El hurto de credenciales ha avanzado con la IA, phishing sofisticado y deepfakes; especialistas alertan que hasta contraseñas complejas pueden ser vulnerables y detallan cómo defenderse desde ahora
MÉXICO.- La manera de sustraer cuentas en Internet ha cambiado radicalmente. Durante mucho tiempo se aconsejó emplear contraseñas extensas con símbolos y números. Sin embargo, en 2026 esta estrategia ya no asegura protección.
Actualmente, la inteligencia artificial (IA), la automatización y el incremento del ciberdelito han transformado el robo de datos en un proceso más veloz, exacto y masivo.
Según datos publicados por Infobae, basados en informes de firmas de ciberseguridad como Check Point y LayerX, inclusive claves de hasta 16 caracteres pueden quedar comprometidas si se filtran en bases de datos, se reutilizan en múltiples plataformas o se divulgan accidentalmente en herramientas de IA.
Ante este escenario, comprender el funcionamiento de los ataques es fundamental para prevenir la pérdida de acceso a cuentas personales, financieras o laborales.
La renovada economía del robo de contraseñas
El mercado negro de datos ya no se maneja como antes. Lo que antes sucedía en foros escondidos ahora ocurre en plataformas más ágiles y accesibles.
Según Check Point, la comercialización de credenciales robadas se trasladó a canales de mensajería como Telegram, donde bots automatizados permiten adquirir accesos en segundos. Los precios reflejan el valor de la información:
Esto ha facilitado que cualquier atacante, incluso sin amplios conocimientos técnicos, pueda obtener datos robados y emplearlos inmediatamente.
El factor humano sigue siendo el principal problema
Aunque la tecnología ha avanzado, el eslabón más débil continúa siendo la conducta de los usuarios.
Los datos citados en el informe señalan que:
Esto posibilita ataques denominados “relleno de credenciales”, donde los hackers prueban combinaciones filtradas en diversas plataformas hasta conseguir acceso.
Además, el empleo de herramientas de IA generativa ha generado nuevos peligros. Según LayerX:
Frecuentemente, esto sucede desde cuentas personales, fuera del control corporativo, lo que facilita filtraciones sin intención directa de robo.
© Copyright Impresora y Editorial S.A. de C.V. Todos los derechos reservados