- El phishing representa el 34% de los incidentes de ciberseguridad en Perú, según Eset.
- Las campañas maliciosas combinan archivos adjuntos peligrosos y sofisticada ingeniería social.
- Infostealers y ransomware amplifican el riesgo para usuarios y empresas peruanas.
- Expertos insisten en la prevención y educación como defensa clave frente a los fraudes digitales.
En los últimos meses, los ciberataques vinculados al phishing en Perú no dejan de multiplicarse, afectando a usuarios particulares, empresas y entidades públicas por igual. Este tipo de fraude digital se ha convertido en la principal amenaza para la ciberseguridad nacional, consolidando su liderazgo con más de un tercio de los incidentes reportados a nivel local, según datos de Eset y expertos en seguridad. Conoce cómo los estafadores actúan en diferentes plataformas.
La sofisticación de las técnicas empleadas para el robo de información ha llevado a que el phishing se mantenga al frente de las modalidades delictivas digitales. En muchos casos, los delincuentes envían correos electrónicos, mensajes de texto y enlaces a través de redes sociales que imitan la identidad de bancos, comercios o servicios reconocidos, con el propósito de captar datos sensibles, claves y credenciales financieras. Para ampliar tu conocimiento sobre cómo detectar estas amenazas, puedes consultar cómo identificar estafas en plataformas de compra y venta.
Campañas peligrosas y cómo operan los atacantes
La actual oleada de ataques de phishing en Perú destaca por el uso masivo de archivos adjuntos maliciosos. Según las investigaciones de Eset presentadas durante los Security Days en Lima, dos de cada tres campañas detectadas incluyen documentos infectados, que imitan facturas, cotizaciones o comunicados oficiales. Al abrir estos archivos, el dispositivo del usuario puede quedar expuesto a malware capaz de robar su información sin que apenas lo perciba.
La ingeniería social es otro recurso clave en el arsenal de los ciberdelincuentes. Mediante mensajes persuasivos y elaborados, logran engañar a las víctimas para que hagan clic o entreguen sus datos voluntariamente. La apariencia cada vez más realista de los correos y sitios falsos, con logos, nombres y mensajes calcados de instituciones legítimas, dificulta la detección y potencia la tasa de éxito del fraude. Para entender mejor cómo funcionan estas técnicas, revisa cómo detectar números desconocidos utilizados en fraudes.
Los datos de la Interpol y la telemetría de Eset revelan que este fenómeno afecta a miles de peruanos mensualmente. El crecimiento del comercio electrónico y la digitalización de servicios han incrementado las oportunidades para los estafadores, especialmente en campañas de descuentos masivos como Cyber Wow, donde el volumen de intentos fraudulentos se dispara.
Amenazas adicionales que acompañan al phishing
No solo el phishing clásico preocupa a los expertos. En Perú, el auge de los infostealers (malware especializado en extraer contraseñas y datos bancarios) representa un 16% de las detecciones. Entre los más habituales figuran LummaStealer, AgentTesla y RedLine, que actúan enviando la información robada a servidores remotos bajo control de los atacantes. Según Eset, este tipo de software malicioso se distribuye tanto en campañas de phishing como mediante descargas engañosas o webs infectadas. Para conocer cómo proteger tus dispositivos, consulta cómo evitar estafas en Android y Google Fotos.
El ransomware, capaz de cifrar archivos y exigir un pago para su liberación, supone otro peligro relevante y se sitúa en el 14% de los incidentes digitales en el país. Los ataques de ransomware han evolucionado para dirigirse a empresas clave y organizaciones con información crítica, incrementando las pérdidas económicas y el coste reputacional de las víctimas.
Una mención aparte merece el malware FakeCaptcha, que utiliza ventanas de verificación falsas para descargar archivos peligrosos en los dispositivos de las víctimas. Perú registra una de las tasas más altas a nivel mundial de este tipo de estafa, alcanzando el 20.6% de las detecciones locales. Su éxito radica en simular procedimientos legítimos, logrando que los usuarios bajen la guardia durante el proceso de ingreso o verificación en servicios online. Para conocer algunas formas de protección, visita cómo bloquear números de teléfono en tu línea fija.
Fraudes en compras digitales y cómo prevenirlos
La celebración de eventos de descuentos masivos como Cyber Wow o los Cyber Days ha traído consigo un aumento en los intentos de phishing y modalidades relacionadas como el smishing (fraude por SMS) y el Qhishing (uso fraudulento de códigos QR). El crecimiento del comercio electrónico en el país, que en 2024 superó los 23 mil millones de dólares, también ha ampliado el campo de acción para los ciberdelincuentes.
Entre los métodos más utilizados se encuentran:
- Falsos marketplaces en redes sociales, donde vendedores inexistentes solicitan pagos o datos bancarios de forma anticipada.
- Aplicaciones móviles que suplantan a bancos y billeteras digitales, como Yape o Plin, capaces de mostrar comprobantes falsos e incluso bloquear dispositivos para robar información.
- Instalación de troyanos bancarios como Zanubis, que afectan a usuarios Android y suplantan entidades financieras para cometer fraudes.
- Páginas falsas de e-commerce con ofertas demasiado atractivas y enlaces que redirigen a formularios de phishing.
Las recomendaciones de los expertos y entidades como Global66 y Meta para reducir riesgos incluyen verificar siempre la URL, desconfiar de promociones sospechosas, proteger las contraseñas, usar solo aplicaciones oficiales y nunca compartir datos personales o bancarios con terceros.
Importancia de la educación y la cultura de ciberseguridad
El mensaje constante de los expertos a lo largo de conferencias y reportes es claro: la prevención y la formación continua son las mejores estrategias frente al crecimiento del phishing en Perú. Solo una comunidad informada y capaz de detectar las señales de alerta puede hacer frente a un entorno digital cada vez más profesionalizado y peligroso.
Especialistas como Jorge Zeballos, gerente general de Eset Perú, y André Goujon, estratega en ciberseguridad, resaltan la importancia de combinar tecnología avanzada, recursos humanos capacitados y políticas de concienciación. También recomiendan realizar simulacros de phishing, usar autenticación en dos pasos y mantener actualizadas las soluciones antivirus. Para entender cómo fortalecer tus medidas de protección, revisa cómo detectar encuestas falsas en Instagram.
La multiplicación de fraudes digitales y la sofisticación de los métodos de los delincuentes desafían a todos los actores del ecosistema digital, desde grandes corporaciones hasta ciudadanos comunes. Implementar estrategias de protección integral y promover una cultura de ciberseguridad es esencial para reducir riesgos y fortalecer la confianza en los canales digitales.
El panorama actual confirma que el phishing en Perú sigue en ascenso y requiere respuestas cada vez más informadas y coordinadas. Solo así se podrá frenar el impacto de una amenaza que evoluciona con la tecnología y la conectividad, poniendo en riesgo datos personales, recursos económicos y la seguridad de toda la sociedad peruana.
