Kaspersky detecta temas de phishing con tasas de clic de hasta el 92%

Kaspersky afirma que algunos temas de phishing tienen muchas más probabilidades de conseguir clics que otros. La empresa de seguridad analizó datos anonimizados proporcionados voluntariamente a través de Phishing Simulator para determinar qué asuntos funcionaban mejor.

Los señuelos sobre IA y tecnología ocuparon el primer puesto general. Los correos sobre la presentación de «inteligencia artificial de próxima generación» tuvieron una tasa de clics del 45%. Los señuelos sobre salud y seguros registraron una media del 28%, mientras que los correos sobre un informe de inspección sanitaria alcanzaron el 92%. Los mensajes sobre políticas de TI y cumplimiento tuvieron una tasa del 26%, seguidos por los de regalos y promociones, con un 24%. En esta última categoría, el 66% de los destinatarios hizo clic en una invitación para llevar la camiseta de la selección nacional de fútbol y ganar un premio. Los señuelos sobre recursos humanos y comunicaciones corporativas tuvieron una tasa del 22%.

Svetlana Kalashnikova, experta de Kaspersky, dijo que los mensajes sensibles y adaptados al contexto pueden ser especialmente eficaces y que la IA generativa ayuda a los delincuentes a personalizar el phishing. La empresa también indicó que la formación periódica y los ataques simulados redujeron la susceptibilidad del 60% al 5–7%, según los análisis de eficacia de KASAP.

Kaspersky describe el phishing como el incidente cibernético más frecuente para las empresas. Según la compañía, la IA ha dificultado distinguir los correos maliciosos de los legítimos, por lo que cobran más importancia los enlaces, los archivos adjuntos y el tono general. La empresa recomienda formación continua sobre ciberseguridad y simulaciones. También señala como posibles indicios la urgencia, los servicios de documentos de terceros desconocidos, los archivos adjuntos ejecutables y los dominios de remitente sospechosos.