Si trabajas en ciberseguridad, seguramente ya notaste algo: lo que antes parecía “normal” en el correo electrónico ya no lo es. Los atacantes están usando IA, automatización y nuevas técnicas de evasión a gran escala, y eso está empujando a los CISO y a sus equipos a replantear por completo sus estrategias.
El Informe de Ciberseguridad 2026 de Hornetsecurity analiza más de 70 mil millones de correos y confirma lo que desde TecnetOne también vemos cada día: el email sigue siendo el principal punto débil. Pero ahora, además, se ha convertido en un canal más sofisticado y peligroso.
A continuación te contamos, con detalle, cómo están evolucionando las amenazas y qué necesitas reforzar para evitar que este vector afecte la continuidad de tu negocio.
El correo electrónico vuelve a ser el eslabón más débil
Aunque han surgido canales de ataque más complejos, el correo electrónico sigue siendo el favorito de los delincuentes. Y no es casualidad: sigue siendo el medio más fácil para engañar usuarios, evadir defensas y activar cadenas de ataque completas.
El informe revela que:
- El malware por email aumentó más del 130%.
- Las estafas crecieron más del 30%.
- El phishing subió más del 20%.
Esto no solo impacta en incidentes aislados, sino que está provocando compromisos de cuentas, interrupciones operativas y brechas con alto impacto reputacional.
Archivos “inofensivos” regresan como armas
Uno de los hallazgos más preocupantes es el regreso de tipos de archivo que muchos SOC ya no consideraban peligrosos:
- Los TXT maliciosos crecieron 180%.
- Los DOC tradicionales aumentaron 118%.
- Mientras tanto, ZIP sigue siendo muy usado.
- Y formatos como HTML y RAR disminuyen, porque ya están muy vigilados.
Los atacantes saben que los defensores han bajado la guardia con estos formatos básicos, así que los están usando para esconder payloads, enlaces maliciosos o scripts.
Técnicas de evasión más avanzadas
Los delincuentes ahora manipulan:
- Encabezados falsos
- Dominios ocultos
- URLs acortadas
- HTML camuflado
Su objetivo no es engañar al usuario, sino engañar a tus filtros. Lo que buscan es activar intrusiones multietapa pasando desapercibidos el mayor tiempo posible.
El ransomware vuelve a crecer (y más rápido que antes)
Después de un breve descenso, el ransomware regresó con fuerza:
- El 24% de las organizaciones reportó un ataque, frente al 18% del año anterior.
- Solo el 13% pagó rescate, pero el volumen total de ataques aumentó significativamente.
Y el correo ya no es la única vía. Los atacantes combinan:
- Phishing con IA
- Robo de credenciales
- Vulneración de endpoints
- Acceso a proveedores y cadenas de suministro
Más de una cuarta parte de las infecciones entra por endpoints, y cada vez más organizaciones reportan robo de credenciales como vector inicial.
Buenas noticias: más empresas adoptan copias inmutables
- El 62% ya usa backups inmutables.
- Más del 80% tiene plan de recuperación ante desastres.
Pero esto no significa que el riesgo disminuya. Los grupos criminales están usando IA para acelerar su reconocimiento, automatizar escaladas de privilegios y desarrollar campañas más coordinadas.
La IA es un arma de doble filo
En la práctica, la IA está ayudando a ambos lados. Pero en el lado ofensivo, el avance es más rápido.
Los CISO coinciden en que la IA ha incrementado el riesgo de ransomware y estafas. Por eso, más de dos tercios ya invierten en detección y análisis impulsados por inteligencia artificial.
Pero hay un problema: La gobernanza no está avanzando al mismo ritmo.
Los usuarios utilizan herramientas de IA públicas sin saber los riesgos. La alta dirección no siempre entiende el impacto. Y la formación sigue siendo inconsistente.
Las amenazas impulsadas por IA ya están aquí
Entre las nuevas tendencias destacan:
- Deepfakes para suplantación de identidad
- Envenenamiento de modelos
- Identidades sintéticas
- Uso de IA para automatizar robo de credenciales
Esto amplía la superficie de ataque y hace más difícil proteger datos sensibles.
Conoce más: Qué Hacer Si Recibes Un Correo Sospechoso: Guía para Trabajadores
La identidad: el talón de Aquiles del 2026
Los kits de intermediario (AiTM) ya pueden evadir muchos tipos de MFA robando tokens de sesión en tiempo real. Además:
- Pueden gestionar MFA en vivo
- Pueden reenviar credenciales al portal legítimo
- Pueden capturar tokens antes de que el usuario lo note
MFA resistente al phishing: sí funciona, pero pocos lo adoptan
- Llaves de hardware
- Autenticación basada en certificados
- Windows Hello para empresas
- Passkeys
Son métodos muy sólidos, pero su adopción sigue siendo baja y la experiencia entre plataformas sigue fragmentada.
La recuperación de cuentas sigue siendo un desastre
Varios ataques recientes se dieron porque:
- El personal de soporte fue engañado
- Se restablecieron cuentas privilegiadas sin verificación estricta
- Los procesos administrativos carecen de controles robustos
La identidad sigue siendo uno de los puntos más débiles en cualquier organización.
SaaS y navegadores: nuevas superficies críticas de ataque
Las plataformas SaaS se han convertido en un objetivo directo para obtener:
- Acceso a datos críticos
- Flujo de trabajo interno
- Integraciones con terceros
El robo de tokens de OAuth es uno de los problemas más graves. Revocar accesos suele ser la única forma de frenar el abuso.
Igualmente, las extensiones de navegador maliciosas son otra vía para evadir controles o robar información confidencial.
Conclusión: el correo vuelve a ser el vector más explotado (y más descuidado)
A pesar de toda la tecnología de seguridad disponible, el correo sigue siendo el canal donde más bajamos la guardia. Y eso lo convierte en el punto ciego perfecto para los atacantes.
Los hallazgos del informe dejan claro que:
- El volumen de amenazas crecerá aún más en 2026.
- La IA potencia tanto ataques como defensas, pero el lado ofensivo avanza más rápido.
- La identidad y el correo electrónico seguirán siendo los vectores más explotados.
- SaaS, navegadores y proveedores externos amplían el riesgo.
En TecnetOne lo repetimos siempre: si no fortaleces lo básico: correo, identidad, MFA resistente al phishing, gestión de SaaS y procesos internos; cualquier inversión avanzada se queda corta.
El correo electrónico no está “pasado de moda”.
Está más vivo, más peligroso y más evasivo que nunca.
