Las ciberestafas experimentaron un fuerte crecimiento en el último trimestre de 2025, impulsadas por la temporada de compras navideñas y la proliferación de tiendas online fraudulentas y anuncios maliciosos, según el último GenThreat Report publicado por Gen Digital, compañía especializada en ciberseguridad y propietaria de marcas como Norton, Avast, AVG o Avira.
El informe, correspondiente al cuarto trimestre de 2025, revela que los falsos anuncios y comercios electrónicos encabezaron las amenazas digitales del año, con más de 45 millones de ataques bloqueados solo entre octubre y diciembre, lo que supone más de la mitad de todas las estafas de este tipo detectadas en 2025 y un incremento interanual superior al 62%.
Ciberestafas cada vez más integradas en la rutina digital
Gen advierte de un cambio estructural en el cibercrimen: menos sofisticación técnica y más explotación del comportamiento humano.
“En 2025, las estafas dejaron de presentarse como amenazas evidentes y pasaron a integrarse en la rutina digital diaria de los usuarios”, explica Siggi Stefnisson, CTO de ciberseguridad de Gen. “Los atacantes utilizan plataformas familiares y técnicas de persuasión automatizadas para que sean los propios usuarios quienes abran la puerta al fraude”.
Entre las acciones más habituales se encuentran hacer clic en enlaces sospechosos, escanear códigos QR fraudulentos, aprobar emparejamientos de dispositivos o introducir códigos de verificación.
Redes sociales y anuncios, principales vectores de ataque
Las estafas se concentraron en los entornos donde los usuarios pasan más tiempo:
- Las tiendas falsas representaron el 65% de las amenazas detectadas en redes sociales, especialmente en Facebook y YouTube.
- El phishing se extendió entre plataformas, liderado por Facebook (77%), seguido de YouTube (13%) y Reddit (4%).
- El malvertising (anuncios maliciosos) fue la principal amenaza digital del año, con el 41% del total de ataques, actuando a menudo como punto de entrada a fraudes más complejos.
España: repunte récord de estafas online
España no fue ajena a esta tendencia global. Según Gen:
- Las estafas en tiendas online crecieron un 201% respecto al trimestre anterior.
- Aumentaron también los ataques de malvertising y los denominados “scam-yourself”, en los que el usuario ejecuta voluntariamente la acción final del fraude.
- El web skimming (robo de datos de tarjetas durante pagos online) subió un 56%.
- Los ataques de malware de acceso remoto crecieron un 34%, destacando los troyanos RAT, con un incremento del 45%.
Identidad y finanzas personales, cada vez más expuestas
El informe también alerta de un fuerte aumento del fraude de identidad:
- Las brechas de datos crecieron un 176% trimestral.
- Se multiplicaron las alertas por actividad bancaria sospechosa, solicitudes de créditos fraudulentas y operaciones irregulares con tarjetas.
Según Gen, el fraude actual combina ingeniería social, estafas digitales y abuso financiero, afectando simultáneamente a la identidad y al patrimonio de las víctimas.
Auge de los deepfakes en estafas financieras
Durante el último trimestre, la compañía detectó un aumento de estafas basadas en vídeos manipulados con inteligencia artificial, especialmente en contenidos relacionados con inversiones y criptomonedas.
YouTube concentró la mayor parte de estos vídeos fraudulentos, seguido por Facebook y X (antes Twitter), con detecciones realizadas durante la reproducción de los contenidos.
Ataques que saltan entre dispositivos
Gen también detectó campañas que comienzan en el ordenador y continúan en el móvil, o viceversa, utilizando a los propios usuarios como vector de propagación. Entre ellas destacan los ataques GhostPairing, en los que la víctima vincula sin saberlo su WhatsApp a un dispositivo controlado por el atacante.
Más protección ante un fraude cotidiano
El informe concluye que el cibercrimen se ha normalizado como parte del entorno digital cotidiano, lo que obliga a reforzar la protección de dispositivos, identidades digitales y transacciones financieras, especialmente en periodos de alta actividad comercial como el final de año.