El robo de credenciales evolucionó con IA, phishing avanzado y deepfakes; expertos advierten que incluso claves complejas pueden fallar y explican qué hacer para protegerse hoy
MÉXICO.- La forma en que se roban cuentas en Internet cambió por completo. Durante años, la recomendación fue usar contraseñas largas, con símbolos y números. Sin embargo, en 2026 esa medida ya no garantiza seguridad.
Hoy, la inteligencia artificial (IA), la automatización y el crecimiento del cibercrimen han convertido el robo de datos en un proceso más rápido, preciso y masivo.
De acuerdo con información publicada por Infobae, basada en reportes de empresas de ciberseguridad como Check Point y LayerX, incluso contraseñas de hasta 16 caracteres pueden quedar expuestas si se filtran en bases de datos, se reutilizan en varios sitios o se comparten sin intención en herramientas de IA.
En este nuevo contexto, entender cómo operan los ataques es clave para evitar perder acceso a cuentas personales, bancarias o laborales.
La nueva economía del robo de contraseñas
El mercado negro de datos ya no opera como antes. Lo que antes ocurría en foros ocultos ahora se mueve en plataformas más rápidas y accesibles.
Según Check Point, la venta de credenciales robadas migró a canales de mensajería como Telegram, donde bots automatizados permiten comprar accesos en segundos. Los precios reflejan el valor de la información:
- Una cuenta de Facebook hackeada puede costar alrededor de 45 dólares
- Accesos bancarios verificados pueden superar los 1,000 dólares
Esto ha facilitado que cualquier atacante, incluso sin conocimientos técnicos avanzados, pueda adquirir datos robados y utilizarlos de inmediato.
El problema principal sigue siendo humano
Aunque la tecnología cambió, el punto más vulnerable sigue siendo el comportamiento de los usuarios.
Datos citados en el reporte indican que:
- El 94% de las personas reutiliza contraseñas
- Menos del 3% cumple con estándares básicos de seguridad
Esto permite ataques conocidos como “relleno de credenciales”, donde los hackers prueban combinaciones filtradas en múltiples plataformas hasta lograr acceso.
Además, el uso de herramientas de IA generativa ha abierto nuevos riesgos. Según LayerX:
- El 45% de los empleados utiliza IA en el trabajo
- El 77% ha pegado información sensible en chatbots
Muchas veces esto ocurre desde cuentas personales, fuera del control de las empresas, lo que facilita filtraciones sin que haya intención directa de robo.
Te puede interesar: Cuidado con las invitaciones electrónicas: una supuesta invitación a una fiesta terminó en robo de datos y cargos bancarios para una maestra
Phishing con IA y deepfakes: El nuevo nivel del fraude
Los ataques también evolucionaron en calidad. El phishing tradicional, que antes se detectaba por errores de redacción, ahora es mucho más difícil de identificar.
Los kits de phishing impulsados por IA:
- Cuestan menos de 100 dólares al mes
- Generan mensajes sin errores
- Alcanzan tasas de éxito del 54% (frente al 12% anterior)
A esto se suma el uso de deepfakes. Hoy es posible clonar voces o crear videollamadas falsas que simulan a directivos o familiares.
Un caso reciente citado en el reporte muestra que una empresa perdió 25.6 millones de dólares tras una videollamada falsa con supuestos ejecutivos.
El tiempo juega en contra: Ataques más rápidos y difíciles de detectar
Otro cambio importante es la velocidad de los ataques.
- El 48% de los ataques de ransomware en 2025 comenzó con credenciales robadas
- Una filtración puede tardar hasta 246 días en detectarse
Esto significa que un atacante puede tener acceso a una cuenta durante meses antes de que el usuario o la empresa lo note.
Qué puedes hacer hoy para proteger tus cuentas
Ante este panorama, los expertos coinciden en que ya no basta con una contraseña compleja. La seguridad debe ser más amplia y activa.
Estas son las medidas más recomendadas:
1. Activa la autenticación sin contraseña
Tecnologías como claves FIDO2 o accesos biométricos reducen el riesgo de robo.
2. Usa verificación en dos pasos
Aunque no es perfecta, sigue siendo una capa importante de protección.
3. No reutilices contraseñas
Cada cuenta debe tener una clave distinta.
4. Evita compartir datos en chatbots
No pegues contraseñas, datos bancarios o información sensible en herramientas de IA.
5. Mantente alerta ante mensajes y llamadas
Si recibes solicitudes urgentes, verifica siempre por otro canal antes de actuar.
La seguridad ya no depende solo de recordar una buena contraseña. Ahora se basa en monitorear el comportamiento, verificar identidades y anticipar riesgos.
El avance de la inteligencia artificial también está del lado de los atacantes. Por eso, la protección digital exige nuevas herramientas, hábitos más cuidadosos y una vigilancia constante.
© Copyright Impresora y Editorial S.A. de C.V. Todos los derechos reservados