Estafas online alcanzan récord de 6,4 millones de detecciones y superan al phishing tradicional
Notipress.- Las estafas online alcanzaron un récord durante el primer trimestre de 2026, periodo en el cual prácticamente duplicaron su volumen y superaron por primera vez al phishing tradicional. Las detecciones pasaron de aproximadamente 3,2 millones a 6,4 millones, de acuerdo con el informe AI-Driven Digital Deception: The Fraud and Abuse Report 2026, publicado por Akamai en octubre de 2026.
El crecimiento marca un cambio en las amenazas digitales. Los ciberdelincuentes ya no dependen únicamente de páginas destinadas al robo de contraseñas, sino que recurren a engaños comerciales y plataformas fraudulentas para aprovechar la confianza de los usuarios.
Según el informe proporcionado a NotiPress, entre las modalidades identificadas destacan:
- Tiendas online falsas: dominios que simulan establecimientos comerciales.
- Ofertas de empleo fraudulentas: publicaciones engañosas difundidas mediante redes sociales.
- Portales de eventos falsificados: sitios que imitan plataformas legítimas.
Los ataques de phishing duran cada vez menos
Mientras las estafas ganan terreno, las campañas de phishing permanecen activas durante periodos más cortos. Su duración media pasó de 48 días en el cuarto trimestre de 2025 a 22 días en el segundo trimestre de 2026, una reducción superior al 50%.
Los delincuentes utilizan herramientas de phishing como servicio (PhaaS), registros masivos de dominios e infraestructuras que cambian rápidamente. Esta dinámica dificulta la detección mediante listas estáticas de sitios bloqueados.
La suplantación de marcas representa otro componente importante. Casi el 70% de las amenazas de phishing identificadas utilizó identidades de tres sectores:
- Alta tecnología: 41,6%.
- Servicios financieros: 18,9%.
- Comercio: 8,4%.
La inteligencia artificial transforma el fraude digital
La automatización y las herramientas de inteligencia artificial permiten desarrollar operaciones que aprovechan distintas etapas del ciclo de vida de las cuentas digitales. Patrick Sullivan, director de Tecnología de Estrategia de Seguridad de Akamai, advirtió:
“La lucha contra el fraude ya no es una función financiera aislada, sino una prioridad fundamental de ciberseguridad que exige la colaboración de distintos departamentos”.
Los intentos de inicio de sesión clasificados como de riesgo alto o crítico representaron el 26,6% del total registrado. Dentro de ese tráfico, el 40% correspondió a solicitudes de verificación de cuentas, una actividad que puede utilizarse para validar correos electrónicos antes de ejecutar ataques automatizados con credenciales.
El ransomware también exige anticiparse a los ataques
El informe incorpora un análisis de Ofer Wolf, vicepresidente sénior y director general de Seguridad Empresarial de Akamai, sobre la evolución del ransomware y su funcionamiento como actividad criminal organizada.
“El ransomware ya no es simplemente un tipo de malware, sino un modelo de negocio delictivo plenamente desarrollado que gira en torno a la extorsión”, explicó Wolf.
Frente a estas operaciones, el especialista plantea que los responsables de seguridad informática deben concentrarse en interrumpir los ataques durante sus primeras fases.
Además de la microsegmentación, propone adoptar un modelo Zero Trust, que restrinja el acceso a los recursos empresariales, y buscar proactivamente infraestructuras de comando y control (C2), utilizadas por los atacantes para gestionar sus operaciones.
Estas medidas apuntan a impedir que los ciberdelincuentes amplíen su acceso dentro de las organizaciones y lleguen a utilizar los sistemas comprometidos como instrumentos de presión.
Latinoamérica registra una elevada proporción de accesos riesgosos
El comercio concentró el 41,1% de los intentos de inicio de sesión analizados. Las cuentas de este sector resultan atractivas para la apropiación de perfiles, la validación de credenciales y el uso fraudulento de puntos de fidelización.
En cuanto a la distribución regional, los mayores porcentajes de intentos de acceso de riesgo alto o crítico correspondieron a Latinoamérica con 37,8%, mientras que la región Asia-Pacífico concentró 36,4%.
Cómo pueden protegerse las empresas frente al fraude digital
Akamai recomienda fortalecer las defensas frente a bots y aplicar mecanismos de protección durante todas las etapas del ciclo de vida de las cuentas. Entre las principales estrategias destacan:
- Reforzar las defensas frente a bots: fortalecer y adaptar los mecanismos de protección frente a las actividades automatizadas utilizadas en operaciones fraudulentas.
- Implementar análisis del comportamiento basado en la intención: incorporar este tipo de análisis durante todas las fases del ciclo de vida de las cuentas digitales.
- Bloquear ataques de Credential Stuffing: utilizar estos mecanismos de protección frente a operaciones de baja intensidad y larga duración que recurren al uso automatizado de credenciales.
- Combatir las pruebas fraudulentas de tarjetas de crédito: aplicar el análisis del comportamiento para identificar y bloquear esta modalidad de fraude.
En materia de ransomware, la compañía también recomienda implementar la microsegmentación como parte de una estrategia integral de mitigación. Esta medida busca impedir el movimiento lateral de los atacantes dentro de las redes empresariales.
