70% de los ataques en Colombia son phishing: alerta Appgate

El fraude digital sigue en evolución en Latinoamérica, con un preocupante crecimiento de las técnicas que explotan la confianza de los usuarios en marcas reconocidas. De acuerdo con el más reciente informe de Appgate, compañía de acceso seguro y protección de fraude, el phishing se posicionó como el tipo de ataque más utilizado en Colombia y la región Andina (Venezuela, Ecuador y Perú) durante la primera mitad del año, representando el 70% del total de incidentes reportados. Esta técnica supera ampliamente a otros métodos como las redes sociales falsas (28%) y el uso no autorizado de marca (2%), lo que marca una clara diferencia frente a otras zonas del continente.

En contraste, el panorama cambia radicalmente en el Cono Sur, donde el 84% de los ataques se realiza mediante redes sociales falsas, mientras que el phishing apenas representa el 15%. En México y Centroamérica, el fenómeno se encuentra más equilibrado, con 42% de ataques por phishing y 39% por redes sociales falsas.

“Estamos viendo una sofisticación de los ataques, con campañas que manipulan el reconocimiento de marca para instalar confianza y facilitar el engaño. Este cambio en el comportamiento de los atacantes responde a una necesidad de evadir las barreras de defensa más tradicionales, buscando vectores más difíciles de desactivar y que se mueven en zonas grises para evadir controles”, explicó David López Agudelo, vicepresidente de Appgate para Latinoamérica.

Los datos analizados por el SOC (Centro de Operaciones de Seguridad) de Appgate reflejan un crecimiento significativo en vectores que explotan la ambigüedad y la marca para evitar bloqueos inmediatos. El uso no autorizado de marca aumentó en un 81%, mientras que la revelación de información sensible aumentó un 48% y el phishing subió un 37% respecto al semestre anterior.

“Estos hallazgos demuestran la urgencia de cerrar brechas de seguridad desde una perspectiva adaptativa, con soluciones que entiendan el contexto local y combinen tecnología con educación del usuario. No se trata solo de bloquear ataques, sino de anticiparlos”, concluye David López Agudelo.