El ‘phishing’ de voz humana persuade más que la máquina

La Vanguardia TechnologyNews ReportES 3 min read 100% complete by Francisco Bracero OsunaMarch 23, 2026 at 04:00 PM

AI Summary

medium article 3 min

El informe anual de Mandiant, consultora de ciberseguridad de Google Cloud, revela que el 'phishing' de voz se ha convertido en una táctica de ciberataque más efectiva que el 'phishing' por correo electrónico. En 2025, los ataques de ingeniería social a través de 'phishing' de voz y aplicaciones de mensajería aumentaron significativamente, convirtiéndose en el segundo vector de ataque más común. A diferencia del 'phishing' por correo electrónico, el 'phishing' de voz implica una interacción personal en tiempo real, lo que dificulta su detección por controles técnicos automatizados. Un ejemplo citado en el informe describe cómo los atacantes utilizaron el 'phishing' de voz para obtener credenciales de empleados y acceder a datos corporativos, exigiendo posteriormente un rescate. Aunque el robo de credenciales como vector de infección inicial disminuyó en 2025, sigue siendo una amenaza importante.

Article Analysis

Framing Angle

Technology

Primary framing

Economic Impact

Secondary framing

Measured

Sensationalism

Factual

Fact vs Opinion

OpinionFactual

Sources Cited

Limited sources

AI-powered analysis of article framing, tone, and source quality. Scores help identify potential bias and information quality.

Key Claims (5)

AI-Extracted

Incidents attributable to malicious employees increased from 5% in 2024 to 6% in 2025.

statistic — Mandiant report100% confidence

Stolen credentials were the initial infection vector in 9% of investigations in 2025, down from 16% in 2024.

statistic — Mandiant100% confidence

Email phishing accounted for 6% of intrusions in 2025, down from 14% in 2024.

statistic — Google Threat Intelligence Group (GTIG)100% confidence

The proportion of incidents from social engineering via voice phishing increased notably in 2025.

factual — Google Threat Intelligence Group (GTIG)90% confidence

Phishing via voice is increasingly used to convince victims to provide their credentials.

factual — Mandiant report90% confidence

Claims are automatically extracted and should be independently verified. Attribution indicates the stated source of the claim.

Key Entities & Roles

Key Player Opposition Context

Google ×260% Google Cloud 70% Google Threat Intelligence Group (GTIG) 70% Mandiant ×290%

Keywords

phishing de voz 100% ciberdelincuentes 80% ingeniería social 70% ciberseguridad 60% amenazas 60% credenciales robadas 50% extorsión 40% intrusiones 40%