El dato: dos oleadas de correos falsos
Kaspersky detectó más de 1,000 correos de phishing, es decir, mensajes falsos hechos para robar datos, que imitan a DocuSign y a Zoom. La primera oleada simuló avisos de firma de DocuSign y llegó a cuentas corporativas en América Latina, además de Medio Oriente, Europa Occidental, Rusia, Armenia y Azerbaiyán (iProUP, 2026).
Poco más de una semana después empezó la segunda: avisos falsos de Zoom que dicen que la cuenta será desactivada, para que la persona actúe con prisa (MSSP Alert, 2026).
| Oleada | Gancho | Qué roba |
|---|---|---|
| DocuSign | “Tienes un documento por firmar” | Usuario y contraseña del correo de trabajo |
| Zoom | “Tu cuenta será desactivada” | Credenciales, datos personales y de tarjeta |
Contexto: el riesgo no termina en una cuenta
Si el atacante entra al correo corporativo, puede leer información sensible, hacerse pasar por el usuario y enviar mensajes falsos desde una cuenta legítima. Si la contraseña se repite en otros sistemas, el daño se extiende (iProUP, 2026).
Qué significa para la industria
- Para todo el personal: desconfiar de los mensajes que meten prisa y revisar quién envía el correo antes de dar clic.
- Para sistemas: activar la verificación en dos pasos, sobre todo en cuentas con acceso a datos sensibles, y preferir llaves de seguridad o notificaciones en lugar de códigos por mensaje de texto.
- Para la dirección: capacitar de forma periódica y hacer simulacros de phishing para saber qué áreas necesitan más apoyo.
Lo que sigue
Industridea dará seguimiento a las alertas de ciberseguridad que afecten a empresas industriales de México.
Opinión del Editor: ningún firewall detiene a alguien que entrega su contraseña con prisa. La verificación en dos pasos y cinco segundos para revisar el remitente siguen siendo la defensa más barata.
