¿No dormiste bien hoy? Enhorabuena: ahora eres el blanco perfecto para los estafadores.

Después del adelanto de hora en primavera en EE. UU., los empleados de una gran organización empezaron a hacer clic en los enlaces de los correos de phishing de formación aproximadamente un 14% más a menudo. Los investigadores estudiaron las reacciones de más de 11 000 personas y descubrieron que incluso una pequeña pérdida de sueño puede aumentar el riesgo de caer en las trampas de los atacantes.

Los científicos compararon los resultados de las campañas de prueba en dos lunes de la primavera de 2026, antes y después del cambio al horario de verano. Una semana antes del cambio, el 15,56% de los destinatarios abrió los enlaces sospechosos, y el primer día laborable tras el ajuste la proporción aumentó al 17,76%. La diferencia fue de 2,2 puntos porcentuales, o aproximadamente un 14% respecto al valor inicial.

En la organización se evalúa periódicamente la capacidad de los empleados para reconocer correos de phishing de formación. Cada pocos meses, los responsables de seguridad de la información envían mensajes parecidos a correos fraudulentos reales y registran los clics en los enlaces. Los delincuentes usan artimañas semejantes para atraer a una persona a un sitio falso, robar la contraseña o acceder a la cuenta laboral. Los correos de prueba ayudan a determinar cuánto atención prestan los empleados a estas amenazas.

Los autores del estudio sugieren que la falta de sueño dificulta detectar a tiempo detalles sospechosos y tiende a favorecer decisiones impulsivas. Un empleado cansado puede abrir un correo de forma automática, pulsar el enlace y solo después preguntarse quién envió el mensaje. Además, no es necesario pasar la noche en vela para que disminuya la atención. Como muestran los resultados, incluso una alteración leve del ritmo habitual puede acompañarse de un aumento notable en el número de errores.

Sin embargo, los científicos no midieron cuántas horas durmió cada participante, por lo que no se puede afirmar que los empleados hicieron clic en los enlaces con más frecuencia exclusivamente por falta de sueño. El adelanto primaveral de la hora altera la rutina diaria y desajusta el reloj biológico interno que regula el sueño y la vigilia. Además, los investigadores también analizaron los clics en enlaces de prueba seguros, por lo que los resultados no indican cuántas personas realmente habrían entregado sus datos a los estafadores.

Según los autores, los empleadores deberían prestar más atención a la seguridad informática en los días en que los empleados suelen dormir menos. Además del cambio de hora, las causas pueden ser fiestas, grandes eventos deportivos y otras alteraciones de la rutina. En esos periodos, medidas de protección adicionales pueden reducir la probabilidad de errores que podrían costarle caro a la empresa.

Los investigadores también señalan la tendencia a subestimar las consecuencias de la falta de sueño. Muchos consideran una hora menos de descanso como algo insignificante y siguen trabajando como de costumbre, sin percatarse de que toman decisiones menos reflexivas. Sin embargo, la falta de atención al revisar un solo correo a veces basta para dar a los estafadores acceso a datos corporativos.