Publicado: julio 26, 2026, 3:24 pm
El correo electrónico ha pasado de ser una simple herramienta de comunicación a convertirse en uno de los pilares de nuestra identidad digital, ya que, a través de él, gestionamos el acceso a numerosos servicios online y recibimos información esencial —como confirmaciones de compras o reservas, alertas de seguridad, enlaces para recuperar contraseñas, facturas y códigos de autenticación—. Esta concentración de datos personales y profesionales lo convierte en una pieza clave de nuestra vida digital y, al mismo tiempo, en uno de los objetivos más atractivos para los ciberdelincuentes, que buscan aprovechar su acceso para cometer fraudes o infiltrarse en otros servicios.
Desafortunadamente, los intentos de robo de correos electrónicos no paran de crecer, además, según la compañía ESET, durante el segundo semestre de 2025, se detectó un aumento del 36% en la detección de emails maliciosos respecto a los seis meses anteriores. Este incremento refleja que el phishing y otras campañas distribuidas por correo electrónico continúan siendo uno de los métodos favoritos de los ciberdelincuentes para comprometer a sus víctimas.
Además, a este escenario se suma la popularización de la inteligencia artificial generativa, ya que estas herramientas permiten elaborar campañas de phishing con textos mucho más naturales, sin errores ortográficos y personalizados según el perfil de cada destinatario.
¿Por qué es tan peligroso que intercepten el correo electrónico?
Cuando una cuenta de correo electrónico es comprometida, los atacantes no solo obtienen acceso a los mensajes almacenados, ya que también pueden utilizarla para restablecer las contraseñas de otros servicios, interceptar códigos de verificación enviados por entidades bancarias e incluso conservar el acceso mediante reglas de reenvío automático.
Asimismo, el correo electrónico suele acumular años de información tanto personal como profesional. Confirmaciones de viajes, facturas, contratos, documentos fiscales, historiales de compras o copias de documentos de identidad forman parte del contenido habitual de muchas cuentas. Por lo tanto, toda esta información puede emplearse para lanzar ataques de phishing más convincentes, suplantar la identidad de la víctima o llevar a cabo intentos de extorsión.
Para evitar cualquier intento de estafa, sigue estos consejos
Para reducir el riesgo de que una cuenta de correo sea comprometida, desde ESET recomiendan utilizar una contraseña única y robusta, activar la autenticación multifactor, revisar de forma periódica la configuración de la cuenta, desconfiar de correos electrónicos inesperados que incluyen enlaces o archivos adjuntos, no aprobar solicitudes de autenticación que no se hayan solicitado y verificar cualquier petición urgente a través de un canal alternativo.
