Email-Authentication on Daily DMARC News

Las telecomunicaciones son ahora el sector más atacado por phishing. Por qué eso hace que la autenticación de correo sea más crítica que nunca.

Wed, 17 Jun 2026 08:00:00 +0000

El Anti-Phishing Working Group publicó su Informe de Tendencias de Actividad de Phishing del Q1 2026 en mayo de 2026. El número principal es significativo: 971.181 ataques de phishing únicos en los primeros tres meses del año, un aumento del 13,8 por ciento respecto a los 853.244 del Q4 2025. Pero el número que merece más atención no es el volumen total. Es el desglose por sector.

En el Q3 2025, la categoría de telecomunicaciones representaba el 5,9 por ciento de todos los ataques de phishing. En el Q1 2026, esa cifra había alcanzado el 33 por ciento, convirtiendo a las telecos en el sector más atacado del trimestre. El APWG señala que esto representa la mayor concentración en un solo sector de su conjunto de datos desde el Q4 2023. Los ataques de phishing basados en URL dirigidos específicamente al sector de telecomunicaciones aumentaron un 75 por ciento entre el Q4 2025 y el Q1 2026.

El Aviso de Fraude de Google de Junio de 2026: La Clonación de Voz por IA Es Ahora el Principal Arma del BEC Mientras DMARC Bloquea la Suplantación por Correo

Thu, 11 Jun 2026 08:00:00 +0000

Cuando la aplicación de DMARC era débil, el camino más fácil hacia las finanzas de una organización pasaba por el correo electrónico. Un mensaje falsificado de “cfo@empresa.com” llegaba a la bandeja de entrada, el empleado realizaba la transferencia y el ataque se completaba. Google y Microsoft endurecieron esos puntos de entrada. DMARC con p=reject cerró la ventana de suplantación. Ahora, según el Aviso sobre Fraudes y Estafas de Google de junio de 2026, los atacantes han encontrado un nuevo camino – y no pasa por el correo electrónico en absoluto.

La Mitad de los Dominios con DMARC Siguen sin Ofrecer Protección Mientras la Suplantación por IA Supera los 2.500 Millones de Ataques

Wed, 10 Jun 2026 08:00:00 +0000

Tener un registro DMARC y usarlo realmente para detener el correo falsificado son, en realidad, dos cosas muy distintas. El Informe de Estado de DMARC 2026 de Valimail documenta esa brecha con una precisión inusual: el conocimiento de DMARC – el porcentaje de dominios que han publicado algún registro DMARC – ha alcanzado el 78%. La aplicación efectiva – el porcentaje que ha configurado esa política en quarantine o reject, lo que significa que realmente detiene el correo falsificado – se sitúa en apenas el 42%.

El exploit de Direct Send: cómo los atacantes usan Microsoft 365 para suplantar a sus propios empleados

Tue, 09 Jun 2026 08:00:00 +0000

El equipo forense de Varonis Threat Labs descubrió una campaña de phishing que atacó a más de 70 organizaciones – la mayoría en Estados Unidos – explotando una función legítima de Microsoft 365 de una manera que la mayoría de los equipos de seguridad no había anticipado. El ataque no requirió credenciales robadas, cuentas comprometidas ni ninguna vulnerabilidad de software en el sentido tradicional. Solo necesitó un endpoint predecible, un enrutamiento de correo permisivo y una comprensión incompleta de cómo Microsoft 365 procesa el correo que llega a través de su propia infraestructura.