{"id":59582,"date":"2026-03-16T14:29:02","date_gmt":"2026-03-16T14:29:02","guid":{"rendered":"https:\/\/iberopress.es\/index.php\/2026\/03\/16\/espana-entre-los-cinco-paises-con-mayor-impacto-de-spam-y-phishing-en-2025\/"},"modified":"2026-03-16T14:29:02","modified_gmt":"2026-03-16T14:29:02","slug":"espana-entre-los-cinco-paises-con-mayor-impacto-de-spam-y-phishing-en-2025","status":"publish","type":"post","link":"https:\/\/iberopress.es\/index.php\/2026\/03\/16\/espana-entre-los-cinco-paises-con-mayor-impacto-de-spam-y-phishing-en-2025\/","title":{"rendered":"Espa\u00f1a, entre los cinco pa\u00edses con mayor impacto de spam y phishing en 2025"},"content":{"rendered":"

Espa\u00f1a, entre los cinco pa\u00edses con mayor impacto de spam y phishing en 2025<\/p>\n

12 de marzo de 2026 Seg\u00fan <\/strong>el \u00faltimo informe de telemetr\u00eda de Kaspersky<\/strong><\/a>, en 2025 casi uno de cada dos correos electr\u00f3nicos, el 44,99% del tr\u00e1fico global, fue spam. Este tipo de mensajes no se limita al correo no solicitado, sino que incluye distintas amenazas como estafas, phishing y malware. A lo largo del a\u00f1o, usuarios particulares y corporativos se enfrentaron a m\u00e1s de 144 millones de archivos adjuntos maliciosos o potencialmente no deseados enviados por correo electr\u00f3nico, lo que supone un incremento del 15% respecto al a\u00f1o anterior.<\/strong><\/p>\n

Regiones y pa\u00edses m\u00e1s afectados por campa\u00f1as de correo malicioso<\/strong><\/p>\n

En 2025, la regi\u00f3n de Asia-Pac\u00edfico ha concentrado la mayor proporci\u00f3n de detecciones del antivirus de correo electr\u00f3nico, con un 30%, seguida de Europa (21%)<\/strong>. A continuaci\u00f3n, se situaron Latinoam\u00e9rica (16%), Oriente Medio (15%), Rusia y la CEI (12%) y \u00c1frica (6%).<\/p>\n

Por pa\u00edses, China ha registrado la mayor tasa de archivos adjuntos maliciosos y potencialmente no deseados, con un 14% del total de detecciones de antivirus de correo electr\u00f3nico. Le siguieron Rusia (11%), M\u00e9xico (8%), Espa\u00f1a (8%)<\/strong> y Turqu\u00eda (5%).<\/p>\n

Las detecciones de ciberamenazas por correo electr\u00f3nico alcanzaron picos moderados en los meses de junio, julio y noviembre.<\/p>\n

Principales tendencias en spam y phishing por correo electr\u00f3nico<\/strong><\/p>\n

El an\u00e1lisis anual de Kaspersky identifica varias tendencias persistentes en el panorama del spam y el phishing por correo electr\u00f3nico, que previsiblemente continuar\u00e1n a lo largo de 2026.<\/p>\n

Una de ellas es la combinaci\u00f3n de distintos canales de comunicaci\u00f3n<\/strong>. Los ciberdelincuentes utilizan el correo electr\u00f3nico como punto de entrada para redirigir a las v\u00edctimas hacia aplicaciones de mensajer\u00eda o llamadas telef\u00f3nicas fraudulentas. Por ejemplo, algunas campa\u00f1as de inversi\u00f3n falsa conducen a sitios web fraudulentos donde se solicita informaci\u00f3n de contacto, tras lo cual los ciberdelincuentes contin\u00faan el enga\u00f1o mediante una llamada telef\u00f3nica.<\/p>\n

Otra tendencia es el uso de t\u00e9cnicas de evasi\u00f3n cada vez m\u00e1s sofisticadas en correos maliciosos y de phishing<\/strong>. Los actores maliciosos tratan de ocultar las URL fraudulentas recurriendo, por ejemplo, a servicios de protecci\u00f3n de enlaces o c\u00f3digos QR. Estos c\u00f3digos suelen integrarse directamente en el cuerpo del correo o en archivos PDF adjuntos, lo que no solo oculta el enlace malicioso, sino que anima a los usuarios a escanearlos desde dispositivos m\u00f3viles, que a menudo cuentan con medidas de seguridad menos robustas que los equipos corporativos.<\/p>\n

Tambi\u00e9n se observa un uso creciente de plataformas leg\u00edtimas como vector de ataque<\/strong>. Los expertos de Kaspersky detectaron una t\u00e9cnica fraudulenta que abusa de las funciones de creaci\u00f3n de organizaciones e invitaciones a equipos de OpenAI para enviar correos spam desde direcciones leg\u00edtimas, con el objetivo de inducir a los usuarios a hacer clic en enlaces fraudulentos o llamar a n\u00fameros de tel\u00e9fono falsos. Adem\u00e1s, el phishing basado en calendarios, una t\u00e9cnica que surgi\u00f3 a finales de la d\u00e9cada de 2010, reapareci\u00f3 el a\u00f1o pasado con un foco especial en usuarios corporativos.<\/p>\n

Los expertos tambi\u00e9n han detectado campa\u00f1as que suplantan servicios digitales populares para robar credenciales. Entre ellas, intentos de phishing que ofrecen supuestas suscripciones gratuitas a Telegram Premium y redirigen a p\u00e1ginas falsas donde se solicita el n\u00famero de tel\u00e9fono y el c\u00f3digo de verificaci\u00f3n del usuario.<\/p>\n

<\/figure>\n

En el \u00e1mbito del business email compromise (BEC), los ciberdelincuentes han afinado sus t\u00e1cticas incorporando correos supuestamente reenviados dentro de sus mensajes<\/strong>. Estos correos carecen de determinados encabezados t\u00e9cnicos, lo que dificulta verificar su autenticidad dentro de una conversaci\u00f3n de correo electr\u00f3nico.<\/p>\n

\u201cEl phishing por correo electr\u00f3nico no debe subestimarse. Nuestro informe revela que uno de cada diez ataques dirigidos a empresas comienza con phishing, y una parte significativa corresponde a amenazas persistentes avanzadas (APT). En 2025 observamos un aumento en la sofisticaci\u00f3n de los ataques por correo electr\u00f3nico dirigidos. Incluso los detalles m\u00e1s peque\u00f1os se cuidan al m\u00e1ximo, desde la composici\u00f3n de las direcciones del remitente hasta la adaptaci\u00f3n del contenido a eventos y procesos corporativos reales. La popularizaci\u00f3n de la inteligencia artificial generativa ha amplificado notablemente esta amenaza, permitiendo a los ciberdelincuentes crear mensajes de phishing convincentes y personalizados a gran escala, con un esfuerzo m\u00ednimo, ajustando autom\u00e1ticamente el tono, el idioma y el contexto a cada objetivo\u201d<\/em>, afirma Roman Dedenok, experto en antispam de Kaspersky<\/strong>.<\/p>\n

Para conocer en profundidad el panorama de amenazas de spam y phishing, puedes consultar Securelist<\/a>.<\/p>\n

Recomendaciones de seguridad<\/strong><\/p>\n