{"id":403,"date":"2026-06-30T02:16:16","date_gmt":"2026-06-30T02:16:16","guid":{"rendered":"https:\/\/escudodigital.uy\/index.php\/2026\/06\/30\/por-que-los-ciberdelincuentes-quieren-irrumpir-en-su-cuenta-de-correo-electronico\/"},"modified":"2026-06-30T02:16:16","modified_gmt":"2026-06-30T02:16:16","slug":"por-que-los-ciberdelincuentes-quieren-irrumpir-en-su-cuenta-de-correo-electronico","status":"publish","type":"post","link":"https:\/\/escudodigital.uy\/index.php\/2026\/06\/30\/por-que-los-ciberdelincuentes-quieren-irrumpir-en-su-cuenta-de-correo-electronico\/","title":{"rendered":"Por qu\u00e9 los ciberdelincuentes quieren irrumpir en su cuenta de correo electr\u00f3nico"},"content":{"rendered":"
\n

Su bandeja de entrada es un sistema de identidad en s\u00ed mismo: quien la posee puede poseer mucho m\u00e1s<\/p>\n

\n
\"Phil<\/picture><\/div>\n<\/div>\n

\n 29 de junio de 2026<\/span>
\n \u2022 <\/span>
\n , <\/span>
\n 5 min. leer<\/span>\n <\/p>\n

\n \"Dentro<\/picture> <\/div>\n<\/div>\n
\n

El correo electr\u00f3nico no es s\u00f3lo un medio de comunicaci\u00f3n ni una cuenta m\u00e1s en l\u00ednea. Tanto en nuestra vida personal como laboral, contiene las llaves del reino: posiblemente incluso un mecanismo para restablecer las contrase\u00f1as de otras cuentas y verificar su identidad. Las cuentas de correo electr\u00f3nico tambi\u00e9n son el lugar donde llegan los enlaces para restablecer la contrase\u00f1a, se almacenan las alertas de la cuenta, se confirman las reservas, se archivan las facturas y comienzan las comprobaciones de identidad.<\/p>\n

Por lo tanto, la bandeja de entrada puede contener a\u00f1os de informaci\u00f3n detallada sobre usted, incluido lo que posee, los servicios que utiliza, ad\u00f3nde va, en qui\u00e9n conf\u00eda y c\u00f3mo se puede acceder a otras cuentas.<\/p>\n

Es por eso que tambi\u00e9n es un objetivo preciado para los ciberdelincuentes. Si desea proteger sus cuentas y datos personales o comerciales, la seguridad debe comenzar con su bandeja de entrada.<\/p>\n

Por qu\u00e9 a los atacantes les encanta el acceso a la bandeja de entrada<\/h2>\n

Los atacantes tienen su bandeja de entrada en la mira porque puede darles influencia sobre el resto de su vida digital. Con acceso a su cuenta de correo electr\u00f3nico, pueden restablecer sus contrase\u00f1as en muchas otras cuentas, tal vez interceptando c\u00f3digos de acceso \u00fanicos enviados por su banco, redes sociales, almacenamiento en la nube u otro proveedor en l\u00ednea.<\/p>\n

Tambi\u00e9n pueden intentar permanecer ocultos, configurando reglas de reenv\u00edo autom\u00e1tico para poder seguir recibiendo sus mensajes incluso despu\u00e9s de que crea que el problema inmediato se ha solucionado. En otras palabras, incluso si realiza un restablecimiento de contrase\u00f1a, se les enviar\u00e1n los c\u00f3digos de restablecimiento. Otros pueden abusar de los tokens de acceso, las aplicaciones conectadas o las sesiones activas para mantener un punto de apoyo.<\/p>\n

Los piratas inform\u00e1ticos podr\u00edan acceder a sus fotos para posibles chantajes y escuchar sus comunicaciones. Eso podr\u00eda sentar las bases para un correo electr\u00f3nico de phishing convincente dise\u00f1ado para hacerse pasar por una organizaci\u00f3n confiable con la que interact\u00faa. Podr\u00eda solicitar dinero, pagos de tarifas o m\u00e1s informaci\u00f3n personal para llevar a cabo fraude de identidad. Cuanta m\u00e1s informaci\u00f3n (por ejemplo, detalles de la cuenta) tengan sobre usted, m\u00e1s convincente ser\u00e1 el ataque de phishing.<\/p>\n

\n

En t\u00e9rminos generales, el phishing como amenaza grave claramente no va a ninguna parte. Todo lo contrario: la telemetr\u00eda de ESET mostr\u00f3 un aumento del 36 por ciento en los correos electr\u00f3nicos maliciosos en la segunda mitad de 2025 en comparaci\u00f3n con los seis meses anteriores.<\/p>\n

\"amenazas-de-correo-electr\u00f3nico-h1-h2-2025\"
Figura 1. Tendencia de detecci\u00f3n de correos electr\u00f3nicos maliciosos en 2025 (fuente: Informe de amenazas de ESET segundo semestre de 2025<\/a>)<\/em><\/figcaption><\/figure>\n
\"Principales
Figura 2. Principales tipos de archivos adjuntos de correo electr\u00f3nico maliciosos (fuente: Informe de amenazas de ESET segundo semestre de 2025<\/a>)<\/em><\/figcaption><\/figure>\n<\/blockquote>\n

Las repercusiones en tu vida laboral podr\u00edan ser a\u00fan peores. Con acceso a su cuenta de correo electr\u00f3nico corporativa, los piratas inform\u00e1ticos podr\u00edan abrir aplicaciones en la nube, acceder a unidades compartidas, acceder a sistemas CRM, financieros y de recursos humanos, escuchar sus mensajes con colegas y clientes, y acceder a datos de clientes.<\/p>\n

Un ataque de phishing a su cuenta de correo electr\u00f3nico corporativa suele ser la primera etapa de una violaci\u00f3n de datos, extorsi\u00f3n\/ransomware o ataque de espionaje m\u00e1s grande. Seg\u00fan recientes Estad\u00edsticas del gobierno del Reino Unido,<\/a> El phishing (38%) fue la forma m\u00e1s com\u00fan de ciberataque el a\u00f1o pasado, seguido de \u201cpersonas que se hacen pasar por organizaciones en correos electr\u00f3nicos\u201d (12%).<\/p>\n

\"Campa\u00f1a
Figura 3. Correo electr\u00f3nico de phishing que entrega el troyano Win\/PSW.Delf, haci\u00e9ndose pasar por Fujifilm (fuente: Informe de amenazas de ESET segundo semestre de 2024<\/a>)<\/em><\/figcaption><\/figure>\n

Cada vez es m\u00e1s dif\u00edcil proteger tu bandeja de entrada<\/h3>\n

El correo electr\u00f3nico sigue siendo atractivo para los atacantes porque se encuentra en la intersecci\u00f3n de la tecnolog\u00eda, la identidad y la confianza humana. El phishing se dirige al que posiblemente sea el eslab\u00f3n m\u00e1s d\u00e9bil de la cadena de seguridad: los humanos. Todos utilizamos el correo electr\u00f3nico todos los d\u00edas bajo presi\u00f3n de tiempo: para recibir facturas, actualizaciones de entregas, avisos de recursos humanos, solicitudes de clientes, restablecimientos de contrase\u00f1as, invitaciones a reuniones y alertas de seguridad. Muchos de estos mensajes nos piden que hagamos clic, aprobemos, descarguemos, respondamos o paguemos. Los atacantes aprovechan esa rutina, ya que incluso los usuarios cuidadosos pueden cometer errores cuando un mensaje parece provenir de un remitente conocido, llega en un momento de mucha actividad o conlleva una sensaci\u00f3n de urgencia. Al utilizar t\u00e9cnicas de suplantaci\u00f3n de identidad e ingenier\u00eda social, los piratas inform\u00e1ticos tienen mayores posibilidades de \u00e9xito.<\/p>\n

El elemento humano estuvo presente en el 62% de las infracciones el a\u00f1o pasado, siendo la ingenier\u00eda social el tercer patr\u00f3n de infracci\u00f3n m\u00e1s com\u00fan, representando el 16% de todas las infracciones. seg\u00fan Verizon<\/a>. Y los malos siempre est\u00e1n buscando nuevas formas de enga\u00f1arte. El informe se\u00f1ala que la tasa media de tasas de clics \u00abexitosos\u00bb en simulaciones de phishing m\u00f3vil es un 40% m\u00e1s alta que en el correo electr\u00f3nico.<\/p>\n

Tambi\u00e9n est\u00e1n utilizando herramientas m\u00e1s sofisticadas para mejorar las tasas de \u00e9xito de las campa\u00f1as de phishing por correo electr\u00f3nico. La IA generativa (GenAI) puede ayudar a los actores de amenazas a escribir y escalar mensajes de phishing con una gram\u00e1tica y ortograf\u00eda impecables.<\/p>\n

Un buen ejemplo: BEC<\/h3>\n

Algunos de los ataques cibern\u00e9ticos m\u00e1s da\u00f1inos y costosos jam\u00e1s registrados comenzaron con una bandeja de entrada comprometida. Incluyen:<\/p>\n