Fraudes digitales que antes requerían intervención humana ahora se ejecutan de forma automatizada: las detecciones globales de intentos maliciosos se duplicaron, pasando de 3.2 millones a 6.4 millones de casos. Detrás de ese crecimiento está el uso sistemático de inteligencia artificial por parte de redes delictivas, que generan y modifican infraestructuras fraudulentas a una velocidad que supera la capacidad de respuesta de los sistemas de seguridad tradicionales.

Más allá del phishing: una nueva generación de estafas

A diferencia del phishing convencional —centrado en capturar credenciales mediante engaño directo—, los esquemas actuales abarcan transacciones fraudulentas, suplantación de identidad corporativa y promoción de servicios inexistentes. El vector de ataque ya no depende exclusivamente de que un usuario cometa un error: los atacantes explotan los procesos automatizados de las propias empresas para identificar cuentas activas, verificar credenciales y extraer información sin que medie ninguna acción del usuario final.

Los agentes autónomos de IA y las identidades sintéticas —perfiles construidos con datos reales combinados artificialmente— están redefiniendo la superficie de ataque. Esta dinámica convierte los flujos de automatización empresarial en vectores de exfiltración de datos, lo que amplía el perímetro de riesgo más allá de los puntos de contacto humanos.

El comercio electrónico, en el centro del riesgo

El sector de e-commerce concentró el 41.1% del volumen total de intentos de inicio de sesión analizados en el período estudiado. De ese universo, el 26.6% fue clasificado como de riesgo alto o crítico. Un dato especialmente revelador: el 40% del tráfico malicioso en ese segmento correspondió a solicitudes de verificación de cuentas, lo que indica una táctica de reconocimiento previo —confirmar qué correos electrónicos están registrados— antes de ejecutar ataques más elaborados.

Este patrón tiene implicaciones directas para la gestión del riesgo operativo. Una brecha en la capa de autenticación no solo expone datos de clientes; compromete la reputación de marca y puede derivar en obligaciones regulatorias bajo marcos como el GDPR o la Ley Federal de Protección de Datos Personales en México.

Ciberseguridad como función transversal

La evidencia apunta a un cambio estructural en cómo las organizaciones deben abordar el fraude digital: ya no es una responsabilidad acotada al área financiera o de seguridad informática. La sofisticación de los ataques actuales exige coordinación entre tecnología, operaciones, cumplimiento y atención al cliente para construir una respuesta coherente.

Las empresas que traten la prevención del fraude como una función aislada enfrentan un riesgo mayor de exposición, dado que los atacantes diseñan sus estrategias precisamente para explotar los espacios entre departamentos. Integrar señales de riesgo en tiempo real dentro de los flujos de decisión operativa —no solo en los sistemas de monitoreo— se perfila como el siguiente estándar de madurez en ciberseguridad empresarial.