Madrid, 15 de septiembre de 2026 – Check Point® Software Technologies Ltd. (NASDAQ: CHKP), pionero y líder global en soluciones de ciberseguridad, ha descubierto una campaña de phishing a gran escala que explota la confianza de los empleados en las notificaciones automáticas del entorno laboral. Los ciberdelincuentes están suplantando alertas del sistema de transcripción de buzón de voz para distribuir archivos adjuntos en formato SVG que redirigen a las víctimas a páginas de robo de credenciales.
Entre el 17 y el 31 de agosto, los investigadores de Check Point Software identificaron más de 58.000 correos electrónicos asociados a esta campaña y que afectaron a más de 7.800 organizaciones en todo el mundo. Para evadir los filtros tradicionales, la operación utilizó más de 38.400 direcciones de remitente falsificadas y 9.300 dominios suplantados.
Los correos electrónicos utilizan asuntos sencillos pero efectivos, como ‘Automated transcript’ seguido de un número de teléfono parcialmente oculto y una cadena de seguimiento aleatoria. Para ganar credibilidad, los atacantes suplantan el propio dominio de la víctima como remitente (spoofing), lo que hace que el mensaje parezca una alerta interna legítima.
El vector de ataque principal consiste en lo siguiente:
- Adjuntos en formato SVG: los archivos llevan nombres que simulan grabaciones de audio (por ejemplo, ▷ ——— 001min 09sec_….svg), pero integran código malicioso.
- Redirección en el lado del cliente: al abrir el archivo SVG, el código redirige automáticamente al usuario a una página web falsa de inicio de sesión, sin dejar enlaces visibles para inspeccionar previamente en el cuerpo del correo.
- Formularios personalizados: la URL incluye la dirección de correo del destinatario encriptada, lo que permite que la página de phishing autorrellene su e-mail, lo que aumenta la apariencia de autenticidad.
Más allá del engaño a los usuarios, Check Point Software advierte sobre el impacto de estas campañas en los flujos de trabajo automatizados. A medida que las organizaciones integran agentes de IA para clasificar correos, resumir mensajes o procesar archivos, los atacantes diseñan trampas que también pueden engañar a estos sistemas automatizados si no cuentan con los límites de acceso y supervisión adecuados.
Esta campaña expone las limitaciones de la seguridad basada únicamente en reputación de enlaces o firmas de archivos conocidos. En el mercado existen soluciones como Check Point Email Security, que cuentan con tecnología ThreatCloud AI y más de 60 motores de inteligencia artificial. Estas son capaces de analizar cómo se comporta el remitente, el contexto del mensaje, las propiedades del adjunto y las señales de phishing a lo largo de toda la cadena de ataque. Esto permite identificar anomalías en dominios suplantados y archivos SVG maliciosos, bloqueando la entrega del correo o neutralizando la amenaza antes de que llegue al buzón del usuario.
Para mitigar los riesgos asociados a este tipo de amenazas, Check Point Software recomienda:
- Verificar las notificaciones automáticas: tratar con cautela los avisos del sistema, especialmente cuando el remitente coincida con el dominio de la propia empresa.
- Tratar los archivos SVG como contenido activo: inspeccionar y restringir la ejecución de scripts en formatos gráficos.
- Definir permisos para agentes de IA: establecer reglas claras sobre qué tipo de archivos y dominios pueden procesar los sistemas automatizados sin confirmación humana.
- Monitorizar la actividad automatizada: auditar las acciones realizadas por herramientas de automatización de correo al igual que se supervisan las cuentas con privilegios.
- Fomentar la notificación de sospechas: promover que los empleados reporten correos extraños para permitir a los equipos de seguridad bloquear la infraestructura maliciosa con la suficiente antelación.
Sigue a Check Point Software a través de:
LinkedIn:https://www.linkedin.com/showcase/check-point-software-espana/
X: @CheckPointSpain
Facebook: https://www.facebook.com/checkpointsoftware
Blog: https://blog.checkpoint.com/
YouTube: https://www.youtube.com/user/CPGlobal
Acerca de Check Point Software Technologies Ltd.
Check Point Software Technologies Ltd. (www.checkpoint.com) es líder global en ciberseguridad, protegiendo a más de 100.000 organizaciones en todo el mundo. Su misión es garantizar la transformación basada en IA de las empresas. Con un enfoque centrado en la prevención y una arquitectura de ecosistema abierto, Check Point ayuda a las organizaciones a bloquear amenazas avanzadas, priorizar exposiciones y automatizar operaciones de seguridad en entornos digitales complejos.
Su arquitectura unificada simplifica la protección en redes híbridas, entornos multicloud, espacios de trabajo digitales y sistemas de IA. Estructurada en cuatro pilares estratégicos —Hybrid Mesh Network Security, Workspace Security, Exposure Management y AI Security—, Check Point garantiza una protección y visibilidad consistentes en entornos multivendor, permitiendo reducir riesgos, aumentar la eficiencia y acelerar la innovación sin incrementar la complejidad.
©2026 Check Point Software Technologies Ltd. Todos los derechos reservados.
Aviso legal sobre declaraciones prospectivas
Este comunicado de prensa contiene declaraciones prospectivas. Las declaraciones prospectivas se refieren, en general, a eventos futuros o al futuro rendimiento financiero u operativo de la compañía.
Las declaraciones prospectivas incluidas en este comunicado de prensa incluyen, entre otras, afirmaciones relacionadas con nuestras expectativas sobre el crecimiento futuro, la expansión del liderazgo de Check Point en el sector, el refuerzo del valor para los accionistas y la disponibilidad de una plataforma de ciberseguridad líder en el sector para clientes de todo el mundo.
Nuestras expectativas y creencias sobre estos asuntos pueden no materializarse, y los resultados o acontecimientos futuros están sujetos a riesgos e incertidumbres que podrían provocar que los resultados o eventos reales difieran sustancialmente de los proyectados.
Las declaraciones prospectivas contenidas en este comunicado de prensa también están sujetas a otros riesgos e incertidumbres, incluidos aquellos descritos con mayor detalle en nuestros informes presentados ante la Securities and Exchange Commission (SEC), incluido nuestro Informe Anual en el Formulario 20-F presentado ante la SEC el 17 de marzo de 2025.
Las declaraciones prospectivas incluidas en este comunicado de prensa se basan en la información disponible para Check Point en la fecha del presente documento, y Check Point renuncia a cualquier obligación de actualizar dichas declaraciones prospectivas, salvo cuando así lo exija la legislación aplicable.
©2026 Check Point Software Technologies Ltd. Todos los derechos reservados.
