Las estafas se han vuelto omnicanal: un nuevo informe global analiza el fraude en la web, SMS, redes sociales y voz

Cada año, las estafas drenan más de 450.000 millones de dólares de consumidores y economías de todo el mundo. Eso no es "fraude menor". Es aproximadamente la mitad del PIB anual de Suiza o Polonia desapareciendo en infraestructura criminal, cuentas de mulas, plataformas de inversión falsas, anuncios maliciosos, centros de llamadas y operaciones en aplicaciones de mensajería.

A esta escala, las estafas no son una molestia de internet, sino una economía clandestina con el peso financiero de un país desarrollado, que opera a través de fronteras, plataformas e idiomas, y recluta víctimas mediante anuncios, feeds de redes sociales, mensajes SMS, conversaciones de WhatsApp, sitios web y llamadas telefónicas.

Conclusiones clave

1. Las estafas se han vuelto omnicanal: el fraude ahora se mueve por la web, SMS, redes sociales, aplicaciones de mensajería, correo electrónico y llamadas de voz, a menudo como campañas coordinadas.
2. Las redes sociales son un canal importante para distribuir estafas: los anuncios maliciosos y las promociones falsas ahora se mezclan con feeds, reels, publicaciones patrocinadas y contenido nativo de las plataformas.
3. La confianza es la principal superficie de ataque: los estafadores abusan de marcas conocidas, identificador de llamadas, cuentas comerciales, perfiles comprometidos y mensajes de personas que las víctimas ya conocen.
4. Las estafas financieras dominan: el fraude de inversión, el phishing bancario, los señuelos cripto y los falsos esquemas de soporte siguen entre las categorías de estafas más persistentes y dañinas.
5. Los consumidores necesitan escepticismo entre canales: "detectar el correo malo" ya no basta; la gente debe verificar de forma independiente enlaces, llamadas, solicitudes de pago y alertas de cuenta.

El Global Scam Intelligence Report 2026 de Bitdefender analiza este problema desde primera línea. El informe se basa en telemetría y análisis recopilados durante 2025, incluidos amenazas web, campañas SMS, anuncios fraudulentos en redes sociales, conversaciones de WhatsApp, actividad de llamadas de voz, interacciones con honeypots y patrones de estafa dirigidos a consumidores.

La conclusión central es que las estafas han madurado hasta convertirse en un modelo de negocio global. Ahora se mueven entre plataformas, países y canales de comunicación con la eficiencia de campañas legítimas de marketing digital. El producto es el "fraude" y el embudo de adquisición de clientes es "todo el mundo".

Las estafas son ahora un riesgo financiero global

El informe señala que las estafas provocaron aproximadamente 442.000 millones de dólares en pérdidas para consumidores en 2025. La encuesta Bitdefender 2025 Consumer Cybersecurity Survey, realizada a 7.000 personas en siete países, también confirma que 1 de cada 7 consumidores, o el 14%, fue víctima de una estafa durante el último año. Estados Unidos tuvo la tasa de víctimas declaradas más alta, con un 17%, seguido por Reino Unido y Australia, con un 16% cada uno.

Esto coloca a las estafas en una categoría propia. Las estafas han dejado de ser solo ciberdelincuencia y se han convertido en un problema de protección del consumidor, un problema de seguridad financiera y, cada vez más, un problema de confianza que afecta a las plataformas y servicios que la gente usa todos los días.

Hallazgos clave del informe

Las redes sociales han superado al correo electrónico como vector de ataque principal. Las estafas ya no esperan a que alguien haga clic en una bandeja de entrada. Aparecen en feeds, publicaciones promocionadas y anuncios pagados, a menudo junto a contenido legítimo, dirigidas al público adecuado con las palabras clave adecuadas. El informe muestra cómo los anuncios maliciosos explotan la credibilidad de las grandes plataformas y llegan a los usuarios en momentos en los que no esperan peligro.

Los jóvenes tienen ahora el doble de probabilidades de caer en estafas que las generaciones mayores. El informe vincula esto con las plataformas donde los estafadores concentran sus esfuerzos. Los usuarios más jóvenes pasan más tiempo en entornos sociales donde los anuncios maliciosos, las promociones falsas, los señuelos relacionados con juegos y los esquemas de toma de control de cuentas circulan rápidamente.

Las estafas financieras dominan en todos los canales. El fraude de inversión, el phishing bancario y las estafas con temática cripto aparecen repetidamente en SMS, anuncios sociales, WhatsApp, llamadas de voz y correo electrónico. El señuelo cambia, pero el objetivo sigue siendo el mismo: empujar a la víctima hacia una decisión financiera antes de que el escepticismo la alcance.

Las operaciones de estafa se comportan como empresas. La actividad de llamadas, la sincronización de campañas y los patrones estacionales muestran operaciones estructuradas, no caos aleatorio. La telemetría de llamadas del informe muestra patrones de actividad que reflejan horarios laborales, incluidos picos entre semana y menor actividad los domingos. El fraude tiene turnos, guiones, objetivos de conversión y métricas de rendimiento. Lo que antes era delincuencia menor es ahora un negocio sombrío, pero organizado.

La confianza es la principal vulnerabilidad. Muchas de las estafas más eficaces no vienen de desconocidos obvios. Llegan a través de cuentas comprometidas, marcas reconocibles, perfiles comerciales con apariencia verificada, anuncios patrocinados y mensajes de personas que las víctimas ya conocen. Los estafadores cada vez secuestran más el contexto, no solo las credenciales.

La geografía moldea el riesgo. El informe muestra una variación regional clara. Alemania presenta tasas inusualmente altas de estafas por SMS. Rumanía destaca por la exposición a anuncios fraudulentos. Francia muestra patrones fuertes de fraude relacionado con entregas. Estas diferencias sugieren que los estafadores adaptan sus señuelos al comportamiento local, mientras mantienen la misma columna vertebral operativa.

Las amenazas web siguen siendo la columna vertebral de la distribución

Entre enero y diciembre de 2025, Bitdefender escaneó 2,8 billones de URL en navegadores, clientes de correo y aplicaciones de mensajería. El phishing sigue siendo la categoría global dominante de estafas, con aproximadamente el 24,5% de los incidentes reportados. Le siguen las estafas financieras y de inversión, tiendas falsas y estafas publicitarias, estafas laborales, estafas en redes sociales y estafas de entrega.

Esto importa porque la telemetría de URL y web captura exposición, no solo quejas. Muchas víctimas nunca denuncian las estafas. Muchos intentos se bloquean antes de que un usuario haga clic. Una red global de sensores ayuda a mostrar cómo se construye, distribuye y reutiliza la infraestructura de estafa entre canales.

El SMS todavía funciona porque se siente personal

El SMS sigue siendo un canal de alta confianza porque los mensajes llegan junto a alertas legítimas de bancos, empresas de entrega, empleadores y servicios gubernamentales. Según el informe, el 5,16% del tráfico SMS analizado estuvo asociado con campañas de riesgo. En lenguaje simple, eso significa que aproximadamente 1 de cada 20 mensajes SMS analizados mostraba rasgos consistentes con infraestructura de estafa o fraude coordinado.

Las estafas financieras dominan la actividad SMS, pero las estafas de entrega, gobierno, salud, seguros, peajes e impuestos, y premios siguen siendo persistentes. La mezcla cambia por región, que es exactamente lo que hacen las operaciones de estafa maduras: localizan.

Las estafas en redes sociales están diseñadas para la exposición accidental

Las estafas publicitarias en redes sociales son diferentes porque las víctimas no necesitan abrir un correo sospechoso ni responder a un mensaje extraño. La estafa les llega como anuncio.

El informe descubrió que las tasas de interacción con estafas en redes sociales alcanzaron el 36% en general, con estafas de salud, estilo y belleza, y entretenimiento superando a otras categorías. No sorprende. Estas categorías explotan curiosidad, aspiración y hábito. La gente hace scroll rápido, los anuncios se mezclan con el feed y el diseño de la plataforma reduce la fricción. Los estafadores lo saben y compran su entrada al flujo.

Las estafas de WhatsApp explotan la proximidad

Las estafas de WhatsApp son especialmente eficaces porque se propagan mediante proximidad social. Un mensaje de un contacto parece más seguro que un mensaje de un desconocido, incluso cuando la cuenta del contacto ya ha sido comprometida.

El informe destaca conversaciones de WhatsApp de riesgo, abuso de cuentas comerciales y estafas que convierten a las víctimas en distribuidores. En un patrón común, se pide a los usuarios que voten en un concurso falso e introduzcan un código de verificación. Ese código es en realidad su código de autorización de WhatsApp. La víctima pierde la cuenta y la estafa continúa desde una identidad más confiable.

El informe también encontró que una parte significativa de las conversaciones de WhatsApp de riesgo se originó desde cuentas comerciales, que pueden mostrar nombres de marca, logotipos, descripciones, catálogos y, a veces, indicadores de verificación. Para un estafador, eso no es branding. Es camuflaje.

Las estafas de voz son centros de llamadas con intención criminal

La voz sigue siendo uno de los canales de estafa más persuasivos porque los atacantes pueden reaccionar en tiempo real. Pueden aplicar presión, responder objeciones, crear urgencia y mantener a una víctima enganchada el tiempo suficiente para extraer dinero o información.

En 2025, Bitdefender analizó casi 150 millones de llamadas entrantes para entender cómo suena el fraude por teléfono. Más de 23 millones fueron clasificadas como no deseadas, lo que significa que aproximadamente 1 de cada 6 llamadas entrantes que llegaron a dispositivos protegidos fue no deseada. El sistema procesó llamadas de más de 52 millones de números de teléfono únicos, con más de medio millón identificados como números no deseados.

El punto clave ya no es solo el volumen, sino también la diversidad. Los estafadores rotan números, falsifican identidades y usan flujos de trabajo estructurados que se parecen a operaciones legítimas de ventas salientes o soporte. Guiones, rutas de escalado, operadores humanos, KPI - todo el deprimente paquete inicial de oficina se ha mudado ahora a operaciones ciberdelictivas con rendimientos que empequeñecen dramáticamente a los negocios legítimos.

Qué deberían recordar los consumidores

El consejo preventivo del informe se reduce a unas pocas reglas duras:

• No trates la urgencia como prueba de legitimidad. Las empresas e instituciones reales no necesitan que tomes decisiones instantáneas bajo amenaza. Nunca compartas contraseñas, códigos de un solo uso, PIN ni frases de recuperación. No pagues "tasas" mediante tarjetas regalo, cripto o transferencias bancarias. Verifica las solicitudes por un segundo canal, usando información de contacto oficial en lugar de números o enlaces proporcionados en el mensaje.
• No confíes en el identificador de llamadas. No asumas que una publicación patrocinada es segura. No asumas que una insignia con apariencia verificada hace que una cuenta sea legítima. Revisa cuidadosamente los dominios antes de introducir credenciales, usa autenticación multifactor, mantén los dispositivos actualizados y utiliza herramientas de seguridad que bloqueen enlaces maliciosos y dominios de estafa antes de que una mala decisión esté siquiera sobre la mesa.
• Lo más importante: habla sobre estafas con tus familiares. Las estafas se propagan mediante confianza, pero la concienciación también.

Lee el informe completo

El Global Scam Intelligence Report 2026 ofrece una visión más amplia de cómo evolucionaron las estafas en 2025 en la web, SMS, redes sociales, WhatsApp y llamadas de voz. Muestra cómo los estafadores se adaptan a plataformas, países, temporadas y ciclos de noticias, y por qué defenderse de las estafas ahora requiere más que decirle a la gente que "tenga cuidado".

Tener cuidado ayuda, pero la visibilidad y las alertas tempranas son mejores.