Así fue la evolución del fraude digital en 2024: el phishing crece un 86% y marca un nuevo desafío
Appgate da a conocer su informe Fraud Beat 2025 en el que destaca cómo los ciberdelincuentes han aprovechado herramientas avanzadas, como el malware y las falsas campañas en redes sociales, para atacar identidades y robar credenciales.
El estudio realizado por el Centro de Operaciones de Seguridad (SOC) de la empresa reveló las principales tendencias en amenazas digitales, analizó las industrias más afectadas y exploró estrategias efectivas para combatir estos riesgos en constante evolución. Estos fueron los principales tipos de ataques identificados en 2024:
- Phishing como principal amenaza: A nivel global se ha observado un incremento del 57% en los incidentes de amenazas digitales, y el 86% se debe al phishing, con ataques que incluyeron redireccionamientos maliciosos y falsas campañas en redes sociales. Latinoamérica fue una de las regiones más impactadas junto a Asia-Pacífico.
- Falsificación en redes sociales: el 12% de los incidentes estaban relacionados con la suplantación de marcas y personas en redes sociales, especialmente en Argentina, Brasil y Ecuador, que registraron el mayor número de casos.
- Explotación de aplicaciones públicas: representó el 15% de los incidentes y fue un vector de ataque inicial común, donde los ciberdelincuentes aprovecharon configuraciones inseguras para acceder a sistemas sensibles.
El impacto de la IA
El uso de la Inteligencia Artificial (IA) ha permitido que los ciberdelincuentes personalicen ataques, haciendo que las campañas de phishing sean más persuasivas. Según Fraud.net, se estima que las pérdidas por fraude generado por IA alcanzarán los 40.000 millones de dólares en EE.UU. para 2027.
En 2024, también se identificaron tres grandes áreas donde la IA ha potenciado los ataques:
- Phishing avanzado: uso de deepfakes y mensajes personalizados para engañar a usuarios.
- Redes sociales falsas: bots inteligentes generan perfiles fraudulentos para identificar objetivos vulnerables.
- Malware como servicio (MaaS): automatización de distribución y personalización de malware mediante IA.
La ciberseguridad es un pilar fundamental para las industrias, y el cumplimiento de normas ISO y regulaciones nacionales es vital para las organizaciones. Este panorama exige estrategias preventivas y tecnologías adaptativas. La inversión en herramientas de detección basadas en IA y la implementación de políticas de seguridad rigurosas son fundamentales para proteger datos, operaciones y la confianza de los clientes.
“El cumplimiento normativo no es solo una obligación, sino una estrategia esencial para minimizar riesgos y garantizar la confianza del cliente”, comentó Michael López, vicepresidente senior de soluciones contra fraude de Appgate.
Más detalles sobre el Fraud Beat 2025 aquí.
