El correo electrónico, lejos de ser un recurso anticuado, sigue constituyendo el núcleo de los desafíos de la ciberseguridad. El informe anual de Kaspersky de 2025 revela cifras alarmantes que confirman la vigencia de esta amenaza: el 44,99% del tráfico global de correos electrónicos fue spam, y se registraron más de 144 millones de archivos adjuntos maliciosos o potencialmente indeseados, lo que representa un aumento del 15% con respecto al año anterior.

La preocupación no reside solo en el volumen sino en la sofisticación de estos ataques. Las campañas de spam evolucionaron para iniciar desde el correo electrónico y extenderse a otros canales, como mensajes en WhatsApp o Telegram, llamadas a falsos servicios técnicos, o enlaces que derivan en formularios y diálogos con estafadores. Este nuevo enfoque multicanal utiliza tácticas de ingeniería social adaptables al entorno y a las víctimas.

A nivel regional, Asia-Pacífico lidera las detecciones de antivirus de correo con un 30%, seguido por Europa con un 21%, mientras que España es uno de los países más afectados con un 8% de mensajes peligrosos, cifra sólo superada por China y Rusia. Periodos como junio, julio y noviembre ven significativamente más actividad de spam en España, coincidiendo con tiempos de alta actividad corporativa y personal, ofreciendo a los atacantes más oportunidades para engañar.

El concepto de spam se ha transformado, incluyendo ahora no solo mensajes no deseados, sino también estafas de phishing y malware. Distintas tácticas se han popularizado y se espera que continúen, tales como la redirección de correos a plataformas de mensajería, el uso de códigos QR para evadir controles, y la utilización de plataformas legítimas para aumentar la credibilidad de los mensajes fraudulentos. Estas tendencias demuestran una refinada comprensión por parte de los atacantes, quienes logran camuflar mejor sus intenciones maliciosas.

Un factor crucial que amplifica estos problemas es la industrialización de la Inteligencia Artificial, que en 2025 ha generado un aumento en la sofisticación de los ataques phishing, brindando a los cibercriminales herramientas para personalizar y afinar sus tácticas con menos esfuerzo.

Frente a este panorama, Kaspersky aconseja medidas que, aunque conocidas, son más relevantes que nunca: desconfiar de las invitaciones inesperadas, revisar las URLs antes de interactuar, y nunca llamar a números proporcionados en correos sospechosos. Además, en el ámbito empresarial, se recomienda reforzar las protecciones con soluciones multicapa y educación continua para los empleados, particularmente en dispositivos móviles.

El email ha avanzado más allá de ser un simple receptor de malware para convertirse en el primer eslabón de una operación que apunta a engañar al usuario en el canal donde sea más vulnerable. Con España en el grupo de los países más atacados, el problema ya no es solo una preocupación global, sino una preocupación local acentuada.

Más información y referencias en Noticias Cloud.