Cómo proteger el dinero en tu cuenta: el factor humano sigue siendo el mayor riesgo
Entre 2023 y 2024, Latinoamérica sufrió un aumento del 40-60% en ataques de phishing. México concentra el 42% de los casos, seguido por Colombia (18%), Argentina (15% -con el mayor crecimiento anual del 71%-), Perú (9%) y Chile (8%). Los sectores más atacados son la banca (35%) y el comercio electrónico (28%), mientras el smishing creció un 137%.
La paradoja actual es que mientras más fuertes se vuelven las defensas tecnológicas de los bancos, más se enfocan los delincuentes en manipular a las personas. Ya no hacen falta armas: con psicología, una voz clonada por IA y un descuido pueden vaciar una cuenta.
El fin de las contraseñas
Los passkeys están reemplazando a las claves tradicionales. Esta tecnología usa biometría (huella o reconocimiento facial) o llaves de hardware en el dispositivo. Su gran ventaja es que no pueden ser robadas mediante phishing, al no existir un texto que escribir en un formulario falso.
Las nuevas amenazas: IA y deepfakes
Los atacantes se centran en el eslabón más débil: el usuario. Las estafas más comunes incluyen:
- Vishing con IA: llamadas donde la voz del banquero o un familiar es generada artificialmente para pedir dinero urgente.
- Falsas inversiones: anuncios con deepfakes de celebridades prometiendo rendimientos extraordinarios de brókers inexistentes.
- Falsa urgencia: el clásico "su cuenta está comprometida, transfiera todo a esta cuenta de respaldo". Un banco jamás pedirá que muevas tu dinero.
¿Cómo protegen las instituciones?
La seguridad ya no depende solo del usuario. En criptomonedas, los exchanges reputados almacenan al menos el 95% de los fondos en "cold wallets" (dispositivos sin conexión a internet), haciendo casi imposible el robo masivo. Además, regulaciones como las de la UE exigen a estas plataformas los mismos estándares de seguridad que a los bancos. “La tendencia clave es el análisis del comportamiento. Los sistemas financieros monitorean cómo interactúas con tu teléfono o mouse. Si tu comportamiento de repente se vuelve caótico o alguien inicia sesión con una huella digital completamente diferente, la transacción se bloquea”, explica Ali Daylami, jefe de Análisis de Datos en el exchange BITmarkets.
La regla de oro: mantener la calma
La seguridad en 2026 ya no es cuestión de tecnología, sino de mantener la cabeza fría ante mensajes urgentes o llamadas sospechosas. Si alguien, aunque suene a autoridad, te pide un código de verificación, acceso remoto o una transferencia inmediata: corta.
Aunque pueda resultar molesto, esperar unos minutos es más seguro que liberar fondos bajo circunstancias cuestionables.
Cómo proteger tu cuenta en cinco minutos
- Activa la confirmación biométrica para cada transacción en tu app bancaria.
- Establece límites bajos para operaciones online y auméntalos solo cuando sea necesario.
- En criptomonedas, usa proveedores con licencia y para ahorros a largo plazo, considera una hardware wallet personal.
