El panorama de la ciberseguridad enfrenta una amenaza creciente centrada en la suplantación de identidad. Según datos de Kaspersky, entre julio de 2025 y junio de 2026, se registraron 4.78 millones de intentos de ataque que utilizaron como señuelo plataformas de uso cotidiano en el entorno laboral. Zoom encabezó la lista con 2.65 millones de intentos, seguido por Outlook con 1.54 millones, además de incidentes que involucraron a OneDrive, Microsoft Excel y Microsoft Teams.
Uno de los vectores más preocupantes es el uso de DocuSign. La plataforma de firma electrónica ha sido blanco recurrente de campañas maliciosas que aprovechan su marca y funciones legítimas. En agosto, se identificó una modalidad donde atacantes utilizaban cuentas registradas de DocuSign para enviar sobres con documentos falsos, induciendo a las víctimas a acceder a sitios maliciosos. Esta táctica es particularmente efectiva debido a la naturaleza de la herramienta, que implica acciones con consecuencias legales o financieras, generando una falsa sensación de urgencia y confianza.
Kaspersky ha detectado una campaña activa de phishing que suma más de 1,000 correos maliciosos dirigidos a cuentas corporativas en América Latina, Medio Oriente, Europa Occidental, Rusia, Armenia y Azerbaiyán. Leandro Cuozzo, analista senior de Seguridad del Equipo Global de Investigación y Análisis de Kaspersky para América Latina, advirtió sobre la peligrosidad de estos ataques: “El hecho de que esta campaña haya alcanzado cuentas corporativas en América Latina demuestra que las empresas de la región deben seguir prestando atención incluso a las modalidades de phishing que parecen más conocidas”.
El modus operandi de los atacantes busca una reacción inmediata. Mientras que algunos correos dirigen a los usuarios a páginas falsas para robar credenciales, otros incluyen formularios que solicitan datos personales y de tarjetas de crédito. El riesgo es crítico, ya que el compromiso de una cuenta corporativa permite a los atacantes acceder a información sensible o utilizar el perfil legítimo para propagar fraudes dentro de la organización.
En México, la percepción del riesgo es alta. Un estudio de Capterra, realizado con 551 personas, reveló que el 88% de los directivos considera que el phishing es una amenaza más grave y el 84% percibe una mayor sofisticación en los ataques. Aunque el 71% de las empresas encuestadas ha implementado capacitación, solo el 59% cuenta con herramientas anti-phishing. No obstante, el 92% de las organizaciones que capacitaron a su personal reportó una disminución en los ataques exitosos.
Para mitigar estos riesgos, los expertos recomiendan verificar siempre el remitente y los enlaces, además de utilizar la autenticación multifactor y filtros especializados. En el caso de DocuSign, se sugiere acceder directamente al portal oficial mediante el código de seguridad del mensaje en lugar de hacer clic en enlaces externos.
