En la actualidad, la ciberseguridad no solo depende de tener antivirus o firewalls actualizados. Una de las amenazas más difíciles de enfrentar proviene de nuestras propias emociones y sesgos cognitivos, los cuales son explotados por delincuentes cibernéticos mediante ataques de ingeniería social, especialmente el phishing. En México, el problema está alcanzando dimensiones preocupantes, particularmente durante periodos promocionales, como la temporada vacacional de Semana Santa, cuando se multiplican las ofertas falsas y los mensajes fraudulentos.
Según el último reporte “Phishing Threat Trends Report 2025” de KnowBe4, los ataques de phishing aumentaron un 17.3% en solo seis meses, y más del 82% de estos correos fraudulentos utilizaron inteligencia artificial (IA) para personalizar y dificultar su detección. Además, casi el 55% de estos mensajes contienen enlaces maliciosos y un preocupante 58% son enviados desde cuentas legítimas previamente comprometidas.
Ingeniería social y phishing: ¿qué son realmente?
En palabras sencillas, la ingeniería social es el arte de engañarnos mediante técnicas psicológicas para obtener información confidencial o dinero. Dentro de esta categoría, el phishing es particularmente frecuente: los delincuentes se hacen pasar por instituciones financieras, empresas conocidas o incluso familiares y amigos, buscando activar respuestas emocionales que nos lleven a tomar decisiones impulsivas. Este tipo de engaños puede presentarse en sitios de comercio electrónico, plataformas gubernamentales mexicanas y latinoamericanas, sitios bancarios y redes sociales.
Sesgos cognitivos: la clave de nuestra vulnerabilidad
¿Qué emociones nos hacen vulnerables? La clave está en nuestros sesgos cognitivos, esos atajos mentales que facilitan nuestra toma rápida de decisiones pero que, paradójicamente, nos exponen a mayores riesgos:
- Confianza en el sitio o la autoridad: Confiamos más en mensajes que aparentan venir de sitios conocidos, autoridades o instituciones reconocidas.
- Sesgo de confirmación: Ignoramos señales sospechosas si la información confirma algo que esperamos o creemos cierto.
- Familiaridad: Damos por válido algo que parece venir de personas o marcas conocidas.
- Urgencia: Reaccionamos rápidamente cuando sentimos presión por tomar decisiones inmediatas.
Durante promociones como las próximas vacaciones de Semana Santa, los cibercriminales aprovechan estos sesgos enviando mensajes con ofertas irresistibles, promociones exclusivas o supuestos problemas urgentes con nuestras reservas vacacionales. Esto nos lleva a actuar de manera impulsiva, haciendo clic en enlaces maliciosos o entregando información personal sin dudar.
¿Qué podemos hacer para protegernos?
Aquí algunas recomendaciones prácticas:
- Conciencia y entrenamiento: Participa en capacitaciones que simulen ataques de phishing para reconocer patrones fraudulentos.
- Pausa emocional: Ante mensajes que generen urgencia, detente un momento y verifica con calma antes de actuar.
- Validación directa: Ante cualquier sospecha, contacta directamente con la empresa o persona involucrada usando información oficial, no la incluida en el mensaje recibido.
- Autenticación multifactor (MFA): Actívala siempre que puedas, ya que añade una capa de seguridad extra incluso si entregas accidentalmente tus credenciales.
- Verifica la URL: Revisa cuidadosamente la dirección web antes de proporcionar datos personales, ya que los ciberdelincuentes suelen crear sitios falsos con URLs similares a las reales para confundir a las víctimas.
- Herramientas tecnológicas: Usa soluciones de seguridad avanzada que detecten correos sospechosos antes de que lleguen a tu bandeja.
Es importante mencionar que la evolución tecnológica también juega en contra de nuestra seguridad digital. De acuerdo con el reporte de KnowBe4, la IA permite campañas de phishing “polimórficas”, que son ataques masivos, pero ligeramente distintos en cada mensaje, haciendo prácticamente imposible detectarlos con métodos tradicionales de seguridad, ya que pueden eludir fácilmente las barreras convencionales como los filtros de correo electrónico y las listas negras de dominios.
Conclusión
Debemos recordar que los ataques de phishing y la ingeniería social no solo se combaten con tecnología, sino también con educación y control emocional. En periodos de alta vulnerabilidad como las promociones de Semana Santa, donde nuestra atención y emociones están más expuestas, la recomendación principal es mantenernos especialmente alerta, cuestionar siempre cualquier mensaje sospechoso y evitar actuar impulsivamente.
La ciberseguridad efectiva comienza cuando reconocemos que nuestra mente es el principal campo de batalla. Prepararnos emocional y cognitivamente es la mejor defensa ante amenazas que no solo atacan sistemas, sino que explotan nuestro comportamiento humano.
Fuentes:
- KnowBe4. (2025). Phishing Threat Trends Report 2025.
Radiación espacial: a qué se arriesgan los astronautas de Artemis II y las misiones del futuro
El 1 de abril de 2026, la misión Artemis II de la NASA emprendió el camino hacia la Luna. Un camino que los humanos...
abril 7, 2026
El alto precio ambiental del ‘fracking’ en México
La política energética de México en 2026, orientada a expandir la extracción de gas natural como componente central de la soberanía energética,...
abril 10, 2026
CLAUDE MYTHOS: ¿EL GUARDIÁN O EL HACKER DEFINITIVO?
Claude Mythoses el recordatorio de que la misma llave que cierra la puerta puede usarse para abrirla.
abril 24, 2026
Registro de celulares
Desde el 9 de enero de 2026, en México entró en vigor la obligación de registrar las líneas de...
abril 23, 2026
De los test vocacionales al análisis de datos: elegir estudios en la era de la IA
Luis Angel Tapia Aneas Profesor UVA, Universidad de Valladolid Elegir qué estudiar siempre ha sido una decisión complicada, pero...
abril 20, 2026
¿Por qué no puedo parar? Patrones de diseño adictivos y tecnología que ‘engancha’
En las últimas semanas, dos jurados en Estados Unidos han declarado a grandes empresas tecnológicas responsables de negligencia por el diseño...
abril 15, 2026