En la actualidad, la ciberseguridad no solo depende de tener antivirus o firewalls actualizados. Una de las amenazas más difíciles de enfrentar proviene de nuestras propias emociones y sesgos cognitivos, los cuales son explotados por delincuentes cibernéticos mediante ataques de ingeniería social, especialmente el phishing. En México, el problema está alcanzando dimensiones preocupantes, particularmente durante periodos promocionales, como la temporada vacacional de Semana Santa, cuando se multiplican las ofertas falsas y los mensajes fraudulentos.
Según el último reporte “Phishing Threat Trends Report 2025” de KnowBe4, los ataques de phishing aumentaron un 17.3% en solo seis meses, y más del 82% de estos correos fraudulentos utilizaron inteligencia artificial (IA) para personalizar y dificultar su detección. Además, casi el 55% de estos mensajes contienen enlaces maliciosos y un preocupante 58% son enviados desde cuentas legítimas previamente comprometidas.
Ingeniería social y phishing: ¿qué son realmente?
En palabras sencillas, la ingeniería social es el arte de engañarnos mediante técnicas psicológicas para obtener información confidencial o dinero. Dentro de esta categoría, el phishing es particularmente frecuente: los delincuentes se hacen pasar por instituciones financieras, empresas conocidas o incluso familiares y amigos, buscando activar respuestas emocionales que nos lleven a tomar decisiones impulsivas. Este tipo de engaños puede presentarse en sitios de comercio electrónico, plataformas gubernamentales mexicanas y latinoamericanas, sitios bancarios y redes sociales.
Sesgos cognitivos: la clave de nuestra vulnerabilidad
¿Qué emociones nos hacen vulnerables? La clave está en nuestros sesgos cognitivos, esos atajos mentales que facilitan nuestra toma rápida de decisiones pero que, paradójicamente, nos exponen a mayores riesgos:
- Confianza en el sitio o la autoridad: Confiamos más en mensajes que aparentan venir de sitios conocidos, autoridades o instituciones reconocidas.
- Sesgo de confirmación: Ignoramos señales sospechosas si la información confirma algo que esperamos o creemos cierto.
- Familiaridad: Damos por válido algo que parece venir de personas o marcas conocidas.
- Urgencia: Reaccionamos rápidamente cuando sentimos presión por tomar decisiones inmediatas.
Durante promociones como las próximas vacaciones de Semana Santa, los cibercriminales aprovechan estos sesgos enviando mensajes con ofertas irresistibles, promociones exclusivas o supuestos problemas urgentes con nuestras reservas vacacionales. Esto nos lleva a actuar de manera impulsiva, haciendo clic en enlaces maliciosos o entregando información personal sin dudar.
¿Qué podemos hacer para protegernos?
Aquí algunas recomendaciones prácticas:
- Conciencia y entrenamiento: Participa en capacitaciones que simulen ataques de phishing para reconocer patrones fraudulentos.
- Pausa emocional: Ante mensajes que generen urgencia, detente un momento y verifica con calma antes de actuar.
- Validación directa: Ante cualquier sospecha, contacta directamente con la empresa o persona involucrada usando información oficial, no la incluida en el mensaje recibido.
- Autenticación multifactor (MFA): Actívala siempre que puedas, ya que añade una capa de seguridad extra incluso si entregas accidentalmente tus credenciales.
- Verifica la URL: Revisa cuidadosamente la dirección web antes de proporcionar datos personales, ya que los ciberdelincuentes suelen crear sitios falsos con URLs similares a las reales para confundir a las víctimas.
- Herramientas tecnológicas: Usa soluciones de seguridad avanzada que detecten correos sospechosos antes de que lleguen a tu bandeja.
Es importante mencionar que la evolución tecnológica también juega en contra de nuestra seguridad digital. De acuerdo con el reporte de KnowBe4, la IA permite campañas de phishing “polimórficas”, que son ataques masivos, pero ligeramente distintos en cada mensaje, haciendo prácticamente imposible detectarlos con métodos tradicionales de seguridad, ya que pueden eludir fácilmente las barreras convencionales como los filtros de correo electrónico y las listas negras de dominios.
Conclusión
Debemos recordar que los ataques de phishing y la ingeniería social no solo se combaten con tecnología, sino también con educación y control emocional. En periodos de alta vulnerabilidad como las promociones de Semana Santa, donde nuestra atención y emociones están más expuestas, la recomendación principal es mantenernos especialmente alerta, cuestionar siempre cualquier mensaje sospechoso y evitar actuar impulsivamente.
La ciberseguridad efectiva comienza cuando reconocemos que nuestra mente es el principal campo de batalla. Prepararnos emocional y cognitivamente es la mejor defensa ante amenazas que no solo atacan sistemas, sino que explotan nuestro comportamiento humano.
Fuentes:
- KnowBe4. (2025). Phishing Threat Trends Report 2025.
Los derechos humanos como coartada de perdedores
Estudios recientes en neurociencia han demostrado que la compasión activa circuitos cerebrales vinculados al bienestar y la cooperación.
marzo 12, 2026
MELANIA TRUMP Y EL DESEMBARCO DEL FIGURE 3
Se ha marcado el inicio de la era del "electrodoméstico inteligente con patas", un cambio de paradigma que pronto veremos reflejado en...
marzo 27, 2026
Artemis II: el prólogo de una alianza entre humanos y robots en la Luna
David Rodríguez Martínez Investigador y Profesor Beatriz Galindo, Laboratorio de Robótica Espacial, Universidad de Málaga Desde que el 14...
abril 1, 2026
MELANIA TRUMP Y EL DESEMBARCO DEL FIGURE 3
Se ha marcado el inicio de la era del "electrodoméstico inteligente con patas", un cambio de paradigma que pronto...
marzo 27, 2026
Millones de personas tienen la bacteria que causa la tuberculosis sin saberlo
Cada 24 de marzo se conmemora el Día Mundial de la Tuberculosis. Y, sin embargo, es una fecha que...
marzo 24, 2026
¿Es la IA la nueva constructora de valores culturales?
Piensen lo que significa educar a los niños en un mundo donde, desde el primer día, la mayoría de...
marzo 23, 2026