Un informe del primer trimestre de 2026 revela que los ciberdelincuentes concentran sus ataques en plataformas digitales clave, especialmente aquellas vinculadas a identidad y servicios financieros.

Las grandes compañías tecnológicas volvieron a quedar en el centro de los ataques de phishing a nivel global, según un relevamiento reciente que muestra una fuerte concentración en pocas marcas. Microsoft encabezó el ranking con el 22% de los intentos detectados, seguida por Apple (11%) y Google (9%), lo que confirma el interés de los ciberdelincuentes en servicios vinculados a identidad digital y acceso a la nube.

Detrás aparecen Amazon (7%) y LinkedIn (6%), consolidando una tendencia en la que los atacantes también apuntan a entornos laborales y profesionales. En conjunto, las principales cuatro marcas concentran cerca de la mitad de los ataques, evidenciando un enfoque estratégico sobre plataformas de alta confianza global.

El fenómeno responde a la creciente sofisticación del phishing, que ahora utiliza interfaces casi idénticas a las originales, manipulación de dominios y técnicas más sutiles para engañar a los usuarios. En ese contexto, el acceso a credenciales se vuelve un objetivo crítico, ya que permite a los atacantes ingresar a correos electrónicos, sistemas corporativos y servicios financieros.

El ranking se completa con otras firmas relevantes como Dropbox, Facebook, WhatsApp, Tesla y YouTube, todas utilizadas como señuelo para engañar a usuarios y robar información sensible. La diversidad de sectores refleja el amplio alcance de estas campañas.

Entre las modalidades detectadas se destacan sitios falsos que imitan portales de autenticación, tiendas online fraudulentas y páginas diseñadas para robar cuentas mediante códigos QR. También se identificaron casos de distribución de malware a través de descargas engañosas, lo que amplía el impacto más allá del simple robo de datos.

Por sectores, el tecnológico sigue siendo el más afectado, seguido por redes sociales y servicios bancarios. La expansión del uso de plataformas digitales y servicios en la nube potencia este tipo de ataques, que ya se consolidan como una de las principales puertas de entrada tanto para fraudes masivos como para intrusiones en sistemas corporativos.