Lo que los correos electrónicos de phishing a menudo son abiertos por empleados de organizaciones, dijo expertos en ciberseguridad

Las estadísticas de Kaspersky sobre la capacitación de correos de phishing para empleados de organizaciones belarusas para enero - octubre 2026 se presentaron en el foro Cybersecurity 2027. Informes de Belta.

Una invitación a un sábado obligatorio se convirtió en el “bait” más eficaz en el boletín informativo, tal carta fue abierta por el 23 por ciento de los empleados. Otros temas que atraían la atención del personal incluían el aplazamiento de los días laborables y las hojas de pago. El 11% de los empleados hizo clic en las cartas correspondientes.

Es mucho menos probable que el personal responda a mensajes simulando avisos oficiales. Así, una alerta falsa del Centro para la Protección de la Información interesaba al 3 por ciento de los destinatarios, un mensaje sobre una carta no entregada — 2 por ciento. Casi nadie respondió a la notificación del comienzo de una inspección no programada. 1 por ciento de los empleados hicieron clic en enlaces en cartas sobre el nuevo sistema de bonos anuales y la expansión de la lista de servicios corporativos.

“Los atacantes explotan sutilmente los problemas de trabajo que provocan emociones y vigilancia aburrida, como ser requerido para aparecer en un sábado o recibir una lista de verificación. Los temas relacionados con los flujos de trabajo se están convirtiendo en el gancho más eficaz: representan una proporción significativa de transiciones no deseadas, dijo expertos en ciberseguridad.

Los correos electrónicos que se disfrazan como correos de HR o servicios internos pueden ser percibidos como confiables. Por lo tanto, la protección de las organizaciones debe incluir no sólo medios técnicos, sino también formación regular del personal, así como la formación de un hábito de comprobación de mensajes, incluso si se ven normales.

Los expertos señalaron que la reacción restringida de los empleados a algunos tipos de phishing de capacitación puede indicar un aumento de la alerta a notificaciones sospechosas. Sin embargo, en ataques del mundo real, los estafadores utilizan cada vez más la inteligencia artificial para crear correos electrónicos creíbles que son difíciles de distinguir de los legítimos.

Para reducir el riesgo de ataques de phishing, los expertos recomiendan capacitar regularmente a los empleados para reconocer técnicas de ingeniería social, actualizar software y utilizar soluciones de seguridad para correo corporativo y dispositivos. También es importante aplicar contraseñas únicas complejas para trabajar cuentas y almacenarlas en gestores de contraseñas dedicados. Los investigadores recuerdan a los padres por qué es importante monitorear las actividades en línea de los niños