La compañía global Gen ha publicado su Informe de Amenazas del primer semestre de 2026 para ayudar a las personas a comprender qué ciberamenazas están surgiendo y qué riesgos están dando forma a la vida digital en la actualidad.
Un hilo conductor recorre todo el informe: los atacantes se están acercando cada vez más a las partes confiables de la vida digital. Ya no solo envían enlaces maliciosos o distribuyen malware, sino que también abusan del contexto, las sesiones, los flujos de trabajo, las marcas, los sistemas de actualización, las plataformas publicitarias y la autoridad delegada.
El hallazgo central del Informe de Amenazas es un cambio en cómo funcionan los ataques. Las amenazas más efectivas en la primera mitad de 2026 no dependieron de exploits técnicos ni de engaños evidentes; tuvieron éxito porque eran difíciles de distinguir de la vida digital normal. Las estafas llegaban a través de una plataforma de reservas de hoteles, haciendo referencia a una reserva real.
Las cuentas de WhatsApp se vieron comprometidas no debido una filtración de contraseñas, sino porque se engañó a los usuarios para que aprobaran el navegador de un atacante como un dispositivo vinculado. El fraude se movió a través de cuentas financieras reales y verificadas, ya que las personas detrás de esas cuentas habían sido reclutadas a través de las redes sociales con ofertas de dinero rápido. Y los agentes de IA, que se ejecutaban con permisos que el usuario ya había otorgado, fueron detenidos antes de ejecutar una ‘reverse shell’ (consola inversa).
«Los ataques más efectivos durante el primer semestre de 2026 no parecían ataques», afirmó Vita Santrucek, Director de Tecnología y Desarrollo en Gen. «Llegaron a través de plataformas de plataformas de reservas, conversaciones familiares, canales de actualización de software y flujos de trabajo de agentes de IA; todos ellos lugares en los que las personas ya confían. A medida que los atacantes se integran en las experiencias digitales cotidianas, la protección debe acercarse a los momentos en los que la confianza se gana, se explota o se rompe.”
En cuanto a las estafas, las violaciones de identidad y las violaciones de privacidad, el patrón es el mismo: el ataque se introdujo en los sistemas de confianza antes de que el peligro se hiciera visible.
Puntos clave del Informe de Amenazas
La telemetría de Gen correspondiente al primer semestre de 2026 muestra la actividad de las tendencias entre áreas clave de amenazas durante los últimos seis meses. Los hallazgos incluyen:
- Se bloquearon 114.2 millones de ataques de estafas en tiendas en línea (un aumento del 109%), lo que resalta el creciente riesgo de que tiendas web falsas se dirijan a los compradores.
- Un incremento del 387% en estafas de suplantación de identidad gubernamental, lo que demuestra que los criminales explotan cada vez más la confianza en las instituciones públicas para robar dinero e información.
- Un aumento del 454% en estafas de suplantación de identidad de familiares, mientras que una actividad independiente denominada ‘GhostPairing’ mostró cómo la función dispositivos vinculados de WhatsApp puede ser utilizada de forma indebida para obtener acceso persistente a una cuenta y permitir que se suplante la identidad de seres queridos.
- Se bloquearon 20.3 millones de ataques de estafas de soporte técnico, lo que refleja los intentos continuos de engañar a las personas para que otorguen a los estafadores acceso remoto a sus dispositivos o información financiera.
- Más de 304 millones de impresiones de anuncios fraudulentos fueron identificados en la Unión Europea y Reino Unido en menos de un mes, destacando la facilidad con la que los anuncios engañosos pueden llegar a las personas.
- Se bloquearon aproximadamente 1.9 mil millones de intentos de rastreo durante el primer semestre de 2026, lo que demuestra la escala del rastreo en línea que puede erosionar la privacidad del consumidor
- Las alertas de notificación de filtraciones de datos de Norton y LifeLock con una fuente de origen atribuida aumentaron un 628.1%, hasta alcanzar los 3.3 millones, con más de 10 millones de notificaciones de filtraciones enviadas en total; lo que demuestra que la información personal de un mayor número de personas está quedando expuesta en filtraciones de datos.
- Aumento del 734% en las alertas de actividad en cuentas bancarias (de depósito), lo que constituye una prueba más de la rápida explotación financiera que ocurre después de una brecha de seguridad
- Se bloquearon 1 millón de ataques de ‘web skimming’ (robo de datos en sitios web), un aumento del 212%, lo que demuestra cómo los atacantes siguen apuntando a los procesos de pago donde los usuarios ya esperan introducir sus datos de pago.
- Se identificaron más de 15.7 millones de registros filtrados que contenían direcciones de correo electrónico, lo que brinda a los ciberdelincuentes más oportunidades para dirigir a los consumidores con ataques de phishing, estafas e intentos de robo de cuentas.
En España, la telemetría de Gen identificó incrementos en múltiples categorías de estafas y amenazas durante el primer semestre de 2026, destacando cómo los ciberdelincuentes continúan atacando a las personas través de experiencias digitales confiables e interacciones en línea. Los principales hallazgos incluyen las siguientes estafas:
- Las estafas de tiendas online falsas (e-shop scams) aumentaron un 81% — tiendas fraudulentas fueron utilizadas para engañar a los consumidores con compras de productos que pueden no ser entregados o resultar falsificados.
- Las estafas románticas (dating scams) aumentaron un 33% — los atacantes utilizaron perfiles falsos en plataformas de citas y redes sociales para engañar a las víctimas y obtener dinero o información personal.
- El phishing aumentó un 23% — los ciberdelincuentes continuaron utilizando mensajes y sitios web fraudulentos para robar información sensible, como contraseñas, credenciales bancarias y datos de pago.
- Las estafas de soporte técnico aumentaron un 11% — los atacantes se hicieron pasar por proveedores legítimos de soporte técnico para obtener acceso a dispositivos o información sensible.
El informe también identifica a la IA agéntica como una nueva frontera de seguridad. A medida que los sistemas de IA adquieren la capacidad de navegar, instalar software, acceder a archivos, conectarse a servicios y tomar medidas en nombre de los usuarios, los atacantes se dirigen cada vez más a los permisos y la confianza en los que se apoyan estos sistemas.
