Hoy en día, gran parte de nuestra relación con marcas y servicios se produce a través del correo electrónico y los SMS: facturas, notificaciones, alertas de cuenta o confirmaciones de compra. Los ciberdelincuentes aprovechan estos canales para enviar mensajes que imitan la identidad de empresas conocidas, jugando con la confianza en la marca.
Pero ¿cuáles son las marcas más utilizadas en este tipo de fraude en Italia?
Para responder, Truffa.net analizó el comportamiento de búsqueda en Google de los usuarios italianos tras recibir mensajes sospechosos, identificando las marcas más asociadas con términos como «estafa», «phishing», «mensaje fraudulento» o «correo electrónico fraudulento». Los resultados nos permiten desarrollar una clasificación clara de las marcas más falsificadas en estafas de phishing en Italia.
Las 10 marcas más falsificadas en estafas de phishing en Italia
La clasificación muestra claramente cómo operan los ciberdelincuentes y qué empresas son sus principales objetivos. PayPalcon 13.320 búsquedas anuales relacionadas con estafas, encabeza la lista, seguida de Amazon (9.240) mi Oficina de correos italiana (8.760), confirmando que los servicios bancarios, postales y de comercio electrónico son los sectores más afectados por la frecuencia de las comunicaciones y la gestión de datos sensibles.
Otros servicios, que operan en sectores completamente diferentes, también son vulnerables: enel (4.800), Airbnb (2,400) mi WhatsApp (2.280) también se encuentran entre las marcas más falsificadas. También Zalando (1200) aparece entre los 10 primeros, lo que demuestra que los estafadores explotan cualquier marca reconocible para aumentar la credibilidad de los mensajes.
Cada búsqueda refleja un usuario que ha recibido un mensaje sospechoso y busca confirmación en Google. Por lo tanto, este ranking no sólo indica las marcas más utilizadas en el phishing, sino también cómo los consumidores intentan protegerse.
Los sectores más falsificados en estafas de phishing en Italia
El análisis por sectores muestra un patrón claro: los ciberdelincuentes se dirigen a marcas con las que los usuarios mantienen una relación frecuente, gestionan pagos recurrentes o comparten datos sensibles.
Banca y comercio electrónico lideran el ranking, respectivamente con un 26,12% y un 17,35% del total de búsquedas, seguido de servicios postales y energía/servicios públicos con 14,23% y 8,19%.
También telecomunicaciones (7,21%) mi redes sociales (6,63%) se encuentran entre los sectores más afectados, aunque con menores volúmenes. En general, cuanto más familiar y segura se percibe una marca, más se explota.
Por qué la banca, los servicios postales y el comercio electrónico son los principales objetivos del phishing y cómo reconocerlos
Los sectores de banca, comercio electrónico y servicios postales registran el mayor número de intentos de phishing en Italiaa. PayPal, Amazon y Poste Italiane lideran el ranking nacional. Tres factores explican esta vulnerabilidad:
- Comunicaciones frecuentes que hacen más creíbles los mensajes fraudulentos.
- Gestión de datos sensibles y pagos.
- Creación de urgencia (facturas, congelaciones de cuentas, pagos sospechosos)
Esto hace que un correo electrónico falso de PayPal o Poste Italiane sea más creíble que el de otras marcas.
Eli Carosi, experto en estafas y verificación de hechos de Truffa.net, explica que reconocer un intento de phishing requiere sobre todo atención al detalle y conocimiento de los mecanismos psicológicos utilizados por los estafadores.
«La primera señal a la que hay que prestar atención son los mensajes que transmiten urgencia», afirma. «Frases como ‘actúa ahora’, ‘tu cuenta será bloqueada’ o ‘pago pendiente’ sirven para presionar al usuario y reducir su capacidad de juicio. Es precisamente en estos casos donde debemos detenernos y no actuar por impulso».
Otro elemento fundamental, subraya, es la verificación del remitente. «A menudo el nombre mostrado parece el de un banco o un servicio fiable, pero la dirección de correo electrónico o el número real cuentan una historia diferente. No hace falta mucho para darse cuenta de que no se trata de comunicaciones oficiales».
Carosi luego invita a nunca hacer clic en enlaces recibidos en mensajes inesperados. «Aunque parezcan creíbles, pueden conducir a páginas falsas creadas para robar credenciales o datos personales. La regla es simple: es mejor acceder directamente desde el sitio web oficial, escribiéndolo manualmente».
Entre las estrategias más efectivas, añade, también está la verificación online. «Una búsqueda rápida en Google suele ser suficiente para saber si otros usuarios han recibido el mismo mensaje y si se trata de una campaña de phishing ya denunciada».
Finalmente, se debe prestar especial atención a los detalles del mensaje. «Los errores gramaticales, el formato extraño o las solicitudes inusuales suelen ser signos claros de comunicación no auténtica».
“El phishing funciona porque explota la confianza automática en las comunicaciones cotidianas”, concluye Carosi. «Los estafadores no necesitan piratear sistemas complejos: sólo necesitan imitar de manera convincente los mensajes oficiales. Es precisamente la combinación de confianza y urgencia lo que los hace efectivos».
Para conocer todas las novedades sobre seguridad informática, consulte la sección dedicada de aatma.