Según el segundo informe Human Factor 2025 Report publicado por Proofpoint, las URLs maliciosas están creciendo a un ritmo exponencial para convertirse en uno de los principales vectores de ataque. El informe destaca una fuerte escalada del phishing y amenazas basadas en estas direcciones web.
Uso de ingeniería social avanzada
El informe analiza datos provenientes de la plataforma de inteligencia de amenazas de Proofpoint. Se destaca cómo los ciberdelincuentes están utilizando técnicas de ingeniería social avanzadas y contenido generado por IA para hacer que las URLs maliciosas sean cada vez más difíciles de identificar.
Ataques en múltiples canales
Las amenazas basadas en URLs dominan ahora el panorama de ciberamenazas. Los atacantes utilizan diversos canales, como correo electrónico, mensajes de texto y aplicaciones colaborativas, para engañar a los usuarios.
Campos de acción
Los cibercriminales no solo se hacen pasar por marcas de confianza, sino que también utilizan servicios legítimos. Falsos mensajes de error y el uso de códigos QR y SMS son herramientas comunes para engañar a los usuarios.
Conclusión del informe
Las URLs maliciosas emergen como el mecanismo de entrega preferido, ya se usan cuatro veces más que los archivos adjuntos en las amenazas por correo electrónico: Los cibercriminales prefieren cada vez más las URLs a los archivos adjuntos, ya que son más fáciles de camuflar y tienen más probabilidades de eludir la detección.
Las campañas de malware de ClickFix aumentaron casi un 400% interanual: Esta técnica muestra falsos mensajes de error o pantallas CAPTCHA para inducir a los usuarios a ejecutar código malicioso. Se ha convertido en una táctica popular entre los autores de malware.
Más de 4,2 millones de amenazas de phishing mediante códigos QR solo en el primer semestre de 2025: Los ataques basados en códigos QR permiten a los usuarios acceder a sitios de phishing desde sus dispositivos móviles personales.
El phishing de credenciales sigue siendo el objetivo más frecuente, con 3.700 millones de ataques basados en URLs destinados a robar datos de inicio de sesión: Los atacantes se centran principalmente en robar datos de inicio de sesión, utilizando herramientas estándar para desplegar campañas convincentes.
Las campañas de smishing aumentan un 2.534% a medida que los atacantes se centran en los dispositivos móviles: Al menos el 55% de los mensajes de phishing basados en SMS analizados por Proofpoint contenían URLs maliciosas.