1. Medimos 713 hoteles mexicanos, y casi nueve de cada diez no pueden impedir que alguien escriba en su nombre
Lo publiqué el 24 de septiembre en el blog de FETUR. Es medición propia, no una encuesta: se revisó el dominio de 713 hoteles independientes y de 35 cadenas, y se miró una sola cosa, la que decide si alguien puede mandar un correo haciéndose pasar por ellos.
El 88.5% de los hoteles independientes está expuesto. Más de la mitad no tiene la protección puesta, y un tercio la tiene publicada pero en modo «observar», que es ver pasar el correo falso y entregarlo igual.
Pero el hallazgo no es ése. El hallazgo es la comparación: entre las cadenas, los expuestos son el 37.1%. Cincuenta y un puntos de diferencia, con las mismas herramientas, que son gratis y viven en el DNS.
Medición propia sobre 713 hoteles independientes y 35 cadenas, septiembre de 2026.
¿Por qué debe de interesarte?
Esto no es de hoteles. Es de cualquier negocio que mande correos a sus clientes. Si tu dominio está en ese 88.5%, hoy cualquiera puede mandarle a tu cliente una factura que parece tuya, con otros datos bancarios, y su servidor la va a entregar. Lo que separa a un grupo del otro no es presupuesto: es que alguien lo hizo.
2. Microsoft desmanteló un servicio de phishing que leía la bandeja de la víctima
El 22 de septiembre Microsoft anunció que tumbó EvilTokens, un servicio de phishing por suscripción que apareció en febrero y se volvió de los más usados del mundo. Incautó 50 sitios, deshabilitó más de 150 dominios de apoyo, y la policía británica arrestó a dos personas.
Lo que lo hacía distinto no era entrar: era lo que hacía después. En el centro del servicio había un chatbot que analizaba la bandeja de entrada de la víctima para encontrar dónde iba a funcionar el fraude: qué relaciones son de confianza, quién autoriza pagos, quién tiene responsabilidades delicadas.
Comprometió más de 12,000 bandejas en más de 10,000 organizaciones. Entre las afectadas, Microsoft nombra distribución mayorista, construcción, servicios financieros, bienes raíces, universidades y salud. No es una lista de empresas tecnológicas.
¿Por qué debe de interesarte?
Es el tema de arriba, pero del otro lado. El estudio dice que casi nadie puede impedir que escriban en su nombre; esto es la operación industrial que lo aprovecha, y ya no necesita adivinar a quién engañar: lee tu correo y lo averigua. Si alguien entra a una bandeja de tu empresa, lo que se lleva no son los correos, es el mapa de quién le dice que sí a un pago.
Fuente: Microsoft, Disrupting EvilTokens, 22 de septiembre de 2026
3. México fue el segundo país de América Latina con más secuestros de información
Cincuenta y dos empresas y entidades mexicanas fueron atacadas con programas de secuestro de información en el primer semestre de 2026, según el informe «Ransomware en LATAM» de SCILabs. En la región se registraron al menos 290 ataques formales, 25.54% más que el semestre anterior, y México concentró cerca del 18% del total.
Los sectores más golpeados no son los que uno esperaría: servicios, con casi el 20%, por depender de plataformas digitales para no parar; y el gubernamental, con el 11.72%.
Y hay un cambio de método que viene de otro informe, el «Compromise Report» de Lumu Technologies: los grupos dejaron los ataques ruidosos y adoptaron una intrusión sigilosa, low and slow. Entran, se quedan quietos semanas usando herramientas legítimas del propio sistema, y actúan cuando ya saben dónde duele.
¿Por qué debe de interesarte?
Cambia qué significa estar seguro. Si el atacante entra y espera, la pregunta deja de ser si tienes antivirus y pasa a ser si alguien se daría cuenta de que hay alguien adentro. La defensa de perímetro ya no alcanza, y eso aplica igual a una empresa de cincuenta personas.
Fuente: La Jornada, 20 de septiembre de 2026, con los informes de SCILabs y de Lumu Technologies
Una cosa que puedes hacer esta semana
Pregúntale a quien lleva tu dominio una sola cosa: «¿nuestro DMARC está en reject?»
Hay tres respuestas posibles y las tres te dicen algo. Si contesta que sí, estás en el grupo que sí está protegido. Si contesta que está en «none», estás viendo pasar los correos falsos sin detenerlos. Y si no sabe qué le estás preguntando, ya sabes dónde estás.
No cuesta nada y no hay que comprar nada: son tres renglones de texto en el DNS.
Marcela Mexía
Transformation Trends