El login bajo ataque Cómo los hackers lo usan para robarte

El más reciente informe sobre delitos cibernéticos de LexisNexis Risk Solutions, titulado “Amenazas en evolución bajo la superficie”, revela un escenario de ciberseguridad cada vez más complejo en 2025. Basado en el análisis de más de 116.000 millones de transacciones online a través de su red global de identidad digital, el estudio detectó un aumento del 8 % en las tasas globales de fraude, impulsado principalmente por campañas cibernéticas más sofisticadas y automatizadas. Sectores como el comercio electrónico y los juegos de azar se han convertido en los principales blancos de estos ataques, evidenciando una estrategia deliberada por parte de los ciberdelincuentes hacia industrias con alto volumen de transacciones y liquidez.

Incremento sin precedentes en ataques a inicios de sesión

Uno de los hallazgos más alarmantes del informe es el fuerte crecimiento en los ataques dirigidos a los procesos de inicio de sesión (login), cuya tasa se disparó un 89 % durante 2025. Esta escalada está directamente ligada al uso extendido de automatización por parte de los criminales, que emplean bots y herramientas de inteligencia artificial para realizar intentos masivos de acceso no autorizado. En el comercio electrónico, la tasa de ataques aumentó un 64 %, mientras que en el sector de juegos de azar el crecimiento fue aún mayor, con un 76 %, lo que refleja una concentración creciente de esfuerzos delictivos en plataformas donde los beneficios potenciales son inmediatos.

Los navegadores se convierten en el nuevo punto débil

El informe también destaca un cambio notable en los canales utilizados para cometer fraude. Mientras los ataques a aplicaciones móviles disminuyeron un 56 %, las agresiones a través de navegadores de escritorio (browsers) se duplicaron, con un incremento del 100 %. Esta transición sugiere que las defensas reforzadas en entornos móviles han obligado a los ciberdelincuentes a reenfocar sus esfuerzos hacia los navegadores, donde las barreras técnicas son menores y las herramientas de automatización pueden operar con mayor eficacia.

El auge del fraude con identidad sintética

• El fraude mediante identidad sintética ya representa el 11 % de los casos detectados.
• Esta modalidad combina datos reales con información generada por inteligencia artificial para crear perfiles falsos que, sin embargo, parecen legítimos.
• Estos perfiles pueden incluir historiales crediticios aparentemente válidos, lo que dificulta su detección con métodos tradicionales de verificación.

Automatización y nuevas formas de manipulación

• El uso de bots y herramientas automatizadas creció un 59 % en comparación con 2024, permitiendo a los atacantes realizar pruebas masivas de credenciales y recolectar grandes volúmenes de datos.
• El fraude de primera persona, donde un usuario legítimo manipula información para obtener beneficios ilícitos, representa ya el 38 % de todos los casos de fraude. Este tipo de actividad complica la detección, ya que no implica el robo de identidad, sino su uso abusivo.
• Además, se observa el surgimiento del comercio agéntico, con agentes de inteligencia artificial que realizan transacciones autónomas. Aunque esta tecnología tiene fines legítimos, ya está siendo aprovechada por actores maliciosos para desviar fondos o extraer información sin intervención humana.

La importancia de la colaboración frente al fraude transfronterizo

Las redes de fraude cada vez más globales y complejas han puesto de manifiesto la necesidad de respuestas coordinadas. El informe indica que los incidentes que involucran múltiples jurisdicciones pueden detectarse hasta diez veces más rápido cuando las organizaciones comparten inteligencia a través de redes colaborativas, especialmente en el ámbito financiero. La colaboración interbancaria y los sistemas de alerta temprana se perfilan como herramientas esenciales para rastrear movimientos de capital y contener campañas de fraude a escala internacional.

Mira tambien: