Los ciberdelincuentes están cambiando de estrategia. En lugar de recurrir únicamente a malware o técnicas de explotación tradicionales, cada vez aprovechan más los entornos digitales en los que los usuarios confían habitualmente para lanzar sus ataques. Plataformas de reservas, aplicaciones de mensajería, anuncios online, herramientas de inteligencia artificial o procesos de actualización de software se han convertido en los nuevos puntos de entrada para el fraude.
Esta es una de las principales conclusiones del Informe de Amenazas del primer semestre de 2026, publicado por Gen, compañía especializada en ciberseguridad y propietaria de marcas como Norton, Avast y LifeLock.
El informe identifica un cambio significativo en la evolución del cibercrimen: las campañas más efectivas ya no destacan por emplear sofisticadas vulnerabilidades técnicas, sino por integrarse en experiencias digitales aparentemente legítimas.
Los investigadores explican que los delincuentes buscan ahora aprovechar la confianza que los usuarios depositan en plataformas y servicios cotidianos. Así, una reserva real en un portal de viajes, un mensaje recibido a través de WhatsApp o una actualización de software pueden convertirse en el punto de partida de un ataque sin levantar sospechas.
Según Vita Santrucek, director de Tecnología y Desarrollo de Gen, la confianza se ha convertido en la nueva superficie de ataque. «Los ciberdelincuentes se integran cada vez más en los entornos digitales habituales de los usuarios, lo que hace que los ataques sean mucho más difíciles de identificar», señala.
Los datos recopilados por Gen durante los seis primeros meses del año muestran un incremento generalizado de múltiples modalidades de fraude digital.
Entre las cifras más relevantes destacan los 114,2 millones de ataques relacionados con falsas tiendas online bloqueados durante este periodo, lo que supone un crecimiento del 109 % respecto al semestre anterior.
Especialmente llamativo resulta también el incremento de las campañas que utilizan la suplantación de identidad para generar confianza en las víctimas:
A ello se suma la proliferación de anuncios fraudulentos: la compañía detectó más de 304 millones de impresiones de publicidad engañosa en la Unión Europea y Reino Unido en menos de un mes.
La evolución observada a nivel global también tiene reflejo en el mercado español.
Durante el primer semestre de 2026, la telemetría de Gen detectó un incremento del 81 % en las estafas asociadas a falsas tiendas online, mientras que las estafas románticas crecieron un 33 %.
El phishing continúa igualmente al alza, con un aumento del 23 %, y las falsas asistencias técnicas registraron un crecimiento del 11 %.
El objetivo sigue siendo el mismo: obtener credenciales, datos personales, información financiera o acceso a los dispositivos de las víctimas utilizando canales que aparentan ser completamente legítimos.
El informe también pone de manifiesto el incremento de los riesgos relacionados con la protección de la información personal.
Durante los seis primeros meses del año se bloquearon cerca de 1.900 millones de intentos de rastreo online, mientras que las alertas relacionadas con filtraciones de datos crecieron más de un 628 %.
En paralelo, se identificaron 15,7 millones de registros filtrados que contenían direcciones de correo electrónico, información que posteriormente puede utilizarse para campañas de phishing, robo de cuentas o fraudes personalizados.
Uno de los apartados más novedosos del informe analiza los riesgos asociados a los agentes de inteligencia artificial.
A medida que estas herramientas adquieren permisos para navegar por internet, instalar software, acceder a archivos o interactuar con servicios externos en nombre del usuario, también aumenta el interés de los atacantes por manipularlas.
La plataforma Sage, desarrollada por Gen para supervisar este tipo de sistemas, ha identificado ya varios comportamientos de riesgo, entre ellos intentos de ejecutar comandos peligrosos, descargar código desde internet, acceder sin autorización a credenciales, establecer conexiones remotas persistentes o modificar las instrucciones originales del propio agente.
Las conclusiones del informe reflejan una transformación profunda del panorama de amenazas. El foco de los ciberdelincuentes ya no está únicamente en vulnerar sistemas tecnológicos, sino en aprovechar la confianza que los usuarios depositan en plataformas, servicios y procesos digitales cotidianos.
En este escenario, la ciberseguridad deberá ir más allá de la detección del malware tradicional y centrarse también en proteger las interacciones de confianza sobre las que se apoya la vida digital. Porque, en un entorno donde los ataques cada vez se parecen más a la actividad legítima, distinguir entre ambas será uno de los mayores desafíos para empresas y ciudadanos.
Jarana
14 Agosto 2026
Podcast de Cyberlideria MGZN.
Todos los jueves, a partir de las 22:00, estará disponible en CyberLideria MGZN una nueva entrevista, donde un prestigioso CISO colaborador charlará con una personalidad inspiradora, importante, y líder empresarial, tanto del ámbito privado como público.
Manténgase informado sobre la ciberseguridad, tecnología, las tendencias y las noticias que afectan a los líderes de TI.
Suscríbete GRATIS y disfruta de contenido ilimitado sobre ciberseguridad y personas
