Cloudflare: 1 de cada 20 correos electrónicos es malicioso — Usuarios de criptomonedas fuertemente atacados
El informe de Cloudflare sobre el año 2025 encontró que aproximadamente el 5,6 % del tráfico de correo electrónico global analizado era malicioso —alrededor de 1 de cada 20 correos—, con un pico en noviembre que se acercó al 9,7 % (casi 1 de cada 10). Los correos maliciosos se definen como intentos de robar información, dinero o acceso a cuentas; los enlaces engañosos representaron el 52 % de las detecciones y la suplantación (dominios o nombres de visualización falsificados o similares) el 38 %. El informe señala un abuso intenso de ciertos dominios de nivel superior (TLD), en particular “.christmas” (más del 92 % malicioso), y tasas altas de malware en “.lol”, “.forum”, “.help”, “.best” y “.click”. Investigaciones independientes de Barracuda y Hornet Security corroboran el aumento del spam, los archivos adjuntos HTML maliciosos y los incrementos interanuales en correos con malware. Cloudflare destaca que los traders de criptomonedas, ejecutivos e inversores afrontan un riesgo elevado por campañas de phishing cada vez más sofisticadas destinadas a robar credenciales o engañar a los usuarios para realizar transferencias irreversibles a direcciones de estafa. Recomendaciones clave para traders: mejorar la higiene del correo electrónico, verificar enlaces y dominios del remitente, tratar con sospecha los TLD y dominios desconocidos, habilitar seguridad fuerte para wallets (hardware wallets, autenticación de dos factores, listas blancas de direcciones) y evitar transferencias on-chain a menos que el destino esté verificado. Palabras clave principales: Cloudflare, correo electrónico malicioso, phishing, phishing a criptomonedas. Palabras clave secundarias: pico de amenazas por correo, enlaces engañosos, ataques de suplantación, abuso de TLD, seguridad cripto.
Bearish
Este informe aumenta los riesgos a corto y continuo para los mercados cripto al elevar la probabilidad de ataques de phishing exitosos contra traders y actores institucionales. Corto plazo: un mayor volumen y sofisticación del phishing puede provocar pérdidas dirigidas, liquidaciones repentinas o ventas por pánico si traders prominentes o fondos sufren robos o compromisos de credenciales. Eso puede aumentar la volatilidad y la presión a la baja sobre los tokens afectados debido a ventas forzadas o pérdida de confianza en el mercado. Largo plazo: niveles persistentemente altos de correos electrónicos maliciosos y abuso de TLD incrementan los costes de seguridad operativa, reducen la confianza del inversor minorista y pueden ralentizar la incorporación de usuarios en algunos servicios —factores que pueden frenar el crecimiento de la demanda. La noticia no afecta directamente a los fundamentos de los tokens (no se ha informado de vulnerabilidad en los protocolos), por lo que el impacto en el mercado es indirecto a través del riesgo de seguridad y la confianza. En general, se espera sentimiento negativo para proyectos o servicios vulnerables o vinculados a actores comprometidos y volatilidad temporal más que ganancias sistémicas en los precios.