Las 10 marcas más suplantadas en el Q2 de 2026

Microsoft continúa dominando la suplantación de marca por un amplio margen, pero la gran noticia de este trimestre es la entrada de una marca nativa de la IA. Las cinco marcas más suplantadas juntas representan más de la mitad de todos los intentos de phishing de marca rastreados .

Microsoft ha mantenido el primer puesto durante varios trimestres consecutivos, pero el ascenso de LinkedIn al segundo lugar es notable y refleja un aumento en las campañas de robo de credenciales profesionales . La entrada de ChatGPT es el cambio más destacado: es la primera vez que una plataforma de IA se cuela en el Top 10 desde que Check Point comenzó a rastrear el phishing de marcas .

Por qué la entrada de ChatGPT en el Top 10 es importante

1. Los atacantes siguen a la base de usuarios, y la IA tiene una masiva

El patrón está bien establecido: cuando una plataforma alcanza cientos de millones de usuarios, se convierte en un objetivo de phishing de alto valor. Lo mismo ocurrió con Microsoft, Google, Facebook y ahora con ChatGPT . "ChatGPT tiene cientos de millones de usuarios, y los atacantes siguen a la base de usuarios", como han señalado múltiples analistas de ciberseguridad .

2. La 'ansiedad por la suscripción' es el nuevo motor del phishing

Las campañas de phishing más comunes con la marca ChatGPT no intentan engañar a los usuarios con jerga técnica. Explotan un miedo simple y poderoso: el miedo a perder el acceso. Los atacantes envían correos electrónicos urgentes afirmando que un pago de ChatGPT Plus ha fallado o que la suscripción está a punto de caducar, y dirigen a las víctimas a portales de pago falsos .

Ejemplos reales de phishing dirigido a ChatGPT incluyen:

• Correos de 'Pago fallido / Actualice sus datos de pago' (julio de 2026): MailGuard interceptó una ola de correos electrónicos que afirmaban que el último pago de ChatGPT Plus del destinatario había fallado, dirigiéndolos a una falsa página de pago de Stripe diseñada para robar direcciones de correo electrónico, números de tarjeta de crédito y códigos CVV .
• Estafa de 'Actualización del método de pago' (febrero de 2026): Una campaña de phishing envió correos electrónicos de notificación de pago minimalistas que amenazaban con la suspensión de la cuenta en un plazo de 2 días si no se actualizaba la información de pago .
• Campaña de 4,500 correos electrónicos dirigida a Sudáfrica (mayo de 2026): Microsoft detectó un ataque con la marca ChatGPT en el que el 97% de los destinatarios estaban en Sudáfrica, utilizando URL maliciosas para robar datos de tarjetas de crédito e información personal .
• Correos electrónicos falsos de renovación de suscripción con archivos adjuntos SVG maliciosos (marzo de 2026): Los atacantes enviaron recordatorios de renovación que enlazaban a portales de phishing o incluían archivos adjuntos SVG que ejecutaban scripts para redirigir a las víctimas .

El gancho psicológico es siempre el mismo: "Perderás el acceso a GPT-5, a tus flujos de trabajo o a tu plan de pago" .

3. Los servicios de IA son tanto el arma como el objetivo

Hay dos tendencias convergentes en juego. Primero, los atacantes utilizan la IA generativa para escribir correos de phishing más convincentes, con la marca, los logotipos y una gramática impecable, lo que dificulta que los usuarios los detecten . Segundo, los atacantes ahora están suplantando a los propios servicios de IA para robar credenciales y datos de pago .

Aún más preocupante es una vulnerabilidad llamada ChatGPhish, revelada en junio de 2026 por Permiso Security. Demostró que cualquier página web pública resumida por ChatGPT puede inyectar enlaces de phishing, alertas de seguridad falsas y códigos QR directamente en la interfaz de usuario de ChatGPT mediante inyección indirecta de indicaciones (prompt injection), sin comprometer la infraestructura de OpenAI . Un usuario que le pide a ChatGPT que resuma una página controlada por un atacante podría ver una falsa "alerta de seguridad" o un mensaje para "actualizar su facturación" presentado como parte de la interfaz de confianza de ChatGPT.

4. La tendencia se acelera bruscamente

Kaspersky informó que las ciberamenazas que suplantan a ChatGPT aumentaron un 115% en los primeros cuatro meses de 2025 en comparación con el período anterior . El ranking del Q2 de 2026 formaliza lo que las empresas de seguridad habían estado advirtiendo: los servicios de IA están firmemente en el punto de mira de los ciberdelincuentes, y el volumen de ataques crece más rápido de lo que la mayoría de los usuarios espera.

Cómo protegerte del phishing dirigido a ChatGPT

• Nunca hagas clic en enlaces de pago en correos electrónicos. Ve siempre directamente a chat.openai.com/account/billing para verificar el estado de tu suscripción .
• Revisa cuidadosamente la dirección del remitente. En una campaña, el remitente era "info@openai-support.com", un dominio que no es propiedad ni está operado por OpenAI .
• Activa la autenticación multifactor en tu cuenta de OpenAI y en cualquier otra plataforma importante .
• Trata los correos electrónicos urgentes con escepticismo. Cualquier correo electrónico que genere una urgencia artificial sobre la pérdida de acceso a un servicio de IA es una señal de alarma. La urgencia es el motor de la estafa .
• Ten cuidado con el vector ChatGPhish. Si le pides a ChatGPT que resuma una página web de la que no te fías completamente, ten cuidado con cualquier enlace o alerta que aparezca en la respuesta. Verifícalos de forma independiente desde la página web de origen .

Las 10 marcas más suplantadas en el Q2 de 2026

Microsoft continúa dominando la suplantación de marca por un amplio margen, pero la gran noticia de este trimestre es la entrada de una marca nativa de la IA. Las cinco marcas más suplantadas juntas representan más de la mitad de todos los intentos de phishing de marca rastreados .

Microsoft ha mantenido el primer puesto durante varios trimestres consecutivos, pero el ascenso de LinkedIn al segundo lugar es notable y refleja un aumento en las campañas de robo de credenciales profesionales . La entrada de ChatGPT es el cambio más destacado: es la primera vez que una plataforma de IA se cuela en el Top 10 desde que Check Point comenzó a rastrear el phishing de marcas .

Por qué la entrada de ChatGPT en el Top 10 es importante

1. Los atacantes siguen a la base de usuarios, y la IA tiene una masiva

El patrón está bien establecido: cuando una plataforma alcanza cientos de millones de usuarios, se convierte en un objetivo de phishing de alto valor. Lo mismo ocurrió con Microsoft, Google, Facebook y ahora con ChatGPT . "ChatGPT tiene cientos de millones de usuarios, y los atacantes siguen a la base de usuarios", como han señalado múltiples analistas de ciberseguridad .

2. La 'ansiedad por la suscripción' es el nuevo motor del phishing

Las campañas de phishing más comunes con la marca ChatGPT no intentan engañar a los usuarios con jerga técnica. Explotan un miedo simple y poderoso: el miedo a perder el acceso. Los atacantes envían correos electrónicos urgentes afirmando que un pago de ChatGPT Plus ha fallado o que la suscripción está a punto de caducar, y dirigen a las víctimas a portales de pago falsos .

Ejemplos reales de phishing dirigido a ChatGPT incluyen:

• Correos de 'Pago fallido / Actualice sus datos de pago' (julio de 2026): MailGuard interceptó una ola de correos electrónicos que afirmaban que el último pago de ChatGPT Plus del destinatario había fallado, dirigiéndolos a una falsa página de pago de Stripe diseñada para robar direcciones de correo electrónico, números de tarjeta de crédito y códigos CVV .
• Estafa de 'Actualización del método de pago' (febrero de 2026): Una campaña de phishing envió correos electrónicos de notificación de pago minimalistas que amenazaban con la suspensión de la cuenta en un plazo de 2 días si no se actualizaba la información de pago .
• Campaña de 4,500 correos electrónicos dirigida a Sudáfrica (mayo de 2026): Microsoft detectó un ataque con la marca ChatGPT en el que el 97% de los destinatarios estaban en Sudáfrica, utilizando URL maliciosas para robar datos de tarjetas de crédito e información personal .
• Correos electrónicos falsos de renovación de suscripción con archivos adjuntos SVG maliciosos (marzo de 2026): Los atacantes enviaron recordatorios de renovación que enlazaban a portales de phishing o incluían archivos adjuntos SVG que ejecutaban scripts para redirigir a las víctimas .

El gancho psicológico es siempre el mismo: "Perderás el acceso a GPT-5, a tus flujos de trabajo o a tu plan de pago" .

3. Los servicios de IA son tanto el arma como el objetivo

Hay dos tendencias convergentes en juego. Primero, los atacantes utilizan la IA generativa para escribir correos de phishing más convincentes, con la marca, los logotipos y una gramática impecable, lo que dificulta que los usuarios los detecten . Segundo, los atacantes ahora están suplantando a los propios servicios de IA para robar credenciales y datos de pago .

Aún más preocupante es una vulnerabilidad llamada ChatGPhish, revelada en junio de 2026 por Permiso Security. Demostró que cualquier página web pública resumida por ChatGPT puede inyectar enlaces de phishing, alertas de seguridad falsas y códigos QR directamente en la interfaz de usuario de ChatGPT mediante inyección indirecta de indicaciones (prompt injection), sin comprometer la infraestructura de OpenAI . Un usuario que le pide a ChatGPT que resuma una página controlada por un atacante podría ver una falsa "alerta de seguridad" o un mensaje para "actualizar su facturación" presentado como parte de la interfaz de confianza de ChatGPT.

4. La tendencia se acelera bruscamente

Kaspersky informó que las ciberamenazas que suplantan a ChatGPT aumentaron un 115% en los primeros cuatro meses de 2025 en comparación con el período anterior . El ranking del Q2 de 2026 formaliza lo que las empresas de seguridad habían estado advirtiendo: los servicios de IA están firmemente en el punto de mira de los ciberdelincuentes, y el volumen de ataques crece más rápido de lo que la mayoría de los usuarios espera.

Cómo protegerte del phishing dirigido a ChatGPT

• Nunca hagas clic en enlaces de pago en correos electrónicos. Ve siempre directamente a chat.openai.com/account/billing para verificar el estado de tu suscripción .
• Revisa cuidadosamente la dirección del remitente. En una campaña, el remitente era "info@openai-support.com", un dominio que no es propiedad ni está operado por OpenAI .
• Activa la autenticación multifactor en tu cuenta de OpenAI y en cualquier otra plataforma importante .
• Trata los correos electrónicos urgentes con escepticismo. Cualquier correo electrónico que genere una urgencia artificial sobre la pérdida de acceso a un servicio de IA es una señal de alarma. La urgencia es el motor de la estafa .
• Ten cuidado con el vector ChatGPhish. Si le pides a ChatGPT que resuma una página web de la que no te fías completamente, ten cuidado con cualquier enlace o alerta que aparezca en la respuesta. Verifícalos de forma independiente desde la página web de origen .