IV Comisión de Fraude de la AEECF
04/12/2025
El ecosistema digital evoluciona a gran velocidad, y con él lo hacen también las amenazas que ponen en riesgo a empresas, instituciones y ciudadanía. En 2026, la ciberseguridad se enfrenta a un escenario marcado por la profesionalización del cibercrimen, el uso intensivo de la inteligencia artificial y una superficie de ataque cada vez más amplia.
Tal y como recoge el Informe anual de fraude de la AEECF (2025-2026), el fraude digital ya no es un fenómeno aislado, sino una amenaza omnipresente que afecta de forma directa o indirecta a más del 65 % de los consumidores en España. Un contexto que refuerza la necesidad de anticipación, cooperación y concienciación.
Desde la AEECF analizamos las principales amenazas de seguridad que están marcando este año y que requieren una respuesta coordinada entre tecnología, regulación y educación digital.
1. Fraude impulsado por inteligencia artificial generativa
La IA se ha convertido en una herramienta clave para los ciberdelincuentes. En 2026, los fraudes basados en deepfakes de voz, imagen y vídeo han alcanzado un nivel de realismo sin precedentes, facilitando estafas dirigidas tanto a particulares como a empresas.
Entre los casos más habituales destacan:
• Suplantaciones de directivos (fraude del CEO) mediante voz sintética.
• Vídeos falsos utilizados para manipular procesos de verificación.
• Contenidos automatizados para campañas masivas de phishing altamente personalizadas.
2. Phishing hiperpersonalizado y multicanal
El phishing ya no se limita al correo electrónico. En 2026 se consolida un modelo multicanal que combina SMS, mensajería instantánea, redes sociales e incluso llamadas automatizadas.
Según los datos del informe de la AEECF, esta diversificación de canales incrementa notablemente la eficacia del fraude, especialmente cuando se apoya en información real obtenida de filtraciones previas.
3. Ataques a la cadena de suministro digital
La creciente dependencia de proveedores tecnológicos y servicios en la nube ha convertido la cadena de suministro digital en uno de los principales objetivos del cibercrimen.
Un único proveedor comprometido puede abrir la puerta a múltiples organizaciones, amplificando el impacto del ataque y dificultando su detección temprana.
4. Ransomware más selectivo y extorsión múltiple
El ransomware en 2026 es menos masivo, pero mucho más estratégico. Los grupos criminales combinan:
- Cifrado de sistemas.
- • Robo previo de información sensible.
- Amenazas de publicación o venta de los datos.
Este modelo de extorsión múltiple eleva la presión sobre las organizaciones y confirma la necesidad de planes sólidos de prevención y respuesta.
5. Vulnerabilidades en identidades digitales
La identidad digital se consolida como el nuevo perímetro de seguridad. El robo de credenciales y el abuso de identidades legítimas siguen siendo uno de los vectores de ataque más eficaces.
El informe de la AEECF subraya que la ausencia de autenticación multifactor y una gestión deficiente de privilegios continúan siendo debilidades críticas en muchas organizaciones.
Un reto compartido
El panorama de amenazas en 2026 confirma una tendencia clara: el fraude y los ciberataques son cada vez más sofisticados, más rápidos y más difíciles de detectar. Frente a este escenario, la prevención, la formación y la colaboración entre entidades públicas y privadas resultan esenciales.
📄 Puedes consultar y descargar el Informe anual de fraude de la AEECF (2025-2026) en el siguiente enlace:
👉 https://asociacioncontraelfraude.com/informe-anual-de-fraude/
Desde la AEECF seguimos apostando por el análisis riguroso, la concienciación y el trabajo conjunto como pilares fundamentales para reforzar la confianza en el entorno digital.
