Casi la mitad de los empleados europeos pulsa enlaces sin mirar quién los envía, aunque sabe que es peligroso

Imagina una oficina cualquiera de Europa. Llega un correo urgente. Casi todos saben que pulsar un enlace sin mirar quién lo envía es peligroso. Pero solo la mitad se fija en quién es el remitente.

Eso es lo que muestra una encuesta de la Comisión Europea publicada el 30 de septiembre de 2026, el llamado Eurobarómetro de ciberseguridad en el trabajo. Tres de cada cuatro empleados contaron que en los seis meses anteriores se habían topado con correos, mensajes o enlaces sospechosos en su puesto.

Qué se midió

Es una encuesta en línea a casi 26.000 ciudadanos de los 27 países de la Unión. Conviene tener claro qué es y qué no. Son respuestas de los propios encuestados, no un recuento de ataques. Es como preguntar a los clientes de un bar cuántas veces se han quedado sin cambio, en vez de mirar la caja. Además, en los textos consultados no hay desglose por tamaño de empresa.

Las amenazas que ven los empleados

Lo más citado fue el phishing, que funciona como un cebo: un correo o una web que imita a un banco, a un proveedor o a un jefe para que alguien entregue sus claves. Le siguen los intentos de robar datos personales, los programas maliciosos que se cuelan para espiar o estropear el equipo, los intentos de robar contraseñas y, en un 15 %, las estafas hechas con inteligencia artificial. Solo el 18 % dijo que su organización no había sufrido ningún incidente, hasta donde alcanza a saber.

Saber y hacer no coinciden

Una amplia mayoría considera graves las consecuencias de un ciberataque. El 76 % reconoce que pulsar un enlace sin comprobar quién lo envía es arriesgado. Pero solo el 54 % dice mirar al remitente antes de abrirlo.

Pasa lo mismo con otros hábitos. Casi todos admiten que usar la misma contraseña para cuentas personales y de trabajo es un riesgo. Solo la mitad bloquea siempre su ordenador al levantarse. Y menos de la mitad dice poder reconocer un vídeo falso hecho con IA. La formación existe, pero llega a medias.

Lo que se sabe de España

La Comisión no ha publicado, en las páginas consultadas, una cifra desglosada para España. Un medio que dice basarse en el mismo Eurobarómetro sostiene que el 81 % de los empleados españoles está expuesto a riesgos de ciberseguridad en el trabajo. Esa cifra y las que la acompañan proceden solo de ese medio y no han podido contrastarse con una segunda fuente. Conviene tratarlas con cautela.

Por qué importa

La encuesta no dice que las empresas pequeñas estén peor o mejor protegidas. Lo que ofrece es una radiografía de costumbres que cualquier plantilla comparte: el correo urgente que se abre sin mirar, la contraseña repetida, el ordenador abierto y sin nadie delante. Son hábitos baratos de corregir y, según estos datos, justo los que más se descuidan.

Con la IA, además, tiene sentido fijar un segundo canal para confirmar cualquier orden que llegue por correo, vídeo o audio.

Qué hacer hoy

Hay una medida casi gratis: acordar con el equipo una regla única. Ningún pago, cambio de cuenta bancaria o petición de claves se ejecuta por correo o mensaje sin confirmarlo antes por otra vía, por ejemplo con una llamada a un número que ya tenías.

1. Escribid la regla en tres líneas.
2. Explicadla al equipo en una reunión de quince minutos.
3. Revisadla cada trimestre.

La encuesta no mide si una regla así funciona. Sí mide que casi la mitad de los empleados dice no comprobar quién envía un enlace.

Fuentes

• Comisión Europea, Three in four EU employees faced cyber threats at work, new Eurobarometer finds, 30 de septiembre de 2026.
• Comisión Europea, nota de prensa IP/26/2020 sobre el Flash Eurobarometer 576, 30 de septiembre de 2026.
• Eunews, Three out of four workers in the EU face cyber threats at work, 30 de septiembre de 2026.
• Cadena de Suministro, Un 81% de los trabajadores españoles están expuestos a riesgos de ciberseguridad en sus puestos de trabajo, 30 de septiembre de 2026.