Abrir correos en el celular trae un 40% más de probabilidad de caer en la trampa de los ciberdelincuentes

El correo electrónico, ese canal cotidiano y aparentemente inofensivo, se ha transformado en uno de los objetivos más codiciados por los ciberdelincuentes. La comodidad de revisar la bandeja de entrada desde el teléfono móvil ha hecho que cada vez más usuarios caigan en trampas digitales.

Según los expertos en ciberseguridad de Eset, abrir y gestionar correos en el celular eleva en un 40% la probabilidad de ser víctima de phishing o fraude digital en comparación con el uso de un ordenador.

La bandeja de entrada almacena mucho más que mensajes: es el punto de partida para restablecer contraseñas, confirmar compras, acceder a reservas y validar identidades. En la vida digital actual, perder el control del correo equivale a entregar las llaves de toda tu información personal y financiera.

Cuál es el objetivo principal de los atacantes

El motivo es claro: quien controla tu correo puede tomar el control de casi cualquier otro servicio. Los atacantes buscan acceder a la bandeja de entrada para restablecer contraseñas de cuentas bancarias, redes sociales o plataformas de almacenamiento. Incluso pueden interceptar códigos de verificación de doble factor y configurar reglas de reenvío automático, lo que les permite recibir todos los mensajes críticos incluso después de que creas haber recuperado la cuenta.

Cuando los delincuentes recopilan información sobre tus movimientos, compras, contactos y preferencias, diseñan ataques de phishing cada vez más personalizados. Basta un correo convincente que simule una alerta bancaria, una factura o una solicitud de confirmación para que el usuario, bajo presión o rutina, caiga en la trampa.

Por qué es peligroso abrir correos desde el celular

Según telemetría de Eset, la tasa de clics exitosos en simulaciones de phishing es 40% mayor en dispositivos móviles que en equipos de escritorio. Hay razones claras: el espacio limitado de la pantalla dificulta verificar bien el remitente, los enlaces o los dominios, y la inmediatez con la que se suelen responder mensajes desde el móvil reduce la atención y el escepticismo.

En 2025, la compañía de ciberseguridad detectó un aumento del 36% en los correos maliciosos en la segunda mitad del año. El factor humano es clave: el 62% de las brechas de seguridad involucran errores de los usuarios, y la ingeniería social representa el 16% de los patrones más explotados, según un informe de Verizon.

El auge de la inteligencia artificial generativa ha potenciado la sofisticación de los ataques, permitiendo a los atacantes redactar mensajes sin errores ortográficos y con un tono convincente, lo que dificulta aún más la detección manual del fraude.

Los expertos en seguridad de Eset, resaltaron que algunos de los ciberataques más costosos de la historia iniciaron con el compromiso de una bandeja de entrada. Empresas como Facebook y Google fueron víctimas de facturas falsas que les costaron más de 120 millones de dólares. En otros casos, como el de Children’s Healthcare of Atlanta o Crelan Bank, los atacantes suplantaron identidades y lograron transferencias millonarias tras acceder a correos corporativos.

Para el usuario común, el riesgo no es menor: el acceso al correo puede derivar en extorsión, robo de información personal, acceso a fotos o documentos e incluso ataques a contactos cercanos.

Consejos para proteger tu correo

• Usa una contraseña única, compleja y guárdala en un gestor de contraseñas confiable. Considera métodos de acceso sin contraseña, como passkeys.
• Activa la autenticación multifactor y asegúrate de que las opciones de recuperación estén siempre actualizadas.
• Revisa periódicamente las configuraciones: busca reglas de reenvío, apps conectadas no reconocidas o dispositivos sospechosos.
• Trata cualquier mensaje no solicitado con cautela. Pasa el cursor sobre los remitentes, verifica dominios y evita hacer clic en enlaces dudosos.
• No apruebes códigos ni alertas de autenticación que no hayas solicitado.
• Presta atención a las capacitaciones de seguridad en tu empresa y utiliza soluciones de protección integral.
• Nunca compartas información sensible ni respondas a solicitudes urgentes sin confirmar por otro canal.