Las trampas en línea han evolucionado a un ritmo alarmante, dejando atrás las viejas tácticas del phishing para dar paso a engaños cada vez más elaborados y difíciles de detectar. Comprar un producto con un descuento jugoso, encontrar una oferta de empleo que parece demasiado buena para ser verdad en redes sociales, o asegurar boletos para un evento codiciado, ahora pueden ser las puertas de entrada para ciberdelincuentes que operan con herramientas de vanguardia.
Las estafas digitales ya no se limitan a correos electrónicos maliciosos que buscan robar contraseñas. Hoy en día, el panorama del fraude en internet abarca desde tiendas en línea completamente falsas y ofertas de empleo fantasma, hasta sitios web que imitan a la perfección plataformas legítimas con el único fin de sustraer dinero e información personal sensible.
El Auge de las Nuevas Modalidades de Fraude
Según un informe de la empresa de ciberseguridad Akamai, titulado "AI-Driven Digital Deception: The Fraud and Abuse Report 2026", las modalidades de fraude digital han ganado terreno de manera contundente. Durante el primer trimestre de 2026, estas estafas superaron por primera vez en la historia al phishing convencional en términos de detección.
La compañía identificó que las detecciones de este tipo de amenazas prácticamente se duplicaron, aumentando de 3.2 millones a 6.4 millones. Este crecimiento exponencial se atribuye al uso cada vez mayor de herramientas de inteligencia artificial (IA) y sistemas automatizados por parte de los ciberdelincuentes. Estas tecnologías les permiten no solo ampliar la escala de sus operaciones, sino también crear y modificar rápidamente la infraestructura fraudulenta antes de que los sistemas de seguridad puedan identificarla y bloquearla.
Patrick Sullivan, director de Tecnología de Estrategia de Seguridad de Akamai, advierte sobre la sofisticación de estos ataques. A diferencia del phishing tradicional, que se enfoca en engañar a un individuo para obtener sus credenciales de acceso, las nuevas estafas pueden involucrar transacciones fraudulentas directas, la suplantación de empresas o la creación de servicios completamente inexistentes. El objetivo principal es capitalizar la confianza que los consumidores depositan en marcas y plataformas reconocidas.
"A medida que los agentes autónomos de IA y las identidades sintéticas redefinen la forma en que los clientes interactúan con las marcas, los ciberdelincuentes aprovechan estos mismos mecanismos para hacer un uso indebido de la lógica empresarial y exfiltrar datos sin necesidad de que el usuario realice ninguna acción", explica Sullivan. Esto significa que el riesgo ya no depende únicamente de que un usuario haga clic en un enlace sospechoso; los atacantes pueden explotar procesos automatizados de las empresas para identificar cuentas, verificar credenciales y extraer información valiosa.
El Comercio Electrónico, Blanco Principal
El sector del comercio electrónico se ha convertido en uno de los más expuestos a estas actividades delictivas. El informe de Akamai señala que este sector concentró el 41.1% del volumen total de intentos de inicio de sesión observados en su análisis. De este porcentaje, el 26.6% de los intentos fueron clasificados como de riesgo alto o crítico.
Dentro de este grupo de alto riesgo, un alarmante 40% del tráfico correspondió a solicitudes de verificación de cuentas. Esta métrica sugiere que los atacantes están dedicando esfuerzos a confirmar qué direcciones de correo electrónico están activas y asociadas a cuentas existentes, un paso previo crucial antes de lanzar otros ataques más dirigidos.
Sullivan enfatiza la necesidad de un enfoque integral para combatir el fraude. "La lucha contra el fraude ya no es una función financiera aislada, sino una prioridad fundamental de ciberseguridad que exige la colaboración de distintos departamentos", comenta. La protección efectiva requiere la coordinación entre equipos de seguridad, finanzas, marketing y operaciones.
El Robo de Tarjetas y su Nueva Vida en el Mundo Digital
Las amenazas no se detienen en el robo de información de tarjetas de crédito. Una investigación independiente de NordVPN ha revelado una preocupante tendencia en la dark web: las conversaciones sobre cómo integrar tarjetas bancarias robadas en billeteras digitales, como Apple Pay y Google Pay, se han triplicado en el último año.
El proceso de vincular una tarjeta a una billetera digital generalmente requiere una verificación por parte de las instituciones financieras, a menudo a través de códigos SMS, aplicaciones bancarias o mecanismos similares. Los criminales están desarrollando técnicas para sortear estas barreras, incluyendo la suplantación de identidad, el robo de códigos de un solo uso y el secuestro de números telefónicos para interceptar los códigos de verificación.
Una vez que logran vincular una tarjeta a un dispositivo ajeno, pueden proceder a realizar pagos sin contacto o adquirir productos que posteriormente revenden en el mercado negro. "En el mercado clandestino ya no basta con tener los datos de una tarjeta robada, lo importante es si esos datos pueden convertirse realmente en dinero", explica Marijus Briedis, director de Tecnología de NordVPN.
La investigación de NordVPN, que analizó más de 24,000 anuncios de tarjetas en mercados clandestinos y miles de publicaciones en foros y canales de Telegram, encontró que una tarjeta robada se comercializaba por un promedio de 10 dólares. Sin embargo, el valor se incrementaba significativamente si los datos bancarios se acompañaban de información personal adicional. Con fechas de nacimiento o números de identidad, el precio aumentaba cerca de un 60%, alcanzando los 18.85 dólares. Si se incluían tres o más datos adicionales, como direcciones o números de teléfono, el precio superaba los 23 dólares, casi duplicando su valor original.
Señales de Alerta para Evitar Ser Víctima
Ante este panorama, es crucial que los usuarios y las empresas estén alerta. Las tiendas falsas, los empleos inexistentes y los sitios que suplantan marcas buscan activamente obtener dinero y datos personales. Reconocer las señales de alerta puede ser la diferencia entre protegerse y caer en la trampa.
Tiendas en línea falsas: Estas simulan vender productos legítimos para cobrar por artículos que nunca se enviarán o para capturar directamente información bancaria. Las señales de alerta incluyen descuentos excesivos y poco realistas, direcciones web (dominios) extrañas o con errores tipográficos, falta de datos de contacto o información comercial clara, y solicitudes de pago a cuentas bancarias personales en lugar de corporativas.
Ofertas de empleo inexistentes: Suelen prometer salarios altos y beneficios extraordinarios por trabajos que requieren poca o ninguna cualificación. A menudo, solicitan información personal sensible o un pago por adelantado para supuestos trámites de contratación, uniformes o materiales. La falta de información detallada sobre la empresa, la ausencia de un proceso de entrevista formal y la presión para actuar rápidamente son indicadores clave.
Sitios que suplantan marcas: Estos sitios imitan la apariencia y el funcionamiento de plataformas conocidas para engañar a los usuarios. Pueden aparecer como resultados de búsqueda patrocinados o a través de enlaces en correos electrónicos o mensajes fraudulentos. Es fundamental verificar siempre la URL del sitio web, buscar reseñas externas y desconfiar de cualquier solicitud de información personal o financiera fuera de los canales habituales y seguros.
En el contexto de América Latina, la situación es particularmente relevante, ya que la región registró un 37.8% de intentos de inicio de sesión clasificados como de riesgo alto o crítico, superando el 36.4% observado en Asia-Pacífico. Esto subraya la necesidad de una mayor concienciación y medidas de seguridad reforzadas en la región.