Ciudad de México, 21 de octubre de 2025. Durante esta temporada de Halloween, Kaspersky revela cómo los atacantes utilizan engaños cada vez más sofisticados para “hechizar” a los usuarios y robar su información personal y financiera.

Los ciberataques también se disfrazan. Este año, Kaspersky advierte sobre el auge de los hechizos digitales: tácticas de manipulación y engaño impulsadas por inteligencia artificial y ingeniería social que explotan la confianza y la distracción de los usuarios para acceder a sus datos. Estos ataques pueden derivar en robo de información, suplantación de identidad o pérdida de control sobre cuentas digitales.

Los cuatro hechizos más comunes del mundo digital

El conjuro del clic irresistible

Los correos que prometen premios, mensajes urgentes del banco o descuentos exclusivos son parte de este hechizo. Los ciberdelincuentes apelan a emociones como la curiosidad o el miedo para provocar clics impulsivos que redirigen a páginas falsas, descargan archivos maliciosos o permiten acceso remoto al dispositivo.

El phishing ha evolucionado con la inteligencia artificial. Hoy, los mensajes fraudulentos están redactados con precisión, imitan el lenguaje de marcas reconocidas e incluso personalizan datos del usuario para ganar credibilidad.

De acuerdo con el Panorama de Amenazas de Kaspersky, en los últimos 12 meses se registraron 360 millones de intentos de phishing bloqueados en México, lo que representa un aumento del 202% respecto al año anterior.

La ilusión del doble rostro

En el mundo digital, ya no se necesita una máscara para asumir otra identidad. Los ciberdelincuentes emplean deepfakes —videos, imágenes o audios generados por inteligencia artificial— para imitar a ejecutivos, celebridades o incluso familiares, con fines de manipulación o fraude.

Estos contenidos falsos se usan en videollamadas, transferencias bancarias o campañas de desinformación, con una calidad tan alta que resulta casi imposible detectar el engaño. Según una encuesta de Kaspersky, el 72% de los mexicanos desconoce qué es un deepfake y el 62% no sabría identificar uno, lo que los convierte en blancos fáciles.

La poción de los permisos falsos

Muchos usuarios conceden permisos a aplicaciones sin leerlos, creyendo que son necesarios. Sin embargo, algunos otorgan acceso total al micrófono, cámara, ubicación o contactos, exponiendo al usuario a espionaje o robo de datos.

Los ciberdelincuentes aprovechan esta distracción para modificar apps con fines ocultos, recopilando información personal que luego se vende o se usa para ataques dirigidos.

El hechizo del QR encantado

Los códigos QR se han vuelto parte de la vida cotidiana, pero algunos esconden trampas invisibles. Los atacantes colocan códigos falsos en anuncios, estacionamientos o lugares públicos que, al ser escaneados, redirigen a sitios fraudulentos. Este hechizo moderno explota la confianza de los usuarios, ya que el contenido detrás del código es invisible.

Protege tu mundo digital

“Las amenazas digitales actuales ya no buscan solo vulnerar sistemas, sino comprender cómo pensamos. Los atacantes descubrieron que es más fácil manipular la confianza que romper una barrera tecnológica. Con ayuda de la inteligencia artificial, crean mensajes, rostros y situaciones tan reales que provocan una reacción antes de que podamos dudar. La verdadera defensa empieza cuando entendemos que el riesgo digital también está en nuestra mente”, señaló Judith Tapia, Gerente de Productos para el Consumidor para México en Kaspersky.

Recomendaciones de Kaspersky

  • Verifica antes de hacer clic: Comprueba el remitente de los correos y que la dirección corresponda al sitio oficial (@banco.com y no @banco-seguro123.com).
  • Confirma la autenticidad del contenido: Si un video o audio parece extraño, verifica en fuentes oficiales antes de compartirlo. Los deepfakes son cada vez más creíbles.
  • Revisa los permisos de tus apps: Solo concede los necesarios y elimina las que no uses. Demasiados permisos pueden poner en riesgo tus datos.
  • Escanea códigos QR con precaución: Revisa la dirección antes de abrirla y evita ingresar datos personales en sitios sospechosos.
  • Usa una herramienta de seguridad confiable: Soluciones como Kaspersky Premium ofrecen protección en tiempo real contra fraudes, virus y robo de información.

Para más información sobre cómo proteger tu vida digital, visita el blog de Kaspersky.

Post Views: 853