Las estafas alimentadas por la inteligencia artificial están haciendo que los engaños cibernéticos sean cada vez más convincentes y automatizados. Esta tecnología, utilizada por atacantes de diversas índoles, les permite elaborar suplantaciones de identidad basadas en textos, voces y hasta vídeos que son prácticamente indistinguibles de los contenidos legítimos. Según el Informe de Prospectivas de Ciberseguridad para 2026, elaborado por la Agència de Ciberseguretat de Catalunya (ACC), actualmente, el 82,6% de los correos electrónicos que contienen enlaces maliciosos ya utilizan inteligencia artificial.

La Prevención es Clave

Laura Caballero, directora de la ACC, advierte que ante este panorama desalentador, la prevención se establece como la mejor estrategia para disminuir el riesgo de caer en estafas digitales. Medidas esenciales incluyen habilitar el doble factor de autenticación, seleccionar contraseñas robustas y utilizar herramientas que identifiquen mensajes y correos sospechosos. Estas prácticas son fundamentales para fortalecer la seguridad ante las crecientes amenazas digitales.

La Amenaza del Ransomware en Aumento

El pago de rescates en declive: solo un 23% de las víctimas acceden a pagarlos

A pesar de su disminución en la tasa de pago de rescates, el ransomware sigue siendo una de las principales amenazas para organizaciones en todo el mundo. Según el mismo informe, solo un 23% de las víctimas decide abonar rescates, una cifra notablemente inferior al 85% registrado en 2019. No obstante, esta caída ha impulsado a los ciberdelincuentes a intensificar sus ataques, respaldados por una mayor automatización y el uso de credenciales robadas.

Robo de Credenciales: Un Problema Creciente

El informe destaca que muchos incidentes de seguridad comienzan con el robo de credenciales, una actividad que creció un alarmante 160% en 2025 respecto al año anterior. Además, los ciberdelincuentes están mejorando su capacidad para manipular el comportamiento de agentes de inteligencia artificial y procesos automatizados. Esto obliga a las empresas a definir claramente los roles y privilegios de las identidades humanas y no humanas.

La Obligación de Reforzar la Ciberseguridad

Con la transposición de la Directiva NIS2 en España, se espera que empresas y organizaciones de sectores críticos como salud, energía, transporte y administración pública refuercen sus medidas de ciberseguridad. Caballero recalca que “el tejido socioeconómico catalán debe estar preparado para enfrentar diversas amenazas, no solo en prevención, sino también en la capacidad de respuesta ante incidentes para mitigar el impacto”.

Un Futuro de Ciberconflictos

Finalmente, se anticipa que en 2026, la ciberguerra seguirá ligada a los conflictos geopolíticos, afectando directamente a empresas y servicios esenciales en la UE. Para contrarrestar estas ciberamenazas, la Agència de Ciberseguretat ha decidido realizar una inversión récord de más de 18 millones de euros, destinando recursos a 27 iniciativas que buscan mejorar la ciberseguridad. Este esfuerzo incluye un enfoque especial en servicios digitales, instituciones públicas, pymes del sector TIC, concienciación ciudadana, formación en talento digital e innovación.