Panorama del Fraude Cibernético en México
La información reciente da testimonio que el phishing representa un problema creciente para los internautas y las MiPyMEs mexicanas, tal que en 2024, el número de fraudes cibernéticos estimados incrementó cerca de 40% frente a la cifra registrada en 2018, de acuerdo con datos de la Secretaría de Hacienda.
Asimismo, se reporta que, en México, 7 de cada 10 fraudes fueron en línea (comercio electrónico, banca en línea, operaciones por internet, pagos con celular) y el monto reclamado asciende a más de $20 mil millones de pesos.
De acuerdo con información de la Secretaría de Hacienda, se estima que en 2024 se realizaron 6.0 millones de fraudes cibernéticos, contra solo 2.2 millones de estafas tradicionales. El costo promedio por cada fraude cibernético fue alrededor de $3,525 pesos.
Amenazas digitales
El panorama de amenazas digitales a empresas en el país también registra cifras alarmantes. La empresa de seguridad digital Kaspersky reportó que en el ámbito empresarial 4 de cada 10 PyMEs en América Latina han sido afectadas por el fraude cibernético.
México ha registrado más de 119 millones de intentos bloqueados, siendo el segundo país más atacado, solo detrás de Brasil. Estas cifras reflejan la creciente sofisticación de los ciberdelitos y la vulnerabilidad de los usuarios ante tácticas engañosas que buscan hacerse información personal y financiera.
Modalidades de Fraude
La complejidad de los fraudes digitales sigue representa un desafío creciente, con diversas modalidades que afectan a los usuarios.
De acuerdo con información de la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF), 76.9% de los fraudes reportados se centran en tres métodos principales: llamadas telefónicas fraudulentas que simulan ser del banco, mensajes SMS o mensajería instantánea, solicitando información bajo el pretexto de cargos sospechosos, y sitios web falsos que imitan a las instituciones financieras.
Estos ataques evidencian la sofisticación de los ciberdelincuentes y la necesidad de que los consumidores refuercen sus medidas de seguridad para evitar caer en estas estafas.
Incidencia del Phishing
Con base en el “Análisis sobre Phishing en México 2025” elaborado por The Competitive Intelligence Unit (The CIU), 34% de los internautas reportan que han recibido mensajes sospechosos que solicitaban datos personales, mientras que 1 de cada 3 internautas conocen a alguien que ha caído en este tipo de estafas.
En total, 13.5% de los internautas han sido víctimas de phishing, cifra que representa 13.5 millones de personas en el país.
Entre las personas que han caído en este tipo de fraudes, 61.5% perdieron contraseñas y 38.5% datos personales como dirección, fotos o teléfono. Resalta que 23.1% del total de las víctimas han perdido dinero y 15.4% el acceso a sus cuentas bancarias. En promedio, cada mexicano reportó haber perdido $8,750 pesos.
Defensa de phishing
Adicionalmente, se identifica que mecanismo de defensa ante el phishing, 45.6% de los internautas reportó no hacer clic en enlaces (links) sospechosos, mientras que 34.4% revisa la autenticidad de la dirección del correo o número telefónico de contacto, 32.6% utiliza contraseñas complejas, 31.2% no abre archivos adjuntos y solo 18.6% cuentan con algún antivirus o software de seguridad.
Sólo 17.7% del total de los internautas reconoció que no toma ninguna precaución específica contra la incidencia de fraude, lo que evidencia que en su gran mayoría las personas se mantienen alertas contra la posibilidad de ser víctimas de estafa.
No obstante, 1 de cada 3 se siente poco o nada seguro de poder reconocer y evitar un intento de phishing, lo que representaría a más de 30 millones de mexicanos vulnerables ante este tipo de ciberataques.
Necesidad de un Marco Normativo
El aumento de los ciberataques deja en evidencia la urgencia de implementar medidas legislativas contra el phishing.
Actualmente, en México no existe un marco normativo específico y robusto que permita hacer freno de manera integral el phishing. Es menester que las autoridades desarrollen legislación que contemple este tipo de delitos cibernéticos.
Un mecanismo claro y efectivo para hacer frente a esta incidencia es el bloqueo de números identificados (llamadas y SMS) como SPAM, por lo que se debe avanzar hacia su establecimiento en nuestro país.
La definición de un marco normativo específico permitiría no solo tipificar la incidencia del phishing y castigar a los responsables, sino también establecer mecanismos de prevención y educación para reducir la incidencia de este tipo de fraudes digitales.
Es fundamental que la legislación vaya también de la mano con educación digital, preparando desde edades tempranas a los usuarios para reconocer amenazas y proteger su información. De igual manera dirigir esta información a adultos mayores para evitar este tipo de casos en su inserción en el mundo digital.
La colaboración entre instituciones y expertos en ciberseguridad puede cerrar brechas digitales, garantizando que tanto ciudadanos como gobiernos estén mejor equipados para enfrentar los riesgos y hacer de las plataformas digitales espacios más seguros.
