Los correos electrónicos de phishing que parecen ser internos y provienen del departamento de TI o recursos humanos son los correos electrónicos que engañan a la mayoría de los usuarios, según Informe de phishing Q1 2025 de KnowBe4.
Más del 60% de los correos electrónicos que engañaron a los usuarios para que hicieran clic en un equipo interno y casi el 50% mencionó específicamente RRHH. Las líneas de asunto que obtuvieron la mayor cantidad de clics fueron «clips de zoom» de los gerentes, informes sobre capacitación en recursos humanos y advertencias del servidor de correo electrónico.
Las páginas de inicio de sesión falsas que parecen provenir de Microsoft, LinkedIn y Google también son cosas que engañan a muchas personas.