Phoenix 24
Cuando el engaño adopta máscara digital, la amenaza llega incluso al smartphone más básico.
Perú, agosto de 2025 — En el escenario digital global, el phishing sigue siendo la forma de ciberataque más eficaz, con más del 90 % de las brechas de seguridad iniciadas desde correos electrónicos falsificados o mensajes engañosos. En Perú, alrededor del 57 % de los usuarios móviles ha enfrentado al menos un intento de phishing dirigido a robar credenciales bancarias o datos personales.
Lejos de ser un método anecdótico, el phishing representa casi un tercio de los incidentes de seguridad en la nube a nivel mundial y se mantiene como la principal puerta de entrada para ataques más complejos, como ransomware o secuestro de cuentas corporativas. El crecimiento ha sido exponencial: desde noviembre de 2022, se registró un alza superior al 1,200 % en correos de phishing impulsados por inteligencia artificial.
En el Perú digital moderno, la práctica no distingue entre urbanidad o ámbito laboral. Usuarios reciben enlaces a supuestas encuestas, falsas notificaciones bancarias o mensajes personalizados que imitan voces reconocidas del entorno familiar o institucional. Aunque gran parte se produce por error humano —un clic accidental mediante un SMS o sitio web falsificado— el daño puede ser profundo: cuentas bloqueadas, suplantación de identidad, compromisos de seguridad institucional y extorsiones financieras.
Las técnicas han evolucionado. Hoy predominan los ataques vía email y SMS (smishing), pero nuevas modalidades como QR falsos (quishing), deepfakes de voz o suplantación de plataformas laborales en aplicaciones de mensajería son cada vez más comunes. Incluso ejecutivos peruanos han sido blanco de campañas diseñadas con IA que imitan tono, estilo y contenido de comunicaciones legítimas mediante redes sociales o herramientas de chat corporativas.
A pesar de crecientes campañas de concientización, persiste una “brecha de confianza”: hasta el 86 % de los empleados cree que puede detectar un intento de phishing, pero el 24 % confiesa haber caído en una estafa al menos una vez. Esa sobreconfianza expone a las organizaciones a vulnerabilidades frente a ataques sofisticados que evaden filtros tradicionales de seguridad.
El entorno regulatorio peruano muestra rezago. Aunque existen marcos legales sobre protección de datos, su capacidad operativa para sancionar amenazas digitales es aún limitada. Muchas empresas no han adoptado arquitecturas de Zero Trust ni autenticación robusta, lo que deja a sectores críticos —como finanzas, salud o educación— expuestos a accesos no autorizados.
Además, el phishing actúa como vector inicial para ciberataques más amplios. Grupos criminales han utilizado credenciales robadas para desplegar malware, extorsiones virtuales o incluso espionaje industrial. El costo promedio global por una brecha asociada a phishing supera los cinco millones de dólares por incidente.
La dimensión humana no debe subestimarse. En Perú, el uso creciente de smartphones convierte la vía móvil en la más vulnerable, especialmente cuando los cibercriminales emplean mensajes urgentes o contextuales para inducir al error. Usuarios de entre 18 y 44 años representan el grupo demográfico más afectado por vishing o smishing.
La recomendación global se centra en una defensa multifactorial: educación continua, simulación de ataques, autenticación fuerte y monitoreo automatizado. Organizaciones que adoptan entrenamiento conductual han logrado reducir su tasa de phishing interno hasta en un 86 % en seis meses.
Para Perú, el reto es doble: por un lado, sensibilizar a usuarios y organizaciones sin normalizar el riesgo; por otro, exigir políticas, alianzas y tecnologías que permitan anticiparse, detectar y responder con celeridad. La buena noticia es que el phishing puede contenerse: el 80 % de las brechas humanas relacionadas con este método son prevenibles con capacitación adecuada, supervisión y una cultura de reporte transparente.
Pero la urgencia es real: cada intento representado —un mensaje trampa, un enlace falso, un formulario comprometido— marca un riesgo para la seguridad individual y colectiva. Y el phishing, lejos de desaparecer, se reinventa: ahora con inteligencia artificial, deepfakes y automatización, escapa a viejas defensas y exige que los responsables desplieguen nuevas barreras éticas y técnicas.
Esta nota fue elaborada por el equipo editorial de Phoenix24 con base en datos internacionales, cobertura analítica y evaluación independiente del riesgo cibernético vigente.
This article was produced by the Phoenix24 editorial team based on international data, analytical coverage, and independent evaluation of current cyber risk context.