Un estudio de Kaspersky revela que casi ocho de cada diez organizaciones de la región planean fortalecer sus capacidades de ciberseguridad durante los próximos 12 meses. El movimiento podría acelerar la búsqueda de profesionales especializados en un mercado que ya enfrenta dificultades para encontrar talento con la experiencia necesaria.

La búsqueda de talento especializado en ciberseguridad podría intensificarse en América Latina durante el próximo año. De acuerdo con un reciente estudio de Kaspersky[1], el 79% de las empresas de la región planea reforzar sus capacidades de ciberseguridad en los próximos 12 meses, una tendencia que aumentará la necesidad de contar con profesionales preparados para enfrentar amenazas cada vez más profesionales.

El dato cobra relevancia en un contexto en el que las empresas ya enfrentan dificultades para encontrar perfiles con experiencia en seguridad digital. Investigaciones previas de Kaspersky muestran que algunas organizaciones pueden tardar más de seis meses en cubrir posiciones de ciberseguridad, especialmente cuando buscan candidatos con habilidades muy específicas.

Al mismo tiempo, el 20% de las empresas latinoamericanas afirma que mantendrá sus capacidades actuales, mientras que solo el 2% prevé reducirlas o simplificarlas. Esto confirma que el fortalecimiento de la ciberseguridad seguirá ocupando un lugar prioritario en la agenda de las organizaciones de la región durante el próximo año.

Este escenario abre nuevas oportunidades para jóvenes profesionales y especialistas de tecnología que buscan desarrollar una carrera en ciberseguridad. Sin embargo, también puede aumentar la presión sobre un sector que necesita cubrir cada vez más posiciones y encontrar profesionales capaces de responder a un panorama de amenazas en constante evolución.

Para las empresas, el reto no pasa únicamente por contratar más personas. También implica capacitar a los equipos actuales, desarrollar nuevas habilidades y generar experiencia práctica que permita responder con rapidez ante incidentes y adoptar nuevas tecnologías de protección.

Esta brecha puede tener efectos directos en la capacidad de las compañías para proteger su operación. Cuando los equipos de ciberseguridad no crecen al mismo ritmo que las necesidades del negocio, aumenta la carga sobre los especialistas disponibles y se vuelve más difícil atender simultáneamente tareas como la prevención, el monitoreo, la respuesta a incidentes y la adopción segura de nuevas tecnologías.

“El desafío para las empresas ya no está únicamente en invertir más en ciberseguridad, sino en asegurarse de que esa inversión se traduzca en una protección efectiva y sostenible para el negocio. Hoy, la falta de especialistas con la experiencia adecuada puede convertirse en un cuello de botella para implementar nuevas tecnologías, fortalecer la capacidad de respuesta ante incidentes y acompañar procesos de transformación digital cada vez más acelerados. Esto obliga a las organizaciones a mirar la ciberseguridad de manera más estratégica: no basta con incorporar herramientas, también es necesario desarrollar talento, definir procesos claros y construir equipos capaces de anticiparse a los riesgos y responder con rapidez cuando ocurre un incidente. Cerrar esta brecha es clave no solo para reducir la exposición a amenazas, sino también para proteger la continuidad operativa, la confianza de clientes y socios, y la capacidad de las empresas para innovar y crecer con seguridad”, comenta Daniela Álvarez de Lugo, Gerente General para la Región Norte de América Latina en Kaspersky.

Para ayudar a las organizaciones y a los profesionales a cerrar la brecha de talento en ciberseguridad y fortalecer sus capacidades frente a un entorno de amenazas cada vez más complejo, los expertos de Kaspersky recomiendan:

Fortalecer la capacitación continua de los equipos. Las empresas deben promover programas de actualización que permitan a sus especialistas desarrollar nuevas habilidades, familiarizarse con amenazas emergentes y adquirir experiencia práctica. Esto ayuda a reducir la dependencia exclusiva de nuevas contrataciones y mejora la capacidad de respuesta con los recursos ya disponibles.

Atraer talento desde perfiles diversos y crear rutas de crecimiento. La escasez de especialistas hace necesario ampliar la búsqueda más allá de perfiles tradicionales, incorporar profesionales de otras áreas de tecnología y establecer planes claros de desarrollo que permitan formar internamente a futuros expertos en ciberseguridad.

Impulsar la formación especializada con Kaspersky Academy. Los profesionales que buscan iniciar o profundizar su carrera en ciberseguridad pueden acceder a programas como Cybersecurity Entry Level y a los cursos especializados para expertos en TI, diseñados para distintos niveles de experiencia y necesidades técnicas.

Complementar las capacidades internas con conocimiento y soporte especializado. Para las organizaciones que enfrentan dificultades para cubrir posiciones críticas o desarrollar determinadas competencias, apoyarse en servicios y soluciones especializadas de ciberseguridad puede ayudar a reducir la presión sobre los equipos internos, fortalecer la detección y respuesta ante amenazas y mantener la protección del negocio mientras desarrollan nuevas capacidades.

Para más consejos sobre cómo proteger la seguridad empresarial, visite el blog.

[1] El estudio fue realizado por el centro interno de investigación de mercados de Kaspersky y contó con la participación de 1.800 especialistas en seguridad de TI y responsables de la toma de decisiones en ciberseguridad de 18 países, entre ellos Brasil, China, Colombia, Egipto, Francia, Alemania, India, Indonesia, Italia, Malasia, México, Rusia, Arabia Saudita, Sudáfrica, España, Tailandia, Turquía y Vietnam.

Kaspersky identificó una campaña activa que distribuye archivos maliciosos disfrazados de películas populares. La amenaza ya fue detectada en América Latina y puede circular entre usuarios de distintos países de la región a través de sitios de descarga no oficiales.

Una campaña de malware que utiliza películas como señuelo ya fue detectada en América Latina. El Equipo Global de Investigación y Análisis de Kaspersky (GReAT) identificó archivos maliciosos que aparentan ser películas y se distribuyen mediante sitios de descarga no oficiales, buscando que las propias víctimas ejecuten el malware en sus computadores. Como estos archivos pueden compartirse y descargarse desde distintos países, el mismo mecanismo puede circular entre usuarios de diferentes mercados latinoamericanos.

El engaño aprovecha una acción cotidiana: buscar una película, encontrar un archivo con el título esperado y descargarlo pensando que se trata de un video. Sin embargo, algunos de estos archivos terminan en “.EXE”, una extensión utilizada por Windows para ejecutar programas. En otras palabras, cuando la persona intenta abrir lo que cree que es una película, en realidad puede estar poniendo en marcha un programa malicioso dentro de su computador.

Estos archivos suelen circular en páginas que facilitan las llamadas descargas torrent, un sistema mediante el cual distintos usuarios descargan y comparten archivos directamente entre computadores conectados a Internet. Aunque esta tecnología también tiene usos legítimos, es frecuente encontrarla en sitios que ofrecen películas, series, videojuegos o programas sin autorización. En estos espacios, un archivo puede presentarse con el nombre y apariencia de un contenido conocido sin que necesariamente exista un proveedor que verifique previamente qué contiene.

La campaña ya ha dejado víctimas en distintas regiones del mundo, incluida América Latina, así como en Rusia, Turquía, Japón, Kenia, Uganda y varios países europeos, entre ellos España, Países Bajos, Bélgica y Alemania. Entre los títulos utilizados como señuelo se encuentra La Odisea (The Odyssey), además de otras producciones cinematográficas.

Así operó uno de los ataques detectados en América Latina

Durante el análisis de la campaña, los investigadores de Kaspersky identificaron en Colombia una infección ocurrida en agosto. El usuario había descargado un archivo que aparentaba corresponder a la película El final de la Calle Oak (2026), pero en realidad se trataba de un programa malicioso.

El caso permite ilustrar cómo funciona el engaño y por qué puede extenderse a otros mercados de la región. Los archivos y los sitios utilizados para distribuirlos son accesibles desde diferentes países y no dependen de una campaña diseñada exclusivamente para un mercado. Por ello, un mismo señuelo puede circular entre usuarios de distintos lugares de América Latina, especialmente cuando se buscan estrenos o contenidos populares fuera de las plataformas oficiales.

¿Qué ocurre después de abrir la falsa película?

Una vez que el archivo es ejecutado, el malware despliega diferentes componentes dentro del computador para evitar ser detectado, permanecer instalado y obtener mayores permisos en el sistema.

Entre sus capacidades está la posibilidad de continuar activo incluso después de que el dispositivo sea reiniciado. También puede intentar obtener privilegios de administrador de Windows sin mostrar las advertencias habituales al usuario y, finalmente, permitir que los atacantes accedan de forma remota al equipo comprometido.

Esto significa que una descarga que comienza con la intención de ver una película puede terminar dando a terceros una vía de entrada al dispositivo. Dependiendo de la información almacenada y de las cuentas utilizadas desde ese computador, el riesgo puede extenderse a credenciales, documentos, correos electrónicos y otros recursos a los que tenga acceso la víctima.

La amenaza adquiere una dimensión adicional cuando el computador también se utiliza para trabajar. Una descarga realizada con fines personales puede terminar exponiendo cuentas corporativas, documentos de la empresa, servicios en la nube o accesos utilizados para realizar tareas laborales.

La campaña incorpora además un recurso que dificulta su interrupción: el malware utiliza la red blockchain de Solana para localizar la infraestructura desde la que recibe instrucciones. En términos simples, esto evita que los atacantes dependan únicamente de un servidor o una dirección de Internet, haciendo más complejo bloquear por completo la operación.

“Este tipo de campañas funciona porque el atacante se aprovecha de una acción que para muchas personas parece completamente cotidiana: buscar una película en Internet. El título es reconocible, el archivo aparece en un lugar donde el usuario espera encontrar ese contenido y todo está diseñado para reducir la sensación de riesgo. Cuando la persona abre el archivo, creyendo que va a reproducir un video, puede estar dando el primer paso para que el malware se instale y los atacantes obtengan acceso al dispositivo”, explica Lisandro Ubiedo, analista senior de seguridad en el Equipo Global de Investigación y Análisis de Kaspersky (GReAT).

“Además, este tipo de amenaza no está limitada a un país específico. Un mismo archivo puede circular entre usuarios de diferentes mercados sin que los atacantes necesiten desarrollar una campaña distinta para cada uno. A esto se suma que hoy un mismo computador suele concentrar buena parte de la vida personal y laboral; una infección que comienza con una descarga de entretenimiento puede terminar exponiendo mucha más información de la que la víctima imagina”, añade Ubiedo.

Para mantenerse protegidos ante estas amenazas, los expertos de Kaspersky recomiendan a los usuarios:

-Descargar películas, juegos y otros contenidos solo desde fuentes oficiales o sitios confiables. Los archivos que circulan en páginas no oficiales pueden haber sido modificados para incluir malware.

-Usar una solución de seguridad confiable, como Kaspersky Premium, en computadores y dispositivos móviles. Este tipo de herramientas puede detectar archivos peligrosos y bloquear amenazas antes de que infecten el equipo.

-No desactivar el antivirus ni otras herramientas de seguridad para descargar o abrir archivos. Si una página o programa pide hacerlo, debe considerarse una señal de alerta.

Para las organizaciones, Kaspersky recomienda:

-Establecer reglas claras sobre la instalación de programas y las descargas en equipos de trabajo. Esto ayuda a reducir el riesgo de que un archivo descargado con fines personales termine comprometiendo información o accesos corporativos.

-Implementar soluciones integrales de protección, como las de la línea Kaspersky Next, que permiten prevenir amenazas, detectar actividad sospechosa e investigar y responder ante incidentes desde una misma plataforma.

-Dar a los equipos de seguridad mayor visibilidad sobre las amenazas que pueden afectar a la empresa. Kaspersky Threat Intelligence aporta información y contexto para identificar riesgos con mayor anticipación y tomar mejores decisiones durante un incidente.

-Apoyarse en servicios especializados cuando no se cuenta con suficiente experiencia interna. Soluciones como Compromise Assessment, Managed Detection and Response e Incident Response pueden ayudar a detectar amenazas, responder a incidentes y fortalecer la protección continua de la organización.

-Las soluciones de seguridad de Kaspersky detectan el malware descrito. El análisis técnico completo está disponible en Securelist.com.

Para más consejos sobre cómo proteger la seguridad personal y empresarial, visite el  blog.

Con miles de millones de jugadores en el mundo y comunidades competitivas que convierten la práctica, la estrategia y la identidad en códigos culturales, el gaming está desbordando la pantalla para influir en entretenimiento, moda, deporte y experiencias.

Street Fighter es un ejemplo de esa evolución: una franquicia nacida en los arcades que hoy sigue convocando nuevas generaciones de jugadores y compitiendo en escenarios globales.

Durante décadas, elegir a Ryu, Chun-Li, Ken, Guile o Akuma nunca fue solamente escoger un personaje. Para millones de jugadores significó elegir habilidades, desarrollar una estrategia, leer al rival y aceptar que perder una partida también forma parte del camino para mejorar.

Ese lenguaje ya no pertenece únicamente a una subcultura. El videojuego se ha convertido en una de las formas de entretenimiento con mayor alcance global y, al mismo tiempo, en un espacio donde se construyen comunidades, identidades y rituales compartidos.

La dimensión ayuda a entender el fenómeno. Newzoo proyecta que el mercado global de videojuegos alcanzará US$213.9 mil millones en 2026 y una base de 3.70 mil millones de jugadores. Latinoamérica representaría US$9.3 mil millones, con un crecimiento anual estimado de 7.9%, por encima del crecimiento global proyectado de 6.1%.

Las cifras también muestran que hablar de “gamers” como un nicho resulta cada vez menos preciso. LEVVVEL, con base en datos de Newzoo, reportó 3.57 mil millones de jugadores al cierre de 2025, equivalentes al 61.5% de la población mundial conectada a internet. Más que una audiencia aislada, el gaming funciona hoy como un lenguaje cultural compartido entre generaciones, plataformas y territorios.

De la repetición a la maestría

En un escenario distinto, frente a un saco de entrenamiento o dentro de un ring, atletas de distintas generaciones aprendieron una lógica sorprendentemente similar: el talento puede abrir la puerta, pero la mejora llega con repetición, lectura del rival, disciplina y perseverancia.

Los juegos de pelea hacen visible esa conexión de una forma particular. No basta con conocer los controles: competir implica dominar tiempos, anticipar movimientos, construir una estrategia y volver a intentarlo después de cada derrota. Son códigos que explican por qué las fighting games han sostenido comunidades competitivas durante décadas.

Street Fighter ofrece una señal concreta de esa vigencia. Capcom informó en junio de 2026 que Street Fighter 6 superó los 7 millones de unidades vendidas globalmente. Un mes antes, su torneo en EVO Japan 2026 reunió 7,168 participantes y fue reconocido por Guinness World Records como el torneo más grande para un solo título de videojuego de pelea; el evento recibió cerca de 34,000 visitantes y jugadores de 71 países y regiones.

Cuando elegir un fighter dice algo de ti

Parte del atractivo histórico de Street Fighter está precisamente en la elección. Cada personaje tiene una personalidad, una forma de moverse y una manera distinta de enfrentar al oponente. La selección del fighter puede convertirse en una declaración de estilo de juego, afinidad e identidad.

Esa lógica también existe en los deportes de combate: cada atleta desarrolla su guardia, ritmo, técnica y forma de competir. El punto de encuentro no está únicamente en la estética del combate, sino en una mentalidad construida alrededor de entrenamiento, estrategia, adaptación y progreso.

Es en ese cruce cultural donde aparece Choice of Fighters, la colaboración de Everlast y Street Fighter™ desarrollada para Latinoamérica. Más que utilizar personajes de un videojuego sobre productos deportivos, la propuesta traslada códigos reconocibles del gaming —elección, entrenamiento, competencia y perseverancia— al terreno físico.

La colección incorpora personajes emblemáticos del universo Street Fighter™ en guantes de boxeo, guantes de MMA, vendas, sacos de entrenamiento, apparel, hoodies, bolsos, gorras y accesorios. El producto funciona así como una expresión tangible de una afinidad cultural que ya existía entre ambas comunidades.

“Choice of Fighters refleja cómo Everlast continúa evolucionando e innovando para conectar con nuevas generaciones. Encontramos en el gaming un territorio muy auténtico para llevar nuestro ADN más allá del ring, porque un atleta y un gamer comparten mucho más de lo que parece: ambos entrenan, desarrollan estrategias, aprenden de cada intento y saben que mejorar requiere disciplina y perseverancia. Esta colaboración nos permite unir esos dos mundos bajo una misma mentalidad”, comentó Daniela Naime, Regional Marketing Manager de Everlast Latinoamérica.

Del fandom digital a la cultura física

La permanencia de franquicias como Street Fighter también habla de un cambio más amplio en la industria: los videojuegos ya no viven únicamente dentro del título que los originó. Sus personajes, códigos visuales y comunidades circulan entre competencias, contenido, moda, música, coleccionables y experiencias presenciales. Para las marcas, la oportunidad no está simplemente en “entrar al gaming”, sino en encontrar una conexión cultural legítima con comunidades que reconocen rápidamente cuándo una colaboración tiene sentido.

En ese contexto, la colaboración funciona como un puente entre dos formas de entrenamiento. De un lado, la memoria muscular del jugador que repite una combinación hasta dominarla; del otro, la del atleta que perfecciona una técnica golpe tras golpe. Cambia el escenario, pero permanece una misma idea: mejorar requiere volver a intentarlo.

Choice of Fighters está disponible a partir del 25 de septiembre de 2026 en

Latinoamérica.

Dos leyendas. Una misma mentalidad. Una nueva generación de fighters.

La experiencia comienza aquí

Como parte del lanzamiento, Everlast presenta una experiencia digital interactiva donde los fanáticos podrán explorar la colaboración antes de descubrir la colección.

Vívela en: everlast.orangesoftco.com

DATOS Y FUENTES INCORPORADAS:

• Newzoo, Global Games Market Report 2026: proyección de US$213.9 mil millones en ingresos globales, 3.70 mil millones de jugadores y US$9.3 mil millones para Latinoamérica en 2026.

• LEVVVEL, “Video game industry statistics 2026”: 3.57 mil millones de jugadores al cierre de 2025 y 61.5% de la población conectada a internet.

• Capcom, 9 de junio de 2026: Street Fighter 6 supera 7 millones de unidades vendidas globalmente.

• Capcom, 20 de mayo de 2026: EVO Japan 2026 reunió 7,168 participantes en Street Fighter 6, récord Guinness para un torneo de un solo fighting game; ~34,000 visitantes y participantes de 71 países/regiones.

Un estudio de Kaspersky revela que los incidentes más dañinos también provocan interrupciones en los procesos del negocio y en los servicios a clientes. El phishing encabeza las amenazas de mayor impacto en la región.

Las consecuencias de un ciberataque para una pequeña o mediana empresa pueden extenderse mucho más allá de sus sistemas. En América Latina, las pérdidas económicas (31%) encabezan los daños ocasionados por los incidentes de ciberseguridad más graves sufridos por las PyMEs durante el último año, seguidas por la interrupción de procesos del negocio, como finanzas, recursos humanos o asuntos legales (27%), y la suspensión temporal de servicios para clientes, incluidos sitios web, tiendas en línea y cuentas personales (25%).

Los datos forman parte de un estudio de Kaspersky[1] realizado entre profesionales de TI y seguridad de TI de pequeñas y medianas empresas, que analizó cuáles fueron los incidentes de mayor impacto durante los últimos 12 meses, sus consecuencias, los principales objetivos de los atacantes y las medidas adoptadas por las organizaciones después de enfrentarlos

Entre los incidentes considerados más dañinos por las PyMEs de la región, el phishing ocupa el primer lugar (12%), seguido por el uso de credenciales débiles o robadas (9%) y los ataques de ransomware (8%). Aunque las modalidades son diferentes, todas pueden abrir la puerta al acceso no autorizado a información y sistemas corporativos, con consecuencias que terminan afectando directamente la operación del negocio.

Los atacantes van detrás de la información

El estudio también analizó qué buscaban principalmente los ciberdelincuentes durante los incidentes de mayor impacto. En Latinoamérica, el robo de información sensible, como credenciales financieras y documentos legales, fue el principal objetivo, señalado por el 29% de los encuestados.

A este le siguió el robo de datos personales de clientes y empleados, ambos con 27%, mientras que 25% identificó la manipulación o alteración de información como uno de los principales propósitos de los atacantes. Estos resultados muestran que las consecuencias de una brecha pueden ir más allá del incidente inicial, especialmente cuando la información comprometida puede utilizarse para cometer nuevos fraudes, intentar acceder a otros sistemas o afectar a clientes y colaboradores.

Finanzas y seguridad de TI, entre las áreas más afectadas

Los incidentes más graves tampoco se concentran necesariamente en una sola parte de la organización. Entre las PyMEs latinoamericanas consultadas, los equipos de seguridad de TI fueron los más afectados (40%), seguidos por las áreas de contabilidad y finanzas (36%) y TI (35%).

La afectación de estas áreas puede tener implicaciones especialmente relevantes para una PyME, ya que concentran tanto el funcionamiento de la infraestructura tecnológica como información financiera y accesos necesarios para mantener las operaciones cotidianas.

“Muchas PyMEs están creciendo y digitalizando sus operaciones más rápido de lo que evoluciona su capacidad para protegerlas. Cada nuevo servicio, proveedor, empleado o herramienta digital también puede ampliar los puntos que un atacante intentará aprovechar. Los resultados muestran que esperar a sufrir un incidente para fortalecer la seguridad puede traducirse en pérdidas económicas e interrupciones que una empresa pequeña tiene menos margen para absorber. La ciberseguridad debe crecer al mismo ritmo que el negocio: identificando qué activos son críticos, anticipando los riesgos y estableciendo medidas que permitan seguir operando incluso cuando ocurre un incidente”, señala Daniela Álvarez de Lugo, gerente general de Kaspersky para el Norte de América Latina.

¿Qué están haciendo las PyMEs después de sufrir un incidente?

Los ataques también están llevando a las empresas de la región a revisar la manera en que protegen sus recursos. Según el estudio, 30% implementó un modelo Zero Trust o el Principio de Mínimo Privilegio (PoLP) para empleados, socios y contratistas después del incidente, convirtiéndose en la principal medida adoptada para evitar ataques similares.

Por su parte, 28% introdujo o actualizó la capacitación de sus equipos de TI para mejorar sus conocimientos sobre nuevas amenazas, técnicas de ataque y respuesta ante incidentes. Además, 27% reforzó sus políticas de contraseñas y una proporción igual incorporó o actualizó la realización periódica de copias de seguridad.

Para reducir el riesgo y el impacto de los incidentes de ciberseguridad, los expertos de Kaspersky recomiendan a las pequeñas y medianas empresas:

-Controlar los accesos y aplicar el principio de mínimo privilegio. Cada empleado, proveedor o contratista debe tener acceso únicamente a la información y los sistemas necesarios para realizar sus funciones. Es importante revisar periódicamente estos permisos, retirar de inmediato los accesos que ya no sean necesarios y reforzar las políticas de contraseñas para evitar que una credencial comprometida facilite el acceso a otros recursos de la organización.

-Prepararse para mantener la operación ante un incidente. Las PyMEs deben identificar qué sistemas, datos y procesos son críticos para el funcionamiento del negocio y establecer previamente cómo recuperarlos en caso de un ataque. Esto incluye realizar copias de seguridad periódicas de la información, comprobar que puedan restaurarse correctamente y definir responsabilidades y procedimientos de respuesta para reducir los tiempos de interrupción.

-Implementar una protección que pueda evolucionar con las necesidades de la empresa. El portafolio Kaspersky Next ofrece distintos niveles de protección para ayudar a las organizaciones a prevenir amenazas, detectar actividades sospechosas, investigar incidentes y responder antes de que generen consecuencias mayores. Para las PyMEs, Kaspersky Next Optimum combina protección de endpoints con capacidades de detección y respuesta, y permite ampliar la seguridad mediante módulos específicos para correo electrónico, cargas de trabajo, gestión de vulnerabilidades, análisis de amenazas y concientización.

-Fortalecer continuamente las capacidades de los empleados frente a las amenazas. La tecnología debe complementarse con formación que permita a las personas reconocer técnicas como el phishing, proteger sus credenciales y responder correctamente ante situaciones sospechosas. Kaspersky Automated Security Awareness Platform ofrece programas de capacitación interactivos y simulaciones de phishing que ayudan a desarrollar conocimientos y hábitos de ciberseguridad de manera continua.

-Identificar y priorizar los riesgos de ciberseguridad. Para las PyMEs, que suelen operar con presupuestos y equipos limitados, es clave saber qué riesgos atender primero y dónde concentrar los recursos disponibles. Herramientas como Cyber Risk Heatmap de Kaspersky permiten evaluar las principales áreas de exposición de una organización y obtener un mapa personalizado con sus prioridades de seguridad. A través de cerca de 15 preguntas y en menos de 10 minutos, analiza aspectos como empleados y endpoints, correo y redes, nube, superficie de ataque, monitoreo y gestión de incidentes, y ofrece recomendaciones prácticas para orientar las siguientes acciones de protección.

Para más consejos sobre cómo proteger la seguridad empresarial, visite el blog

[1] Un estudio realizado por el centro de investigación interno de Kaspersky incluyó 1.800 entrevistas a nivel global en 18 países: Brasil, México, Colombia, Francia, Alemania, Italia, España, India, Indonesia, Malasia, China, Tailandia, Vietnam, Egipto, Sudáfrica, Arabia Saudita, Turquía y Rusia. Del total de la muestra, 616 encuestados pertenecían al sector de las pequeñas y medianas empresas (PyMEs).

Junto a estas plataformas, los sistemas de pago siguen siendo uno de los grandes objetivos de los ciberdelincuentes, alerta la compañía de ciberseguridad en su Informe de Amenazas Financieras.

El phishing está cambiando de rostro:  para engañar a los usuarios, los ciberdelincuentes recurren cada vez más a las marcas y servicios digitales que forman parte de su vida cotidiana, desde plataformas de entretenimiento y comercio electrónico hasta sistemas de pago. Según el Informe de Amenazas Financiera de Kaspersky*,  en América Latina, Spotify encabezó la lista de marcas suplantadas dentro de las campañas de phishing y estafas vinculadas a compras y servicios digitales, una muestra de cómo los atacantes adaptan sus engaños a los hábitos y plataformas más populares en cada región.

A nivel mundial, Netflix ha sido la marca más suplantada en estafas vinculadas a compras online (28%), seguida por Apple (21%), Spotify (18%), Amazon (18%) y Shopify (4%). En este Top 10 también están empresas como Alibaba Group, eBay, Taobao, Ozon e Ikea, lo que refleja un desplazamiento desde los objetivos tradicionales del comercio minorista hacia servicios digitales con grandes bases de usuarios, pagos recurrentes y una alta interacción comercial.

Junto a estas plataformas, los sistemas de pago siguen siendo uno de los grandes objetivos de los ciberdelincuentes, por ello, las campañas de phishing están suplantando distintos ecosistemas de pago con el objetivo de ampliar su alcance. A nivel mundial, este tipo de phishing lo encabeza Mastercard (33%), seguido por Visa (20%), Paypal (14%) y American Express (4%), entre otros. Esta tendencia refuerza el creciente interés de los atacantes por suplantar redes de tarjetas bancarias ampliamente utilizadas.

La popularidad y presencia cotidiana de estas plataformas y marcas las convierte en un recurso atractivo para los ciberdelincuentes, que buscan aprovechar la familiaridad y confianza que generan entre los usuarios para hacer que sus engaños parezcan más legítimos.

“Los ciberdelincuentes no se limitan a suplantar tiendas online o bancos. También recurren a servicios de entretenimiento, ecosistemas digitales y sistemas de pago ampliamente utilizados, aprovechando la confianza que las personas depositan en marcas presentes en su vida cotidiana. Cuanto más familiar resulta una plataforma, más fácil es que una víctima baje la guardia, por ello, los usuarios deben mantenerse alerta ante técnicas de ataque cada vez más sofisticadas y personalizadas”, comenta, Leandro Cuozzo, analista Senior de Seguridad en el Equipo Global de Investigación y Análisis para América Latina en Kaspersky.

Para protegerse frente a este tipo de amenazas, los expertos de Kaspersky recomiendan:

Verificar la dirección sitios web: prestar atención a los errores gramaticales o el uso de términos genéricos. Los sitios oficiales siempre comenzarán con el nombre de la institución y los usuarios deben tener presente que la ausencia del nombre es una alerta importante de estafa.

Desconfiar de mensajes que ofrezcan ventajas exageradas, grandes descuentos u ofertas “gratis”: estas son las promesas más comunes en estafas en línea que están asociadas a marcas o plataformas de uso cotidiano.

Evitar acceder a plataformas de compra o pago desde enlaces recibidos por correo, SMS o mensajería: aunque el mensaje parezca provenir de una empresa conocida, lo más seguro es ingresar directamente a su sitio web o aplicación oficial. Antes de introducir datos personales, contraseñas o información bancaria, verificar siempre que se trata de la página legítima.

Utiliza una solución de seguridad robusta: contar con un software de ciberseguridad confiable en tu dispositivo móvil, como Kaspersky Premium, es vital. Estas herramientas incluyen protección contra phishing y analizan enlaces en tiempo real, advirtiéndote y bloqueando cualquier amenaza antes de que comprometa tu información personal y financiera.

* La clasificación refleja la frecuencia con la que los ciberdelincuentes utilizaron la identidad de estas marcas en campañas de phishing y estafa analizadas por Kaspersky, y no incidentes de seguridad atribuibles a las compañías mencionadas.

Para más información, consulta el informe completo en Securelist.

Para más consejos sobre cómo proteger tu vida digital, visite el blog.

El Centro de Convenciones de Coopeguanacaste se convirtió en un espacio de aprendizaje, innovación y tecnología con la realización de la cuarta edición de la Feria STEM “Héroes de la Tecnología del Futuro”.

Más de 160 estudiantes de diferentes centros educativos de Guanacaste participaron en esta jornada, donde tuvieron la oportunidad de conocer de cerca herramientas y tecnologías relacionadas con la robótica, realidad virtual, producción audiovisual, televisión, comunicación y ciberseguridad.

Karen Arias, de Responsabilidad Social de Coopeguanacaste, conversó con Guananoticias y explicó que esta edición busca acercar a los jóvenes a experiencias que les permitan conocer cómo se aplica la tecnología en diferentes áreas profesionales.

“Hoy tenemos más de 160 estudiantes que van a estar viviendo experiencias con la robótica, la realidad virtual y conociendo cómo se realizan diferentes producciones audiovisuales”, explicó Arias.

Durante la actividad participaron seis empresas, entre ellas dos universidades, que compartieron con los estudiantes sus experiencias y conocimientos sobre el uso de la ciencia y la tecnología.

Uno de los componentes novedosos de esta edición fue el acercamiento de los jóvenes al mundo de la comunicación, la producción audiovisual y la tecnología. Durante la experiencia, pudieron conocer de primera mano cómo la Oficina de Comunicación Corporativa y Canal 5 de Coopeguanacaste integran diferentes herramientas y equipos tecnológicos en sus procesos creativos para informar, educar y generar contenidos de valor para los asociados, clientes y comunidades.

Los participantes conocieron cómo se planifica y realiza una producción audiovisual, desde la generación de una idea y la preparación de los contenidos hasta la grabación, edición y transmisión. Además, exploraron el uso de cámaras, iluminación, audio, software de edición, plataformas digitales y otras tecnologías que permiten transformar una idea en productos de comunicación para televisión, redes sociales y los diferentes canales de Coopeguanacaste.

Esta experiencia permitió mostrar que la tecnología no solo está presente en las áreas técnicas y operativas de la Cooperativa, sino que también es una herramienta fundamental para la creatividad, la innovación y la comunicación, facilitando nuevas formas de contar historias y acercar Coopeguanacaste a sus diferentes públicos.

Además, se abordaron temas como robótica, realidad virtual y ciberseguridad, con el objetivo de mostrar a los estudiantes las oportunidades que existen en estas áreas y motivarlos a considerar carreras relacionadas con la ciencia, tecnología, ingeniería y matemática.

Según explicó Arias a Guananoticias, en la actividad participan estudiantes de diferentes centros educativos de la zona de cobertura de Coopeguanacaste, entre ellos Santa Cruz, Filadelfia, y de la Costa, Liceo de Santa Cruz y CTP Santa Bárbara.

La representante de Responsabilidad Social destacó que la Feria STEM se ha convertido en un evento esperado por los estudiantes, quienes tienen la posibilidad de acercarse directamente a empresas y conocer cómo utilizan la tecnología en el mundo laboral.

“Los estudiantes ya están esperando que lleguen las tecnologías y que las empresas nos visiten, con esa posibilidad de conocer cómo estas empresas utilizan la ciencia y la tecnología y cómo ellos en un futuro podrían trabajar en estas empresas y estudiar carreras relacionadas con STEM”, señaló Arias.

La organización también apuesta por renovar cada edición para mantener el interés de los jóvenes. En esta ocasión, la producción audiovisual y la transmisión televisiva se incorporaron como nuevas experiencias para demostrar que detrás de un programa o una transmisión existe todo un proceso tecnológico.

Si Arias señaló que la innovación es fundamental para continuar fortaleciendo el evento y motivó a otras empresas a sumarse en futuras ediciones.
“Necesitamos cada vez innovar, pensar en qué otros temas no hemos tocado y dónde está inmersa la ciencia y la tecnología”, explicó.

La Feria STEM de Coopeguanacaste busca fortalecer el vínculo entre los estudiantes guanacastecos, las empresas y las oportunidades educativas y laborales relacionadas con la ciencia y la tecnología.

¿Qué pueden tener en común un boxeador frente a un saco de entrenamiento y un gamer frente a una pantalla? Más de lo que parece.

Ambos practican. Ambos desarrollan estrategias. Ambos aprenden de sus derrotas. Y ambos saben que mejorar significa volver a intentarlo.

Esa conexión inspira Choice of Fighters, la primera colaboración oficial entre Everlast y Street Fighter™ desarrollada para Latinoamérica.

La colección une el rendimiento y la ingeniería deportiva de Everlast con el universo visual de Street Fighter™, llevando personajes emblemáticos de la franquicia a una línea que incluye equipamiento para boxeo y MMA, apparel y accesorios.

Una colaboración que va más allá del producto

El encuentro entre ambas marcas parte de una mentalidad compartida: disciplina, perseverancia, competencia y la determinación de nunca rendirse.

Pero para Everlast representa también una oportunidad de evolución.

Choice of Fighters lleva el ADN de la marca más allá del ring y lo conecta con una audiencia joven y digital, entrando en conversaciones donde hoy convergen deporte, gaming, entretenimiento y cultura.

“Everlast y Street Fighter™ han inspirado durante generaciones a personas de mundos distintos, compartiendo siempre la misma visión de lo que significa ser un luchador. Choice of Fighters celebra esa conexión y reconoce a una comunidad que ha encontrado inspiración en ambas marcas durante décadas”, afirma Daniela Naime, Regional Marketing Manager de Everlast Latinoamérica.

La colección incluye guantes de boxeo, guantes de MMA, vendas, sacos de entrenamiento, ropa deportiva, hoodies, bolsos, gorras y accesorios inspirados en Street Fighter™.

Choice of Fighters estará disponible a partir del 25 de septiembre de 2026 en Everlast Concept Stores, distribuidores autorizados y canales oficiales de comercio electrónico de Latinoamérica. La disponibilidad específica podrá variar según el país.

Dos leyendas. Una misma mentalidad. Una nueva generación de fighters.

La experiencia comienza aquí

Como parte del lanzamiento, Everlast presenta una experiencia digital interactiva exclusiva donde los fanáticos podrán explorar la colaboración de una manera única antes de descubrir la colección.

Vívela en: https://everlast.orangesoftco.com/

Estas llamadas telefónicas pueden utilizarse para confirmar que un número está activo, conocer cuándo responde una persona y recopilar pequeñas muestras de voz que podrían aprovecharse en futuros intentos de fraude.

Suena el teléfono, contestas con un simple “¿hola?” y del otro lado nadie responde. Aunque muchas veces estas llamadas pueden deberse a sistemas automatizados o centros de atención legítimos, también pueden ser utilizadas por ciberdelincuentes para recopilar información que les permita preparar engaños posteriores. Expertos de Kaspersky advierten que incluso una interacción de pocos segundos puede servir para confirmar que un número está activo, identificar los horarios en los que una persona suele responder y obtener pequeñas muestras de su voz.

El riesgo cobra especial relevancia en América Latina, donde las llamadas no deseadas forman parte de la vida cotidiana: 88% de los usuarios de la región recibió este tipo de contactos, de acuerdo con datos de Kaspersky Who Calls. Además, aproximadamente 11% de las llamadas correspondió a intentos de fraude bancario y promociones engañosas. En este escenario, una llamada en silencio puede parecer una simple molestia, pero también convertirse en el primer paso de un intento de fraude.

Las llamadas silenciosas pueden tener distintos orígenes. En algunos casos se producen porque los sistemas automatizados de centros de llamadas marcan más números de los que sus operadores pueden atender; en otros, bots o sistemas de inteligencia artificial realizan llamadas para comprobar si un número está activo antes de transferirlo a una persona. Sin embargo, Kaspersky advierte que los estafadores también pueden recurrir a esta técnica como parte de la preparación de ataques más elaborados.

Al contestar, incluso una breve respuesta puede aportar información valiosa para quienes están llamando. El acento puede ofrecer pistas sobre la región de origen de la víctima; la voz, sobre características generales de quien responde; y el momento en que atiende permite identificar los horarios en los que es más probable encontrarla disponible. Los atacantes pueden utilizar estos datos para personalizar posteriores intentos de ingeniería social y aumentar sus posibilidades de éxito.

Pero existe otro elemento que hace que estas llamadas sean especialmente relevantes en la era de la inteligencia artificial: la voz también es un dato biométrico. De acuerdo con los expertos de Kaspersky, una o dos palabras aisladas no necesariamente son suficientes para crear una imitación convincente. Sin embargo, pequeñas muestras de audio obtenidas a través de distintas llamadas podrían combinarse para generar imitaciones de voz más realistas y lograr que se utilicen en fraudes en los que los delincuentes se hacen pasar por familiares, compañeros de trabajo o superiores para solicitar dinero o información sensible.

“Durante mucho tiempo hemos asociado una llamada peligrosa con alguien que intenta convencernos de entregar una contraseña, un código o información bancaria. Sin embargo, los fraudes digitales están evolucionando y la prevención debe empezar mucho antes. Si recibimos una llamada de un número desconocido y nadie responde, lo más seguro es no intentar interactuar ni devolver la llamada por curiosidad. Adoptar hábitos tan sencillos como verificar quién nos contacta, bloquear números sospechosos y utilizar herramientas de identificación de llamadas puede ayudarnos a reducir nuestra exposición a posibles intentos de fraude”, señala Carolina Mojica, Gerente de Productos para el Consumidor para NOLA y SOLA en Kaspersky.

Recibir o incluso responder una llamada silenciosa no significa que una persona vaya a convertirse automáticamente en víctima de fraude. Una breve interacción no representa por sí sola un riesgo inmediato. Sin embargo, puede confirmar que el número está activo y que su propietario responde llamadas de desconocidos, lo que podría hacer que termine incluido en listas utilizadas para posteriores campañas de spam o intentos de estafa.

Para reducir los riesgos asociados a este tipo de llamadas, los expertos de Kaspersky recomiendan:

-Evita contestar llamadas de números ocultos o desconocidos; tampoco devuelvas inmediatamente una llamada por curiosidad. Lo más recomendable es que esperes a que, quien llama sea el primero en hablar y colgar si solo se escucha silencio.

-Bloquea los números sospechosos. Si recibes una llamada silenciosa o identificas un intento de engaño, bloquea el número para evitar futuros contactos. Los ciberdelincuentes pueden realizar varios intentos antes de conseguir que una persona interactúe con ellos, por lo que cortar ese canal de comunicación ayuda a reducir las oportunidades de fraude.

-Recuerda que las llamadas de estafa siempre apelan al sentido de urgencia, mantén la calma y cuelga inmediatamente si te presionan para tomar decisiones rápidas o urgentes. Los estafadores aprovechan las emociones para influir en la decisión de sus víctimas.

-Utiliza una aplicación de identificación de llamadas en tu teléfono que pueda alertarte sobre intentos de spam y estafas, como Kaspersky Who Calls. La nueva actualización permite que los usuarios de iOS reciban información en tiempo real sobre las llamadas recibidas —no sólo desde la base de datos offline descargada—. La función está disponible en el plan premium y para dispositivos Android.

Para más consejos de ciberseguridad, visite el  blog.

La Universidad Interamericana de Panamá (UIP) da un nuevo paso en el fortalecimiento de su comunidad académica y tecnológica con la aprobación oficial de su Rama Estudiantil del Institute of Electrical and Electronics Engineers (IEEE).

La incorporación convierte a la UIP en la quinta universidad de Panamá en contar con una Rama Estudiantil IEEE, después de la Universidad Tecnológica de Panamá (UTP), Universidad de Panamá (UP), Universidad Latina de Panamá (ULATINA) y Universidad Especializada de las Américas (UDELAS).

Además, la nueva rama de la UIP se convierte en la segunda Rama Estudiantil IEEE activa proveniente de una universidad privada en Panamá, junto con la ULATINA.

Un nuevo espacio para los futuros ingenieros

La creación de la Rama Estudiantil IEEE UIP representa mucho más que la incorporación de una nueva organización a la vida universitaria. Significa abrir un espacio permanente para que los estudiantes puedan conectar su formación académica con las tendencias, desafíos y oportunidades que están transformando la ingeniería a nivel mundial.

A través del IEEE, los estudiantes podrán participar en conferencias, talleres, proyectos técnicos, actividades de innovación, competencias, programas de liderazgo y espacios de redes profesionales (Networking), además de establecer contacto con profesionales, investigadores, empresas y estudiantes de diferentes países.

Para la Dra. Eida Ramos, Rectora de la Universidad Interamericana de Panamá, este paso tiene un importante significado institucional “La participación de nuestros estudiantes en IEEE fortalece su formación académica y profesional al integrarlos a una comunidad internacional en la que convergen conocimiento, innovación, investigación y desarrollo tecnológico”.

La Rectora destacó que esta integración contribuye a ampliar las oportunidades de los estudiantes más allá del aula y a fortalecer su preparación para los retos profesionales de un entorno tecnológico cada vez más dinámico.

La ingeniería panameña mira hacia el mundo

La aprobación de la nueva rama también representa un avance para el desarrollo de la comunidad de ingeniería en Panamá. Con cinco universidades vinculadas mediante ramas estudiantiles, el IEEE Sección Panamá continúa ampliando los espacios de participación de los jóvenes y fortaleciendo la conexión entre las instituciones de educación superior, los profesionales, la industria y la comunidad tecnológica internacional.

El Dr. Ernesto Ibarra, Presidente de IEEE Sección Panamá, destacó la importancia de este momento para la formación de las nuevas generaciones “La aprobación de la Rama Estudiantil IEEE de la UIP representa un paso importante para continuar fortaleciendo el ecosistema de formación de nuestros futuros ingenieros. Cada nueva rama significa abrir una puerta para que más estudiantes panameños puedan conectarse con el conocimiento, la innovación y una comunidad internacional de profesionales que está transformando permanentemente la ingeniería y la tecnología”.

El presidente de IEEE Sección Panamá subrayó que uno de los principales objetivos de IEEE Sección Panamá es continuar acercando la organización a las universidades y generar oportunidades que permitan a los estudiantes complementar su formación profesional “La universidad proporciona las bases fundamentales; IEEE ofrece un espacio para que el estudiante pueda llevar esas bases a un contexto internacional, técnico y profesional. Queremos que nuestros estudiantes no solamente aprendan ingeniería, sino que tengan la oportunidad de participar, crear, investigar, competir, liderar y relacionarse con profesionales de Panamá y del mundo”.

Una Facultad de Ingeniería en crecimiento

La incorporación de la UIP al ecosistema estudiantil del IEEE ocurre en un momento de crecimiento de su Facultad de Ingeniería, Arquitectura y Diseño, que cuenta con programas académicos vinculados a diferentes áreas de la ingeniería y la tecnología.

Entre ellos se encuentran Ingeniería de Sistemas Computacionales, Ingeniería Industrial con énfasis en Gestión de Calidad, Ingeniería Industrial con énfasis en Gestión de Operaciones, Ingeniería en Redes de Datos con énfasis en Sistemas Inalámbricos, Ingeniería Electrónica y de Comunicaciones, así como programas relacionados con redes, software y sistemas avanzados.

Para el Mgtr. Iván Agustín Araúz Ramos, Decano de la Facultad de Ingeniería, Arquitectura y Diseño de la UIP, la creación de la rama representa un indicador del crecimiento académico de la institución “La formación de nuestra Rama Estudiantil IEEE representa un hito significativo para la institución. Integrarnos a una red global de profesionales y estudiantes de ingeniería y tecnología abre nuevas oportunidades para la investigación aplicada, la vinculación con la industria y el desarrollo de competencias que trascienden el aula”.

El liderazgo estudiantil toma protagonismo

La nueva Rama Estudiantil tendrá como presidente a Naim Arévalo, estudiante de tercer año de Ingeniería en Sistemas Computacionales, quien plantea utilizar esta plataforma para acercar el IEEE a toda la comunidad universitaria. Arévalo considera que uno de los principales desafíos será lograr que estudiantes y docentes conozcan las oportunidades que ofrece la organización y participen activamente en sus actividades.

La nueva directiva también proyecta establecer vínculos con el sector productivo y generar actividades conjuntas con empresas y profesionales. La intención es que los estudiantes puedan acceder no solamente a talleres y conferencias técnicas, sino también a competencias, proyectos, actividades de innovación y experiencias que les permitan desarrollar habilidades de liderazgo, comunicación, trabajo en equipo y relacionamiento profesional.

Uno de los primeros objetivos de la nueva rama será consolidar su comunidad estudiantil. De acuerdo con Arévalo, más de 50 estudiantes se encuentran en lista de espera para incorporarse a la iniciativa, lo que evidencia el interés existente dentro de la universidad.

La Rama Estudiantil buscará ampliar progresivamente su membresía e integrar estudiantes de diferentes carreras relacionadas con ingeniería, tecnología y áreas afines. Paralelamente, se plantea desarrollar una estructura organizativa sostenible que permita que la rama continúe creciendo con el paso de las generaciones.

Entre las prioridades de la nueva Rama Estudiantil también está el fortalecimiento de la relación entre la universidad y el sector productivo. La propuesta contempla desarrollar jornadas de innovación, hackathons, actividades técnicas, encuentros con profesionales y proyectos colaborativos, creando espacios donde los estudiantes puedan conocer de primera mano las necesidades y desafíos de la industria.

Otro de los objetivos es desarrollar una cultura de mentoría y legado estudiantil, donde los miembros con mayor experiencia puedan acompañar a quienes comienzan su recorrido dentro de IEEE. De esta manera, la rama busca que el conocimiento y las experiencias adquiridas permanezcan dentro de la comunidad universitaria y sean transmitidos a las nuevas generaciones.

Cinco universidades, una comunidad de ingeniería

Con la incorporación de la UIP, las ramas estudiantiles IEEE en Panamá quedan representadas, por orden de antigüedad, por: Universidad Tecnológica de Panamá (UTP), Universidad de Panamá (UP), Universidad Latina de Panamá (ULATINA), Universidad Especializada de las Américas (UDELAS) y ahora Universidad Interamericana de Panamá (UIP).

Para IEEE Sección Panamá, este crecimiento constituye una oportunidad para seguir fortaleciendo la participación estudiantil y generar mayores espacios de colaboración entre las diferentes universidades. La presencia del IEEE en la educación superior panameña permite que los estudiantes tengan contacto con una comunidad profesional internacional desde sus primeros años de formación, creando oportunidades para aprender, investigar, innovar, liderar y establecer relaciones profesionales antes de ingresar al mercado laboral.

Un paso hacia la ingeniería del futuro

La llegada de la Rama Estudiantil IEEE a la UIP representa, en definitiva, un nuevo capítulo en la relación entre educación superior, ingeniería, tecnología e innovación en Panamá.

Para el Dr. Ernesto Ibarra, el desafío ahora es convertir esta aprobación en oportunidades concretas para los estudiantes “Nuestro compromiso como IEEE Sección Panamá es seguir acercando el IEEE a las universidades y a los estudiantes. Queremos que cada estudiante de ingeniería que tenga interés en la tecnología encuentre en IEEE una plataforma para desarrollar su potencial. La incorporación de la UIP demuestra que estamos avanzando en esa dirección y nos permite continuar construyendo una comunidad de ingeniería más conectada, preparada e innovadora para Panamá”.

Con la incorporación de la UIP, el IEEE Sección Panamá suma una nueva comunidad universitaria a su red y fortalece su misión de impulsar el conocimiento, la innovación y el desarrollo profesional de las nuevas generaciones de ingenieros panameños.

Cinco universidades. Una comunidad tecnológica. Un mismo propósito: preparar a los ingenieros que construirán el futuro de Panamá.

La compañía identificó una campaña activa de phishing que suplanta a dos plataformas ampliamente utilizadas en entornos de trabajo. Más de mil correos maliciosos han sido detectados como parte de esta operación.

Los ciberdelincuentes están utilizando falsas comunicaciones de Zoom y DocuSign para atacar cuentas corporativas, incluyendo usuarios en América Latina, mediante correos electrónicos diseñados para robar credenciales, información personal y datos de tarjetas de crédito. Así lo identificaron expertos de Kaspersky al analizar una campaña de phishing que continúa activa y que demuestra que los métodos de engaño más sencillos siguen representando un riesgo para las empresas.

La primera oleada de ataques utilizó correos que simulaban ser comunicaciones oficiales de DocuSign y alcanzó cuentas corporativas de usuarios en América Latina, con enlaces de phishing que dirigían a páginas falsas diseñadas para robar sus credenciales. La campaña también fue detectada en otras regiones y países, entre ellos Medio Oriente, Europa Occidental, Rusia, Armenia y Azerbaiyán.

Poco más de una semana después, los expertos identificaron una segunda oleada, que continúa activa. En esta ocasión, los atacantes suplantan a Zoom y envían falsas notificaciones en las que advierten a los usuarios que sus cuentas están a punto de ser deshabilitadas, generando una sensación de urgencia para que actúen rápidamente.

Los mensajes emplean dos mecanismos de engaño: enlaces que redirigen a páginas de phishing para robar credenciales y formularios integrados directamente en los correos electrónicos que solicitan información personal y datos de tarjetas de crédito.

Hasta el 11 de septiembre, Kaspersky ha detectado más de mil correos electrónicos de phishing asociados con esta campaña.

El riesgo para las empresas va más allá de que un empleado caiga en el engaño. Si los atacantes consiguen acceder a una cuenta corporativa, pueden utilizarla para consultar información sensible, suplantar al usuario y enviar mensajes fraudulentos desde una cuenta legítima, aumentando las posibilidades de engañar a otros colaboradores o contactos de la organización. Además, cuando las mismas credenciales se reutilizan en distintos servicios, una sola cuenta comprometida puede facilitar el acceso no autorizado a otras plataformas corporativas.

“El hecho de que esta campaña haya alcanzado cuentas corporativas en América Latina demuestra que las empresas de la región deben seguir prestando atención incluso a las modalidades de phishing que parecen más conocidas. Los atacantes aprovechan marcas y herramientas que forman parte de la rutina laboral para generar confianza y conseguir que un empleado haga clic, entregue sus credenciales o comparta información sensible. Por eso, la protección de las organizaciones no puede depender únicamente de que una persona identifique el engaño: es fundamental combinar capacitación con tecnologías capaces de detectar y bloquear estas amenazas antes de que lleguen al usuario”, asegura Leandro Cuozzo, Analista Senior Seguridad del Equipo Global de Investigación y Análisis de Kaspersky para América Latina.

Para mantener protegido el entorno corporativo, los expertos de Kaspersky recomiendan:

-Proteger el correo corporativo con soluciones especializadas. Implementar tecnologías capaces de bloquear spam, archivos maliciosos y diferentes modalidades de phishing. Kaspersky Security for Mail Server, por ejemplo, utiliza heurísticas avanzadas para identificar tanto técnicas tradicionales como intentos de phishing creados con ayuda de inteligencia artificial.

-Capacitar regularmente a los empleados. La formación en ciberseguridad ayuda a reconocer mensajes sospechosos, intentos de suplantación y otras señales de alerta antes de interactuar con ellos.

-Combinar tecnología y concientización. Una estrategia efectiva debe proteger los dispositivos y, al mismo tiempo, reducir los riesgos asociados al factor humano. Para pequeñas empresas, Kaspersky -Small Office Security Premium ayuda a bloquear enlaces maliciosos y estafas de phishing e incluye herramientas de concientización en seguridad para capacitar al personal.

-Mantener al equipo informado sobre nuevas amenazas. Recordar periódicamente que los ciberdelincuentes pueden hacerse pasar por servicios y plataformas legítimas utilizadas diariamente en el trabajo.

-Realizar simulaciones controladas de phishing. Estas pruebas permiten evaluar qué tan preparados están los empleados para reconocer un intento de fraude e identificar los grupos que requieren capacitación adicional.

-Activar la autenticación multifactor (MFA). Especialmente en cuentas corporativas y usuarios con privilegios elevados. Siempre que sea posible, se recomienda utilizar métodos resistentes al phishing, como tokens de seguridad o autenticación mediante notificaciones push.

Para más consejos sobre cómo proteger tu privacidad y tu vida digital, visite el blog.

La investigación revela que 63% de las estafas se mueve entre diferentes plataformas antes de ser detectada, mientras que la suplantación de marcas ya representa casi uno de cada tres casos.

WhatsApp está presente en el 43% de las estafas por mensajería, seguido por los mensajes de texto (SMS/iMessage) con 40%, Facebook con 27%, Telegram con 22% e Instagram con 19%, según el nuevo estudio internacional de Kaspersky “The Great Messaging Heist”[1]. Los datos evidencian cómo los ciberdelincuentes están concentrando sus engaños en los mismos canales que las personas utilizan a diario para comunicarse con marcas, bancos, servicios de entrega o incluso familiares.

Un mensaje de WhatsApp que parece venir de una empresa conocida, una alerta bancaria por SMS o una notificación de entrega pueden parecer completamente normales. Sin embargo, los atacantes aprovechan precisamente esa familiaridad para crear comunicaciones cada vez más creíbles, personalizadas y difíciles de distinguir de las legítimas.

A esto se suma una tendencia que plantea un desafío adicional para las empresas: la suplantación de marcas ya representa el 31% de las estafas por mensajería, convirtiéndose en una de las tres modalidades más frecuentes. Las falsas notificaciones de entrega encabezan la lista con 38%, seguidas por las estafas de inversión con 37%.

El problema no termina en una sola aplicación, pues casi dos de cada tres estafas (63%) se desarrollan a través de varias plataformas, pasando, por ejemplo, de un SMS a WhatsApp o de WhatsApp a Telegram. Al trasladar la conversación entre canales, los delincuentes pueden hacer que la interacción parezca más natural y, al mismo tiempo, dificultar su detección.

La velocidad también se ha convertido en una de las principales armas de los estafadores. Más de la mitad de las estafas exitosas por mensajería (52%) se completa en menos de 30 minutos, desde el primer contacto hasta que la víctima entrega dinero o información personal. Incluso, aproximadamente una de cada siete ocurre en menos de cinco minutos.

Esta rapidez no es accidental. Los ciberdelincuentes buscan generar urgencia para reducir el tiempo que tiene la persona de cuestionar el mensaje, comprobar su origen o consultar con alguien más. Frases relacionadas con bloqueos de cuentas, paquetes pendientes, pagos urgentes o problemas de familiares buscan provocar precisamente una reacción inmediata.

Las consecuencias pueden ser importantes: 51% de las víctimas termina perdiendo dinero y 43% entrega información personal, como nombres, números telefónicos o correos electrónicos. En promedio, una estafa exitosa por mensajería genera una pérdida de 733 dólares por víctima. Además, no siempre se trata de un incidente aislado. El 28% de las víctimas afirma haber sido estafada tres o más veces durante los últimos seis meses, una señal de cómo los datos de contacto pueden seguir circulando y utilizarse nuevamente en nuevos intentos de fraude.

Uno de los elementos que está transformando este tipo de fraude es la inteligencia artificial. Los mensajes mal redactados, los errores evidentes o las comunicaciones poco naturales que antes podían despertar sospechas están dando paso a contenidos mucho más convincentes. De acuerdo con el estudio, el 66% de las víctimas cree que la IA estuvo involucrada en la estafa que experimentó. Entre ellas, 42% identificó mensajes escritos con inteligencia artificial, 31% reportó voces generadas o clonadas y 25% encontró imágenes o videos deepfake.

Esto permite a los ciberdelincuentes reproducir con mayor precisión el lenguaje, el tono y los formatos que utilizan empresas, bancos, servicios de entrega e incluso personas conocidas. Como resultado, distinguir entre una comunicación auténtica y una fraudulenta puede requerir cada vez más atención y mecanismos adicionales de verificación.

“Lo que muestran estos datos es que las estafas por mensajería ya no pueden entenderse como un mensaje fraudulento aislado. Los ciberdelincuentes están construyendo recorridos mucho más elaborados: pueden iniciar el contacto por SMS, trasladarlo después a WhatsApp o Telegram y apoyarse en inteligencia artificial para adaptar el lenguaje, imitar el tono de una marca o generar contenidos más creíbles. Esa combinación de familiaridad, velocidad y continuidad entre plataformas reduce el tiempo que tiene la víctima para identificar señales de alerta y aumenta la sensación de legitimidad. Para las empresas, el desafío también cambia: ya no basta con proteger un único canal, sino que necesitan monitorear cómo está siendo utilizada su identidad en distintos espacios digitales y, sobre todo, dejar muy claro a sus clientes cómo se comunicarán con ellos y qué tipo de información nunca les solicitarán por mensaje”, afirma Lisandro Ubiedo, analista Senior de Seguridad en el Equipo Global de Investigación y Análisis para América Latina en Kaspersky.

Para reducir el riesgo de las estafas por mensajería, los expertos de Kaspersky recomiendan:

-Desconfíe de los mensajes que buscan generar urgencia. Si recibe una alerta sobre una cuenta bloqueada, un paquete pendiente, un pago urgente o una supuesta emergencia familiar, evite actuar de inmediato. No haga clic en enlaces ni entregue información sensible hasta confirmar la solicitud por otro canal oficial.

-Verifique siempre quién está detrás del mensaje. Que una comunicación tenga el logo de una empresa, un nombre conocido o incluso datos personales correctos no significa que sea legítima. Revise el número, el remitente y el enlace, y cuando tenga dudas entre directamente a la aplicación o página oficial de la empresa.

-Las empresas deben dejar claro cómo se comunican con sus clientes. Es importante explicar qué canales son oficiales, qué información nunca solicitarán por WhatsApp, SMS o Telegram y a dónde debe acudir una persona si recibe una comunicación sospechosa. Esto ayuda a reducir el espacio que aprovechan los estafadores para hacerse pasar por una marca.

-Proteja sus dispositivos y la información que circula por ellos. Para usuarios, soluciones como Kaspersky Premium pueden ayudar a bloquear páginas maliciosas, intentos de phishing y otras amenazas diseñadas para robar credenciales, datos personales o información financiera.

-Las empresas deben reforzar su capacidad de detectar y responder a amenazas. El portafolio Kaspersky Next combina protección de endpoints con capacidades EDR y XDR que pueden ayudar a identificar actividad sospechosa, investigar incidentes y responder con mayor rapidez cuando una amenaza alcanza el entorno corporativo.

Para más información sobre cómo proteger tu vida digital, visite el blog.

^[1] La investigación fue realizada por Censuswide por encargo de Kaspersky en abril de 2026 y recopiló las opiniones de 2,806 víctimas de estafas por mensajería de entre 16 y 61 años a nivel global. Por esta razón, las cifras presentadas corresponden a resultados internacionales del estudio.

La Agencia de Relaciones Públicas Grupo Davinci -cuya sede principal se encuentra en Bogotá, Colombia, mantiene una deuda con un profesional costarricense quien fue contratado para promover la comunicación de una empresa que ofrece una billetera digital con operaciones en suelo tico.

En julio pasado la firma colombiana buscó los servicios profesionales del periodista, Luis Castrillo Marín, para difundir en la prensa nacional el uso de la billetera digital como una opción novedosa para realizar gestiones financieras y transferencias internacionales “on line”.

No obstante, luego de finalizado el trabajo Grupo Davinci aún permanece sin pagar los honorarios profesionales de Castrillo Marín argumentando trámites bancarios que ya suman casi un mes sin resultado concreto, es decir, el pago de la deuda.

“A pesar de muchos correos electrónicos y llamadas la respuesta siempre es más o menos la misma: “Está en proceso”, “Va fluyendo”, etc, etc, etc, en síntesis ningún concreto; o sea, el pago por un servicio prestado”, indicó Castrillo Marín.

Puro discurso

En una nota fechada el 17 de septiembre y firmada por Diego Cabrera, director de Davinci Global Group, el ejecutivo señaló que la compañía estaba dispuesta a honrar la deuda; sin embargo, en ninguna parte del texto menciona una fecha concreta para realizar el procedimiento correspondiente, ni mucho menos aporta documento alguno que respalde esa gestión.

“EI pago correspondiente se encuentra sujeto a un proceso administrativo y financiero de carácter internacional, que implica el cumplimiento de procedimientos internos, bancarios, contables y administrativos propios de este tipo de operaciones”, indicó Cabrera.

El ejecutivo añadió que “entendemos que puedan existir inquietudes o inconformidades frente a los tiempos del proceso, las cuales pueden ser planteadas directamente a la compañía y serán atendidas a través de los canales correspondientes”.