Microsoft advierte de 8.300 millones de ataques 'phishing' en 2026 impulsados por QR y 'captcha'
En los primeros tres meses de 2026 se detectaron aproximadamente 8.300 millones de intentos de 'phishing' por correo electrónico, según Microsoft. La cifra refleja una ligera disminución mensual, pero muestra la persistencia de esta amenaza digital. Los ciberdelincuentes han intensificado el uso de códigos QR y 'captcha' para engañar a los usuarios y evadir sistemas de detección automatizados.
El equipo de ciberseguridad de Microsoft ha identificado un aumento del 146% en ataques mediante códigos QR, que ahora se insertan en archivos adjuntos en formatos como PDF, dificultando su detección. Además, el uso de 'captcha' en campañas maliciosas ha crecido un 125%, con el fin de engañar a los usuarios y dificultar la protección automatizada.
Estos métodos buscan principalmente robar credenciales, ya que representan entre el 89 y 95% de los objetivos en estos ataques. La tendencia indica un desplazamiento del malware tradicional hacia técnicas centradas en comprometer la identidad del usuario, aprovechando la confianza en procesos de verificación legítimos.
En respuesta a estas amenazas, la Microsoft Digital Crimes Unit coordinó en marzo una operación con Europol para desmantelar la plataforma 'phishing' Tycoon2FA, que operaba como un servicio para ciberdelincuentes. La acción logró reducir la actividad en un 15% y limitar el acceso a sitios de 'phishing' activos.
Este fenómeno tiene implicaciones importantes para la seguridad digital en Europa, ya que la lucha contra el 'phishing' se enmarca en debates sobre la regulación de tecnologías de autenticación y la protección de los datos personales. La persistencia de estas amenazas evidencia la necesidad de fortalecer las políticas de ciberseguridad en el ámbito público y privado.
De cara al futuro, la evolución de estas técnicas apunta a una mayor sofisticación y evasión. La cooperación internacional y la innovación en sistemas de detección serán clave para hacer frente a estos desafíos y proteger a los usuarios en un entorno digital cada vez más complejo.