Más del 5% de todos los correos electrónicos enviados en todo el mundo contienen contenido malicioso, según el gigante de infraestructura de internet Cloudflare.
El gigante de la seguridad web reveló que un agregado del 5.6% del tráfico global de correo electrónico analizado por la empresa durante el último año resultó ser malicioso. Esto equivale a más de uno de cada veinte correos electrónicos que contienen contenido dañino.
En noviembre, esa cifra se disparó a casi uno de cada 10, casi el doble del promedio del año, encontró.
Los correos electrónicos maliciosos incluyen aquellos que pueden causar daño, como el robo de credenciales, datos o dinero, explicó Cloudflare en su informe de revisión anual de 2025.
Los hallazgos son particularmente relevantes para los inversores en criptomonedas, ya que los ataques de phishing dirigidos a traders, inversores y ejecutivos de criptomonedas han aumentado en complejidad y se han disparado en los últimos meses.
Los enlaces de phishing de criptomonedas pueden ser especialmente dañinos. Una vez que una víctima cae en uno de estos enlaces maliciosos o envía criptomonedas a un estafador, generalmente no hay vuelta atrás.
Los enlaces engañosos dominan las categorías de amenazas
Más de la mitad de estos correos electrónicos maliciosos, o el 52%, contenían un enlace engañoso, que fue la categoría de amenaza más alta, informó.
El engaño de identidad fue el segundo más alto con un 38%, frente al 35% en 2024, ya que los atacantes se hicieron pasar por individuos de confianza utilizando dominios falsificados, dominios de apariencia similar o trucos de nombre para mostrar.
Relacionado: Una vulnerabilidad de respuesta automática de correo electrónico permite a los hackers minar criptomonedas
Cloudflare también reveló que la extensión de dominio de nivel superior (TLD) más abusada fue “.christmas”, con un 92.7% de correos electrónicos maliciosos y un 7.1% de spam originado en este tipo de dominio.
Otros nombres de dominio muy abusados incluyeron “.lol”, “.forum”, “.help”, “.best” y “.click”.
Una cuarta parte de los archivos adjuntos HTML son maliciosos
A principios de este año, investigadores de la empresa de ciberseguridad Barracuda analizaron 670 millones de correos electrónicos que eran maliciosos o spam no deseado.
Descubrieron que el correo electrónico sigue siendo el vector de ataque más común para las amenazas cibernéticas, utilizando archivos adjuntos y enlaces maliciosos para distribuir malware, lanzar campañas de phishing y explotar vulnerabilidades.
Hasta uno de cada cuatro correos electrónicos eran spam no deseado, una cuarta parte de todos los archivos adjuntos HTML eran maliciosos, y el 12% de los archivos adjuntos PDF maliciosos eran estafas de Bitcoin, informaron.
En noviembre, Hornet Security informó que el correo electrónico fue un "vector de entrega consistente" para los ciberataques en 2025, con correos electrónicos cargados de malware que se dispararon un 131% interanual.
Revista: Do Kwon condenado a 15 años, el 'baile errático' de Bitcoin: Hodler's Digest
