{"id":933,"date":"2026-10-16T01:32:05","date_gmt":"2026-10-16T01:32:05","guid":{"rendered":"https:\/\/cybertica.cr\/?p=933"},"modified":"2026-10-16T01:32:05","modified_gmt":"2026-10-16T01:32:05","slug":"casi-9-de-cada-10-ciberdelitos-judicializados-en-espan%cc%83a-son-estafas-mientras-la-ia-dificulta-su-detencion","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=933","title":{"rendered":"Casi 9 de cada 10 ciberdelitos judicializados en Espan\u0303a son estafas mientras la IA dificulta su detencio\u0301n"},"content":{"rendered":"<div>\n<p class=\"wp-block-paragraph\">Durante a\u00f1os, identificar un intento de fraude digital parec\u00eda responder a unas reglas relativamente sencillas: desconfiar de remitentes desconocidos, buscar errores ortogr\u00e1ficos, evitar enlaces extra\u00f1os o sospechar de mensajes poco habituales. Sin embargo, como advierte <strong>TrendAI\u2122<\/strong>, unidad de negocio enterprise de Trend Micro a inteligencia artificial est\u00e1 haciendo desaparecer estas pistas. Un correo fraudulento puede estar perfectamente redactado, reproducir el tono de un directivo y referirse a una operaci\u00f3n aparentemente veros\u00edmil.<\/p>\n<p class=\"wp-block-paragraph\">Este cambio est\u00e1 obligando a replantear tambi\u00e9n la formaci\u00f3n en ciberseguridad. Ya no se trata de ense\u00f1ar \u00fanicamente al empleado a reconocer un fraude, sino a entrenarle a detectar cu\u00e1ndo una situaci\u00f3n no encaja, aunque el mensaje, la llamada o el documento que tiene delante resulten aparentemente leg\u00edtimos.<\/p>\n<p class=\"wp-block-paragraph\">Phishing, smishing, fraude del CEO o suplantaciones de identidad explotan esta capacidad de persuasi\u00f3n. El objetivo, en muchos casos, no consiste en vulnerar directamente una barrera tecnol\u00f3gica, sino en convencer a una persona para que realice voluntariamente la acci\u00f3n que necesita el atacante.<\/p>\n<p class=\"wp-block-paragraph\">La \u00faltima Memoria de la Fiscal\u00eda General del Estado refleja una dimensi\u00f3n que est\u00e1 alcanzando el fen\u00f3meno. En 2025 se registraron en Espa\u00f1a <strong>33.851 procedimientos judiciales relacionados con ciberdelitos, de los que casi 29.000 correspondieron a estafas cometidas a trav\u00e9s de las TIC, un 85,5% del total<\/strong>.<\/p>\n<h2 class=\"wp-block-heading\">Formar para detectar el contexto<\/h2>\n<p class=\"wp-block-paragraph\">Para <strong>TrendAI\u2122<\/strong>, estos datos reflejan un cambio en la forma en la que las organizaciones deben abordar la protecci\u00f3n frente al fraude. La tecnolog\u00eda contin\u00faa siendo una pieza fundamental de la defensa, pero la capacidad de los atacantes para utilizar la IA hace necesario reforzar tambi\u00e9n la preparaci\u00f3n de las personas.<\/p>\n<p class=\"wp-block-paragraph\">En este escenario, las organizaciones necesitan avanzar desde una formaci\u00f3n centrada principalmente en identificar se\u00f1ales evidentes de phishing hacia otra que prepare a los empleados para cuestionar peticiones inesperadas, reconocer cambios de comportamiento y verificar operaciones sensibles por canales alternativos.<\/p>\n<p class=\"wp-block-paragraph\">Una petici\u00f3n urgente de un directivo, un proveedor que comunica un cambio de cuenta bancaria o una llamada solicitando determinada informaci\u00f3n pueden no contener ninguna se\u00f1al evidente de fraude. La clave pasa entonces por preguntarse si esa petici\u00f3n es coherente con los procedimientos habituales de la compa\u00f1\u00eda.<\/p>\n<p class=\"wp-block-paragraph\">\u00ab<em>Durante muchos a\u00f1os hemos ense\u00f1ado a buscar las se\u00f1ales que delatan un fraude. El problema es que la IA permite eliminar muchas de ellas. Ahora tenemos que formar a las personas para que analicen el contexto, cuestionen una petici\u00f3n inesperada y sepan c\u00f3mo verificarla, incluso cuando aparentemente procede de alguien de confianza<\/em>\u00ab, se\u00f1ala <strong>Jos\u00e9 de la Cruz, director t\u00e9cnico en TrendAI\u2122 Iberia<\/strong>.<\/p>\n<h2 class=\"wp-block-heading\">Cuestionar una petici\u00f3n tambi\u00e9n es proteger a la empresa<\/h2>\n<p class=\"wp-block-paragraph\">Esta evoluci\u00f3n implica tambi\u00e9n un cambio cultural. Los empleados deben saber que detener temporalmente una operaci\u00f3n, solicitar una segunda confirmaci\u00f3n o cuestionar una petici\u00f3n excepcional no supone desconfiar de un compa\u00f1ero o superior, sino aplicar correctamente los procedimientos de seguridad.<\/p>\n<p class=\"wp-block-paragraph\">Para ello, la formaci\u00f3n debe ir acompa\u00f1ada de protocolos sencillos y conocidos por toda la organizaci\u00f3n: qu\u00e9 operaciones requieren una segunda validaci\u00f3n, por qu\u00e9 canal debe confirmarse una petici\u00f3n sensible y a qui\u00e9n debe recurrir un trabajador cuando algo no encaja.<\/p>\n<p class=\"wp-block-paragraph\">\u00ab<em>El objetivo no es convertir a cada empleado en un experto en ciberseguridad. Es conseguir que tenga la confianza suficiente para detener algo cuando resulta extra\u00f1o y sepa exactamente qu\u00e9 hacer a continuaci\u00f3n. En determinados procesos, unos minutos dedicados a verificar una petici\u00f3n pueden evitar que un enga\u00f1o termine convirti\u00e9ndose en una p\u00e9rdida econ\u00f3mica o una brecha de seguridad<\/em>\u00ab, a\u00f1ade <strong>de la Cruz<\/strong>.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Durante a\u00f1os, identificar un intento de fraude digital parec\u00eda responder a unas reglas relativamente sencillas: desconfiar de remitentes desconocidos, buscar errores ortogr\u00e1ficos, evitar enlaces extra\u00f1os o sospechar de mensajes poco habituales. Sin embargo, como advierte TrendAI\u2122, unidad de negocio enterprise de Trend Micro a inteligencia artificial est\u00e1 haciendo desaparecer estas pistas. Un correo fraudulento puede [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":934,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-933","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/933","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=933"}],"version-history":[{"count":0,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/933\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/934"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=933"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=933"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=933"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}