplantadas en el tercer trimestre de 2026 han sido:
- Microsoft – 33%
- Apple – 8%
- Google – 8%
- LinkedIn – 6%
- Amazon – 4%
- YouTube – 3%
- Facebook – 2%
- Dropbox – 2%
- WhatsApp – 1%
- Adobe – 1%
Las campañas detectadas ilustran la aplicación práctica de estas tácticas, combinando alertas de facturación falsas, páginas de soporte clonadas, comandos de terminal maliciosos y software de acceso remoto disfrazado de actualizaciones necesarias.
Entre los casos observados destaca una campaña contra Claude a través de un correo falso de pago rechazado por 500 euros que amenazaba con pausar el acceso a la API y las licencias de usuario. Asimismo, otra campaña utilizó un sitio web falso de Google Antigravity que mostraba un comando de instalación para Linux que en realidad ejecutaba instrucciones codificadas en Base64 para descargar un script malicioso desde un servidor externo.
Otras tácticas incluyeron un artículo de soporte falso de Apple que incitaba a usuarios de Mac a usar la terminal para mejorar el rendimiento, y una página web suplantada de Docusign que solicitaba una actualización del lector al hacer clic en ‘Continuar’, descargando de forma encubierta FleetDeck, una herramienta legítima de gestión remota empleada de forma maliciosa.
Estos casos demuestran que los ataques actuales abusan de la confianza en marcas conocidas, combinando un falso sentido de urgencia, dominios falsificados y pasos de instalación aparentemente legítimos para que las víctimas bajen la guardia y permitan el control directo de sus dispositivos.
Para contener esta evolución impulsada por la IA generativa, según Check Point Research, las empresas deben bloquear los mensajes de phishing antes de que lleguen al buzón, usar detección con IA, automatizar la respuesta, supervisar herramientas de gestión remota no aprobadas y escanear la web en busca de dominios similares y páginas clonadas para eliminarlos preventivamente.
Sigue Check Point Research vía:
Blog: https://research.checkpoint.com/
Twitter: https://twitter.com/_cpresearch_
Acerca de Check Point Research
Check Point Research proporciona inteligencia sobre ciberamenazas a los clientes de Check Point Software y a la comunidad de inteligencia. El equipo de investigación recopila y analiza datos de ciberataques globales almacenados en ThreatCloud para mantener los ciberdelincuentes a raya, al tiempo que se asegura de que todos los productos de Check Point estén actualizados con las últimas protecciones. El equipo de investigación está formado por más de 100 analistas e investigadores que cooperan con otros proveedores de seguridad, las fuerzas de seguridad y varios CERTs.
Sigue a Check Point Software a través de:
LinkedIn:https://www.linkedin.com/showcase/check-point-software-espana/
X: @CheckPointSpainFacebook: https://www.facebook.com/checkpointsoftware
Blog: https://blog.checkpoint.com/
YouTube: https://www.youtube.com/user/CPGlobal
Acerca de Check Point Software Technologies Ltd.
Check Point Software Technologies Ltd. (www.checkpoint.com) es líder global en ciberseguridad, protegiendo a más de 100.000 organizaciones en todo el mundo. Su misión es garantizar la transformación basada en IA de las empresas. Con un enfoque centrado en la prevención y una arquitectura de ecosistema abierto, Check Point ayuda a las organizaciones a bloquear amenazas avanzadas, priorizar exposiciones y automatizar operaciones de seguridad en entornos digitales complejos.
Su arquitectura unificada simplifica la protección en redes híbridas, entornos multicloud, espacios de trabajo digitales y sistemas de IA. Estructurada en cuatro pilares estratégicos —Hybrid Mesh Network Security, Workspace Security, Exposure Management y AI Security—, Check Point garantiza una protección y visibilidad consistentes en entornos multivendor, permitiendo reducir riesgos, aumentar la eficiencia y acelerar la innovación sin incrementar la complejidad.
©2026 Check Point Software Technologies Ltd. Todos los derechos reservados.
Aviso legal sobre declaraciones prospectivas
Este comunicado de prensa contiene declaraciones prospectivas. Las declaraciones prospectivas se refieren, en general, a eventos futuros o al futuro rendimiento financiero u operativo de la compañía.
Las declaraciones prospectivas incluidas en este comunicado de prensa incluyen, entre otras, afirmaciones relacionadas con nuestras expectativas sobre el crecimiento futuro, la expansión del liderazgo de Check Point en el sector, el refuerzo del valor para los accionistas y la disponibilidad de una plataforma de ciberseguridad líder en el sector para clientes de todo el mundo.
Nuestras expectativas y creencias sobre estos asuntos pueden no materializarse, y los resultados o acontecimientos futuros están sujetos a riesgos e incertidumbres que podrían provocar que los resultados o eventos reales difieran sustancialmente de los proyectados.
Las declaraciones prospectivas contenidas en este comunicado de prensa también están sujetas a otros riesgos e incertidumbres, incluidos aquellos descritos con mayor detalle en nuestros informes presentados ante la Securities and Exchange Commission (SEC), incluido nuestro Informe Anual en el Formulario 20-F presentado ante la SEC el 17 de marzo de 2025.
Las declaraciones prospectivas incluidas en este comunicado de prensa se basan en la información disponible para Check Point en la fecha del presente documento, y Check Point renuncia a cualquier obligación de actualizar dichas declaraciones prospectivas, salvo cuando así lo exija la legislación aplicable.
©2026 Check Point Software Technologies Ltd. Todos los derechos reservados.
