La seguridad financiera atraviesa una etapa crítica. Según un reporte de la firma de ciberseguridad Kaspersky, más de un millón de cuentas de banca en línea fueron comprometidas durante 2025, en un contexto donde el cibercrimen evoluciona y emplea nuevas tácticas.
El estudio advirtió que los atacantes están dejando de lado el malware bancario tradicional para centrarse en el robo de credenciales, utilizando ingeniería social, la dark web y la reutilización de datos para ejecutar fraudes cada vez más complejos.
Este cambio afecta tanto a entidades financieras como a usuarios. El incremento de ataques basados en la sustracción de datos personales y financieros pone en riesgo la información sensible de millones de personas, por lo que es clave entender cómo operan los delincuentes y qué medidas tomar para protegerse.
Phishing financiero: la vía de entrada más habitual
El phishing financiero continúa siendo una de las técnicas más empleadas por los ciberdelincuentes. En 2025, las páginas falsas que imitan tiendas en línea lideraron los ataques (48,5%), seguidas por bancos (26,1%) y sistemas de pago (25,5%).
Esta tendencia revela que los ataques ahora priorizan la suplantación de comercios electrónicos, aunque la banca sigue siendo un objetivo relevante.
En América Latina, la situación combina tácticas: el 46,3% de los ataques de phishing financiero se dirigieron a comercios electrónicos y el 42,25% a bancos, lo que evidencia una diversificación de métodos para engañar a los usuarios y obtener sus credenciales.
A nivel mundial, el phishing se adapta a los hábitos digitales de cada región. En Medio Oriente, por ejemplo, el 85,8% de los ataques se concentraron en comercio electrónico, mientras que en África los bancos siguen siendo el blanco principal (53,75%).
El informe de Kaspersky destacó que el número de usuarios afectados por malware financiero tradicional en PC continúa disminuyendo, debido a que más personas usan dispositivos móviles para gestionar sus finanzas. Sin embargo, los ataques de malware bancario móvil crecieron un 50% en 2025 respecto al año anterior, lo que representa un nuevo reto para la seguridad de los usuarios.
El protagonismo lo han adquirido los llamados infostealers, programas diseñados para robar credenciales de acceso, cookies, números de tarjetas bancarias y datos de autocompletado en navegadores y aplicaciones. Esta información robada se utiliza para secuestrar cuentas, cometer fraudes bancarios directos o comercializarla en la dark web.
Kaspersky reporta que las detecciones de infostealers crecieron un 59% a nivel global en PCs y un 35% en América Latina solo entre 2024 y 2025. Una de las razones de este aumento es la facilidad con la que los atacantes pueden recolectar información directamente desde el navegador, sin necesidad de instalar aplicaciones adicionales.
La dark web: el mercado de datos robados
El reporte revela que, en 2025, más de un millón de cuentas de banca en línea de los 100 bancos más grandes del mundo fueron comprometidas por infostealers y sus credenciales circulaban abiertamente en la dark web. India, España y Brasil fueron los países con el mayor número mediano de cuentas comprometidas por banco.
El 74% de las tarjetas bancarias comprometidas por infostealers y publicadas en la dark web seguían siendo válidas en marzo de 2026, lo que implica un riesgo sostenido para los titulares. En este mercado criminal, credenciales, tarjetas y accesos comprometidos se validan, agrupan y comercializan como insumos listos para nuevas campañas de fraude.
Cómo protegerte frente a estas amenazas
Los expertos en seguridad digital recomiendan a los usuarios:
- Activa la autenticación en dos pasos en todas tus cuentas, usando códigos temporales o apps de seguridad.
- No reutilices contraseñas y utiliza gestores de contraseñas seguros para almacenarlas.
- Desconfía de enlaces recibidos por correo, SMS o redes sociales; accede a las páginas escribiendo la dirección directamente en el navegador.
- Verifica la legitimidad de los sitios antes de ingresar tus datos personales o bancarios.
- Protege tus dispositivos con soluciones de seguridad actualizadas y realiza escaneos periódicos.
La consolidación de la dark web como mercado para datos robados y la sofisticación de las técnicas de ingeniería social exigen una actitud proactiva de los usuarios. La prevención ya no puede ser solo reactiva: la visibilidad, la actualización constante y la educación digital son clave para resistir el avance del cibercrimen financiero. La seguridad de tus cuentas bancarias depende, cada vez más, de tus propios hábitos y de la capacidad para identificar y evitar amenazas en el entorno digital.
Fuente: Infobae