El panorama del cibercrimen financiero está experimentando una transformación acelerada.
Un reciente informe de Kaspersky advierte que los ciberdelincuentes están dejando atrás el malware bancario tradicional dirigido a computadoras para enfocarse cada vez más en el robo de credenciales, impulsado por técnicas de ingeniería social, reutilización de datos filtrados y operaciones en la dark web.
De acuerdo con el reporte, más de un millón de cuentas de banca en línea fueron comprometidas durante 2025, reflejando un cambio significativo en las estrategias utilizadas por los atacantes para acceder a información financiera sensible.
La investigación señala que, aunque el malware bancario en computadoras personales continúa existiendo, los criminales digitales están priorizando métodos más silenciosos y efectivos, basados en manipulación psicológica y filtraciones de datos previamente obtenidos en brechas de seguridad.
El fenómeno está estrechamente relacionado con el crecimiento de mercados clandestinos en la dark web, donde millones de combinaciones de usuarios y contraseñas robadas son comercializadas y reutilizadas en distintos servicios digitales, incluyendo plataformas bancarias y aplicaciones financieras.
Según los expertos de Kaspersky, muchas de las cuentas vulneradas pertenecen a usuarios que reutilizan las mismas contraseñas en múltiples plataformas, facilitando que los atacantes aprovechen credenciales expuestas en filtraciones anteriores para acceder a servicios financieros legítimos.
En paralelo, el informe advierte sobre el aumento sostenido del malware financiero móvil, una tendencia que se fortalece a medida que más usuarios realizan pagos, transferencias y operaciones bancarias desde teléfonos inteligentes.
Aplicaciones falsas, enlaces fraudulentos y campañas de phishing
Los atacantes utilizan aplicaciones falsas, enlaces fraudulentos y campañas de phishing para engañar a los usuarios y obtener acceso a datos bancarios, códigos de autenticación y credenciales personales. En muchos casos, las víctimas son dirigidas a páginas que imitan interfaces oficiales de bancos o servicios financieros.
La firma de ciberseguridad sostiene que este cambio en el ecosistema de amenazas demuestra que el factor humano continúa siendo uno de los principales puntos vulnerables dentro de la seguridad digital.
Ante este escenario, Kaspersky recomienda fortalecer las prácticas de protección digital mediante el uso de contraseñas únicas y robustas, autenticación multifactor, monitoreo constante de cuentas bancarias y mayor precaución frente a mensajes o enlaces sospechosos.
La compañía también enfatiza la importancia de mantener actualizados los dispositivos y utilizar soluciones de seguridad capaces de detectar intentos de fraude, aplicaciones maliciosas y actividades sospechosas en tiempo real.
El avance de la digitalización financiera ha ampliado las posibilidades de acceso y comodidad para millones de usuarios, pero también ha abierto nuevos espacios para el fraude y la ciberdelincuencia. Especialistas coinciden en que la educación digital y la prevención seguirán siendo claves para enfrentar una amenaza que evoluciona constantemente.
