El año 2025 ha sido bastante agitado en lo que respecta a la seguridad y la autenticación del correo electrónico. Desde importantes ataques de ransomware que acabaron costando miles de millones de dólares a las empresas hasta los intentos de phishing relacionados con la vacuna contra la COVID-19 en forma de correos electrónicos falsos, los profesionales de la seguridad han tenido mucho que hacer.
Hoy echamos la vista atrás a los principales ataques a la seguridad del correo electrónico de 2025, hablamos de lo que nos depara el futuro y compartimos algunos consejos útiles para hacer frente a las amenazas en 2026.
Puntos clave
- Los ataques de suplantación de identidad están aumentando, ya que los atacantes se hacen pasar por marcas conocidas para engañar a los usuarios.
- El phishing sigue siendo una amenaza importante, con un elevado volumen de denuncias presentadas ante las autoridades.
- Los ataques de ransomware utilizan principalmente el phishing como principal punto de entrada para comprometer los sistemas.
- MTA-STS puede mejorar significativamente la seguridad y mitigar los riesgos asociados con los ataques de tipo «man-in-the-middle».
- La implementación de protocolos de autenticación de correo electrónico es esencial para reducir las vulnerabilidades y mejorar la seguridad general del correo electrónico.
Principales ataques a la seguridad del correo electrónico en 2025
1. Suplantación de dominio directo
Los ataques de suplantación de identidad siguen aumentando a medida que avanzamos hacia 2026, con atacantes que se hacen pasar por marcas, incluyendo, entre otras, nombres conocidos del sector como DHL, Microsoft y Amazon.
2. Ataques de phishing
El Centro de Denuncias de Delitos en Internet del FBI recibió varias denuncias contra ataques de phishing en 2025.
3. Ransomware
Utilizando el phishing como vector de ataque más común, varios sistemas se vieron afectados por archivos maliciosos y ransomware este año.
4. Ataques de intermediario
Las brechas de seguridad del correo electrónico SMTP son fácilmente explotadas por los atacantes «man-in-the-middle» para interceptar y espiar las comunicaciones por correo electrónico.
¡Simplifique la seguridad con PowerDMARC!
¿Cómo desarrollar la resiliencia cibernética frente a estos ataques?
Implementación de SPF, DKIM y DMARC
DMARC puede ayudarle a minimizar los ataques de phishing y spoofing. También actúa como primera línea de defensa contra el ransomware. Otras ventajas de DMARC son la mejora de la capacidad de entrega del correo electrónico, la reducción de las quejas por spam y el aumento de la reputación de su dominio.
BIMI
Si el ESP de su cliente es compatible con BIMI, es recomendable implementarlo hoy mismo. BIMI ayuda a sus clientes a identificarle visualmente en su bandeja de entrada incluso antes de que abran el mensaje.
MTA-STS
MTA-STS es una solución eficaz contra los ataques MITM, que ayuda a proteger sus correos electrónicos en tránsito y a superar los problemas de seguridad SMTP.
¿Qué podemos esperar en 2026?
- Dado que en los últimos tiempos han resurgido diversos grupos organizados dedicados a la delincuencia en Internet con tácticas mejoradas, a nadie le sorprendería que la intensidad y la frecuencia de los ataques por correo electrónico aumentaran aún más en 2026.
- Las suplantaciones de identidad de marcas y los ataques de ransomware seguirán aumentando a medida que los ciberdelincuentes aprovechen los entornos de trabajo remoto. Para empeorar la situación, se prevé que el coste asociado a estos ataques también aumente durante el próximo año.
Reflexiones finales
Los expertos en seguridad recomiendan que las organizaciones se tomen más en serio la seguridad del correo electrónico en los próximos años, debido al alarmante aumento de los ciberataques. Un mito popular que los profesionales de la seguridad están desmontando ahora es que solo las multinacionales y las grandes empresas necesitan DMARC. Esto, por supuesto, no es cierto, ya que en el último año casi el 50 % de las organizaciones que sufrieron ataques en Internet eran, de hecho, startups y pequeñas empresas.
Otro aspecto importante a tener en cuenta al implementar estándares de seguridad es que una política laxa para tus protocolos proporcionará a tu dominio una protección muy escasa o nula.
Mientras los ataques de ingeniería social siguen evolucionando y se vuelven cada vez más complejos e indetectables, las empresas deben evolucionar con ellos. Los protocolos de autenticación de correo electrónico, aunque no son una solución milagrosa, reducen sin duda las posibilidades de ser víctima de ataques basados en el correo electrónico y refuerzan la seguridad general del correo electrónico en su organización. También proporcionan una visión más profunda de los ataques y las vulnerabilidades, lo que reduce el tiempo de respuesta ante incidentes.

- ¿El cifrado de correo electrónico de Outlook cumple con la HIPAA? Guía completa para 2026 - 5 de marzo de 2026
- Ataques de ingeniería social quid pro quo: cómo funcionan y cómo detenerlos - 3 de marzo de 2026
- 5 soluciones empresariales para la gestión de riesgos de proveedores: comparación de plataformas TPRM para 2026 - 3 de marzo de 2026


