KnowBe4 es una consultora de seguridad especializada en amenazas vinculadas al uso de inteligencia artificial. Recientemente ha publicado un informe titulado Tendencias en las amenazas de phishing. Phishing, como muchos de nuestros lectores sabrán, es la técnica de ataque informático que se basa en la suplantación de identidad de actores legítimos para obtener datos sensibles de los objetivos. Puede realizarse de muchas maneras, entre ellas por correos, mensajes de textos o llamadas.
KnowBe4 advierte que se han producido cambios importantes, desde un informe similar previo, en el modo en que actúan las organizaciones criminales. Las herramientas de colaboración en tiempo real y los calendarios ahora son un objetivo importante.
La IA domina la escena del phishing
El informe apunta que se ha producido un aumento del 49% en los ataques producidos a través de calendarios. En el caso de la herramienta Teams de Microsoft los ataques han aumentado un 41%.
Aún más notable es que las bandas criminales han adoptado rápidamente la tecnología de inteligencia artificial. Del total de ataques producidos con la técnica de phishing el 86% estaban basados en IA.
Mayor personalización
Un dato curioso es que existe una marcada tendencia a implementar ataques con varios canales. Pero al mismo tiempo muchas de las operaciones más refinadas y complejas siguen comenzando con un correo electrónico.
Es precisamente en dicha instancia donde la inteligencia artificial parece estar cumpliendo su más poderoso papel. En base a un modelo general los sistemas crean versiones personalizadas de los mensajes según el empleado al que esperan engañar.
La suplantación de identidad de personal de la misma empresa a la que se ataca ha aumentado en un 30% durante el primer trimestre de 2026. Los miembros de los equipos de sistemas son los blancos más elegidos.
