1. Panorama Regional: ¿Qué Está Ocurriendo?
En lo que va de 2025, Latinoamérica ha experimentado un aumento sostenido en ciberataques. Según Check Point Research, la región registra 2.716 ataques semanales, un 39 % más que el promedio global de 1.955 (Check Point Blog). El vector principal de ataque es el correo electrónico, con un 62 % de archivos maliciosos entregados vía email en los últimos 30 días (Check Point Blog).
Una de las amenazas más persistentes es el troyano bancario Grandoreiro, que opera principalmente mediante campañas de phishing dirigidas a países latinoamericanos. En ellas, la víctima recibe un correo que simula un PDF, el cual descarga un archivo malicioso. Entre febrero y marzo de 2025, esta campaña alcanzó picos significativos en la región (Reddit).
Estos datos reflejan una tendencia global auspiciada por redes de crimen transnacional, según la ONU: sindicatos originarios del sudeste asiático han expandido sus operaciones a América Latina, operando estafas por internet, inversiones falsas o romances fraudulentos con pérdidas millonarias (reuters.com).
2. Estafas Más Comunes en Latinoamérica
a) Phishing Financiero y Malware Bancario
- Modo Operandi: Correos electrónicos o mensajes SMS que simulan ser de bancos o servicios de paquetería. Incluyen enlaces acortados que redirigen a sitios falsos para robar credenciales.
- Impacto Real en México: Más de 6 millones de fraudes en 2024, pérdidas superiores a USD 1.072 millones. El 61,5 % de las víctimas perdió contraseñas, el 38,5 % datos personales y el 15,4 % acceso bancario (elpais.com).
- Tendencia 2025: Fraude digital aumentó 32 % en el H1 de 2024 respecto a 2023, y malware bancario aumentó 113 %. El 79 % de los ataques se origina en dispositivos móviles, especialmente navegadores móviles (biocatch.com).
b) Pig-Butchering (Fraude de Romance-Inversión)
- Descripción: La víctima es manipulada emocionalmente por perfiles falsos en redes o apps de citas. Se le invita a invertir en criptomonedas o esquemas fraudulentos, generando pérdidas graves.
- Impacto global: El FBI reportó pérdidas por USD 4 mil millones en 2023; globalmente, estas estafas superaron los USD 75 mil millones (en.wikipedia.org, wired.com). Estos esquemas están presentes en Latinoamérica (reuters.com).
- Caso real: Estudio académico publicado en marzo de 2025 detalla cómo las víctimas pierden fondos tras meses de manipulación emocional y presión constante (arxiv.org).
c) Phishing-as-a-Service (PhaaS) y Ataques Sophisticados
- Descripción: Plataformas automatizadas que permiten escalar ataques de phishing. Ejemplos: Tycoon 2FA, EvilProxy y Sneaky 2FA, capaces de evadir autenticación de dos factores (Reddit).
- Técnica: Archivos SVG engañosos, scripts cifrados o redirecciones sofisticadas que eluden filtros de seguridad convencionales (Reddit).
- Ejemplo real: Sneakers Sneaky 2FA inyecta correos prellenados con información del usuario, explotando funciones internas de Microsoft para simular autenticación legítima.
d) Scams de “Task Scam” y Estafas de Trabajo Remoto
- Funcionamiento: Estafadores reclutan personas con promesas de ingresos rápidos por tareas online (como “asistentes” o “comerciantes remotos”), exigiendo pagos iniciales.
- Reciente: Usuarios en Latinoamérica reportaron fraudes por WhatsApp o plataformas de citas, originados desde países asiáticos. Estas vacantes nunca existieron (Reddit).
e) Malware Oculto en Dispositivos (Backdoors)
- Amenaza: Dispositivos como tablets Android o Smart TV infectados con malware (ej. Badbox 2.0) que los convierte en bots, proxies o servidores para estafas.
- Efecto: El usuario no nota actividad sospechosa. No obstante, su dispositivo realiza transacciones o fraude sin autorización (reuters.com, Reddit).
3. Ejemplos Reales Destacados
– Campaña Grandoreiro (Feb‑Mar 2025):
Usuarios reciben correos con archivos PDF falsos que descargan malware Grandoreiro. La infección se adapta geográficamente usando geofencing, seleccionando el servidor de comando más apropiado. El malware obtuvo una tasa de evasión alta y aún está activo en varios países latinoamericanos (Reddit).
– Estafas por phishing-as-a-service en 2025:
Plataformas como Tycoon 2FA y Sneaky 2FA automatizan ataques con técnicas avanzadas como scripts cifrados, bypass de herramientas anti-phishing y uso de Telegram para exfiltrar credenciales (Reddit, Reddit).
– Pig‑butchering y romance‑inversión:
Un estudio reveló cómo las víctimas desarrollan vínculos emocionales con estafadores durante semanas o meses, quienes luego las inducen a invertir en criptomonedas falsas con efectos financieros devastadores (arxiv.org, wired.com).
4. ¿Por Qué los Usuarios Caen en Estas Estafas?
- Ingeniería Social: Los estafadores aprovechan emociones humanas como la urgencia, la empatía o el miedo.
- Tecnología sofisticada: Emails y perfiles falsos escritos por IA que son casi indistinguibles de los reales (Reddit, Reddit).
- Movilidad y conectividad: 79 % del fraude ocurre en móviles, especialmente desde navegadores que esquivan las protecciones bancarias (biocatch.com).
- Fatiga digital: Las personas acceden rápido y sin verificar enlaces o mensajes urgentes.
5. Guía de Prevención: Medidas Clave para los Usuarios Domésticos
a) Protección básica: autenticación y software actualizado
- Activa autenticación en dos pasos (2FA) preferentemente con app, no SMS.
- Mantén sistema operativo y aplicaciones actualizados.
- Instala un antivirus confiable y activa el firewall.
b) Cuidado con enlaces y archivos sospechosos
- No abras correos de remitentes desconocidos.
- Desconfía de archivos adjuntos SVG, PDFs o ZIP inesperados.
- Nunca ingreses credenciales desde enlaces; usa el sitio oficial.
c) Verificación proactiva de cuentas y ofertas
- Desconfía si alguien te contacta desde redes sociales o apps de citas y pide dinero o acceso.
- Confirma identidades con video llamadas o redes sociales verificables.
d) Uso de VPN y buenas prácticas en móviles
- Evita Wi-Fi pública sin VPN.
- No instales aplicaciones fuera de tiendas oficiales.
- Revisa permisos al instalar apps.
e) Educación y conciencia digital
- Aprende sobre phishing, PhaaS y pig-butchering.
- Participa en cursos gratuitos o consulta fuentes confiables:
- CISA, UNODC, INCIBE, BioCatch, Check Point Research.
6. Ser Precavido es tu Mejor Defensa
En los últimos meses, Latinoamérica ha visto un incremento dramático en fraude digital, estafas sentimentales, troyanos bancarios y esquemas sofisticados de phishing. Los delincuentes utilizan inteligencia artificial, operaciones globales y técnicas psicológicas avanzadas para engañarte.
La buena noticia es que muchas de estas estafas se pueden prevenir con simples prácticas de seguridad: verificar remitentes, activar autenticación en dos pasos, actualizar tu dispositivo, usar VPN y desconfiar de “ofertas demasiado buenas para ser reales”.
La prevención no es imposible: es un hábito. Si te mantienes informado, vigilante y usas las herramientas adecuadas, puedes reducir drásticamente el riesgo de ser víctima. Tu principal defensa eres tú mismo.
Fuentes Citadas
- Check Point Research: “Latin America 2025 Cyber Threat Report” (Reddit, biocatch.com, Check Point Blog)
- BioCatch: “Digital Banking Fraud Trends in LATAM” (h1 2024) (biocatch.com)
- UNODC / Reuters / AP: Expansión global de estafas asiáticas en LATAM (reuters.com, apnews.com)
- Estudio académico sobre Pig-Butchering (2025) (arxiv.org)
- Reddit reports sobre Grandoreiro y PhaaS (Tycoon 2FA, Sneaky 2FA) (Reddit)
- Reporte de fraude en México (The CIU) (elpais.com)