El año 2025 ha sido bastante agitado en lo que respecta a la seguridad y la autenticación del correo electrónico. Desde importantes ataques de ransomware que acabaron costando miles de millones de dólares a las empresas hasta los intentos de phishing relacionados con la vacuna contra la COVID-19 en forma de correos electrónicos falsos, los profesionales de la seguridad han tenido mucho que hacer.

Hoy echamos la vista atrás a los principales ataques a la seguridad del correo electrónico de 2025, hablamos de lo que nos depara el futuro y compartimos algunos consejos útiles para hacer frente a las amenazas en 2026.

Principales ataques a la seguridad del correo electrónico en 2025

1. Suplantación de dominio directo

Los ataques de suplantación de identidad siguen aumentando a medida que avanzamos hacia 2026, con atacantes que se hacen pasar por marcas, incluyendo, entre otras, nombres conocidos del sector como DHL, Microsoft y Amazon.

2. Ataques de phishing

El Centro de Denuncias de Delitos en Internet del FBI recibió varias denuncias contra ataques de phishing en 2025.

3. Ransomware

Utilizando el phishing como vector de ataque más común, varios sistemas se vieron afectados por archivos maliciosos y ransomware este año.

4. Ataques de intermediario

Las brechas de seguridad del correo electrónico SMTP son fácilmente explotadas por los atacantes «man-in-the-middle» para interceptar y espiar las comunicaciones por correo electrónico.

¡Simplifique la seguridad con PowerDMARC!

¿Cómo desarrollar la resiliencia cibernética frente a estos ataques?

Implementación de SPF, DKIM y DMARC

DMARC puede ayudarle a minimizar los ataques de phishing y spoofing. También actúa como primera línea de defensa contra el ransomware. Otras ventajas de DMARC son la mejora de la capacidad de entrega del correo electrónico, la reducción de las quejas por spam y el aumento de la reputación de su dominio.

BIMI

Si el ESP de su cliente es compatible con BIMI, es recomendable implementarlo hoy mismo. BIMI ayuda a sus clientes a identificarle visualmente en su bandeja de entrada incluso antes de que abran el mensaje.

MTA-STS

MTA-STS es una solución eficaz contra los ataques MITM, que ayuda a proteger sus correos electrónicos en tránsito y a superar los problemas de seguridad SMTP.

¿Qué podemos esperar en 2026?

• Dado que en los últimos tiempos han resurgido diversos grupos organizados dedicados a la delincuencia en Internet con tácticas mejoradas, a nadie le sorprendería que la intensidad y la frecuencia de los ataques por correo electrónico aumentaran aún más en 2026.
• Las suplantaciones de identidad de marcas y los ataques de ransomware seguirán aumentando a medida que los ciberdelincuentes aprovechen los entornos de trabajo remoto. Para empeorar la situación, se prevé que el coste asociado a estos ataques también aumente durante el próximo año.

Reflexiones finales

Los expertos en seguridad recomiendan que las organizaciones se tomen más en serio la seguridad del correo electrónico en los próximos años, debido al alarmante aumento de los ciberataques. Un mito popular que los profesionales de la seguridad están desmontando ahora es que solo las multinacionales y las grandes empresas necesitan DMARC. Esto, por supuesto, no es cierto, ya que en el último año casi el 50 % de las organizaciones que sufrieron ataques en Internet eran, de hecho, startups y pequeñas empresas. 

Otro aspecto importante a tener en cuenta al implementar estándares de seguridad es que una política laxa para tus protocolos proporcionará a tu dominio una protección muy escasa o nula.

Mientras los ataques de ingeniería social siguen evolucionando y se vuelven cada vez más complejos e indetectables, las empresas deben evolucionar con ellos. Los protocolos de autenticación de correo electrónico, aunque no son una solución milagrosa, reducen sin duda las posibilidades de ser víctima de ataques basados en el correo electrónico y refuerzan la seguridad general del correo electrónico en su organización. También proporcionan una visión más profunda de los ataques y las vulnerabilidades, lo que reduce el tiempo de respuesta ante incidentes.

• Acerca de
• Últimas publicaciones

Ahona Rudra

Experto en seguridad de dominios y correo electrónico de PowerDMARC

Ahona es la Directora de Marketing de PowerDMARC, con más de 5 años de experiencia escribiendo sobre temas de ciberseguridad, especializada en seguridad de dominios y correo electrónico. Ahona tiene un posgrado en Periodismo y Comunicaciones, consolidando su carrera en el sector de la seguridad desde 2019.

Últimas publicaciones de Ahona Rudra (ver todas)

• ¿El cifrado de correo electrónico de Outlook cumple con la HIPAA? Guía completa para 2026 - 5 de marzo de 2026
• Ataques de ingeniería social quid pro quo: cómo funcionan y cómo detenerlos - 3 de marzo de 2026
• 5 soluciones empresariales para la gestión de riesgos de proveedores: comparación de plataformas TPRM para 2026 - 3 de marzo de 2026