Ciberseguridad: las filtraciones de datos y las nuevas estafas digitales elevan la alerta
Las brechas de información, el phishing cada vez más sofisticado, la suplantación de identidad y el ransomware obligan a ciudadanos, autónomos y empresas a reforzar sus medidas de protección.
La ciberseguridad se ha convertido en uno de los grandes desafíos de 2026.
El crecimiento de los servicios digitales, las compras por Internet, la banca electrónica y el almacenamiento de información personal en plataformas externas está proporcionando también nuevas oportunidades a los ciberdelincuentes.
Los últimos episodios conocidos vuelven a demostrar que ninguna organización está completamente a salvo de una brecha de seguridad.
Esta misma semana se ha conocido que la plataforma TuLotero comunicó un acceso no autorizado que habría afectado aproximadamente al 2% de sus usuarios, con exposición de documentación utilizada en determinados procesos de verificación de identidad.
El problema no termina cuando se produce la filtración.
Los datos obtenidos pueden utilizarse posteriormente para preparar estafas mucho más personalizadas y creíbles, precisamente porque el delincuente dispone previamente de información sobre su potencial víctima.
Phishing, SMS y llamadas: el fraude se profesionaliza
Uno de los principales riesgos continúa siendo la ingeniería social. Correos electrónicos, mensajes SMS o llamadas telefónicas pueden hacerse pasar por bancos, administraciones públicas, empresas de mensajería, compañías eléctricas o plataformas digitales.
El objetivo suele ser provocar una reacción inmediata: “su cuenta será bloqueada”, “tiene un pago pendiente”, “confirme sus datos” o “hemos detectado una operación sospechosa”.
El INCIBE identifica precisamente amenazas como phishing, smishing, vishing, suplantación de identidad, ransomware y otras modalidades de fraude digital entre los riesgos que deben conocer ciudadanos y empresas.
La regla fundamental es sencilla: la urgencia es una de las principales herramientas del estafador.
Antes de pulsar un enlace, facilitar una contraseña o realizar un pago, conviene comprobar la petición directamente con la entidad utilizando sus canales oficiales.
Las empresas, objetivo especialmente atractivo
Para autónomos, comercios y pequeñas y medianas empresas el impacto puede ser todavía mayor.
Un ataque informático puede paralizar la actividad, bloquear archivos, comprometer información de clientes y proveedores y provocar importantes daños económicos y reputacionales.
El ransomware continúa siendo especialmente peligroso. Este malware puede cifrar la información de una empresa y exigir posteriormente un rescate para recuperar los archivos o evitar su divulgación.
INCIBE recomienda expresamente no pagar el rescate, porque hacerlo no garantiza la recuperación de los datos y además puede convertir a la víctima en objetivo de nuevos ataques.
Diez medidas básicas de protección
Ciudadanos, autónomos y empresas pueden reducir considerablemente los riesgos aplicando algunas medidas esenciales:
- Utilizar contraseñas diferentes y robustas para cada servicio.
- Activar la autenticación en dos pasos siempre que esté disponible.
- Mantener ordenadores, teléfonos, aplicaciones y sistemas actualizados.
- Desconfiar de enlaces recibidos mediante correos, SMS o mensajería instantánea cuando soliciten datos personales o bancarios.
- No facilitar códigos de verificación recibidos por SMS o aplicaciones de autenticación.
- Realizar copias de seguridad periódicas y comprobar que realmente pueden restaurarse.
- Limitar los permisos de los trabajadores siguiendo el principio de mínimos privilegios.
- Formar al personal para reconocer correos fraudulentos y técnicas de ingeniería social.
- Mantener correctamente configurados cortafuegos, filtros de correo y sistemas de protección.
- Disponer, especialmente en empresas y administraciones, de un plan de contingencia y respuesta ante incidentes.
Estas medidas coinciden con las recomendaciones empresariales de INCIBE, que también aconseja minimizar la exposición de servicios a Internet, actualizar los sistemas de forma centralizada, auditar periódicamente la infraestructura y proteger adecuadamente las redes wifi.
¿Qué hacer si sospechamos que hemos sido víctimas?
La rapidez resulta fundamental.
Si se han facilitado datos bancarios, hay que contactar inmediatamente con la entidad financiera. También deben cambiarse las contraseñas comprometidas —especialmente si se reutilizaban en otros servicios—, conservar las pruebas disponibles y revisar movimientos y accesos sospechosos.
Las empresas deberían además aislar los equipos afectados y activar su protocolo de respuesta antes de que una posible infección pueda propagarse por toda la red.
INCIBE dispone de mecanismos para comunicar fraudes e incidentes y ofrece asistencia tanto a ciudadanos como a empresas.
La seguridad digital ya forma parte de la seguridad cotidiana
La transformación digital ha aportado enormes ventajas, pero también ha trasladado una parte importante de nuestra vida personal y empresarial a Internet.
La conclusión es clara: la ciberseguridad ya no puede considerarse exclusivamente un asunto de informáticos.
Proteger una contraseña, verificar un mensaje antes de actuar o mantener una copia de seguridad puede marcar la diferencia entre un intento de fraude frustrado y un problema económico de importantes dimensiones.
Para las empresas, además, la protección de la información debe incorporarse como una cuestión de continuidad de negocio, gestión del riesgo y reputación corporativa.
INCIBE advierte de que los incidentes pueden ocasionar pérdidas económicas, daños reputacionales y consecuencias regulatorias.
RETURCAN | Tecnología y Ciberseguridad
