Alerta Roja: Estado de la Ciberseguridad en México (Q4 2025)
Según el más reciente Reporte de Amenazas Q4 2025 de Gen Digital, México sufrió una explosión de ciberataques dirigidos al consumidor. Las tiendas en línea falsas aumentaron un 195%, seguidas por un incremento del 125% en estafas financieras y un alarmante 57% en estafas románticas. El vector principal ya no es el hackeo técnico, sino el “Scam-yourself” (+194%), donde el usuario es engañado para entregar sus propios accesos mediante ingeniería social y Deepfakes en redes sociales como Facebook y YouTube.
El último informe de Gen Digital (la empresa matriz detrás de Norton, Avast y LifeLock) confirma lo que muchos sospechábamos al ver nuestros feeds llenos de basura generada por IA: Internet se ha convertido en un campo minado. Y México, lamentablemente, es uno de los objetivos favoritos. Mientras discutíamos si vale la pena comprar la Nintendo Switch 2 por su precio en México, miles de compatriotas estaban regalando sus datos bancarios en tiendas que desaparecen en 24 horas.
En este artículo, vamos a desglosar cómo el crimen organizado ha dejado de usar “exploits” sofisticados para centrarse en algo mucho más vulnerable: tu cerebro, tu soledad y tu avaricia.
México: El paraíso de las Tiendas Fake (+195%)
Las cifras son frías, pero la historia detrás de ellas es brutal. Durante el último trimestre de 2025 (Q4), que abarca el Buen Fin y la Navidad, las estafas de tiendas en línea falsas en México se dispararon un 195%. Casi se triplicaron.
¿Cómo funciona esto? Simple. Los atacantes crean clones perfectos de sitios populares o inventan marcas de ropa y tecnología con precios ridículamente bajos. Usan la urgencia (“¡Últimas unidades!”, “Oferta Flash de 15 minutos”) para anular tu pensamiento crítico. Y no estamos hablando de sitios mal hechos; gracias a la IA generativa, estos sitios tienen reseñas falsas, fotos de productos perfectas (robadas o generadas) y pasarelas de pago que parecen legítimas.
Este fenómeno no viene solo. El reporte indica un aumento en otros rubros que pintan un panorama social preocupante:
| Tipo de Estafa en México | Aumento en Q4 2025 | Modus Operandi |
|---|---|---|
| Tiendas Falsas | +195% | Ofertas irreales en Facebook/Instagram que roban datos de tarjeta. |
| Estafas Financieras | +125% | Falsas inversiones en cripto o “trabajos fáciles” desde casa. |
| Estafas Románticas | +57% | Uso de IA para crear “novios/as” virtuales que piden dinero tras meses de chat. |
| Estafas Genéricas | +31% | Phishing tradicional, correos de paquetería falsa, etc. |
“Scam-Yourself”: Cuando tú eres el virus (+194%)
Siggi Stefnisson, CTO de Gen, lo dijo claro: “Las estafas dejaron de presentarse como amenazas evidentes. Se integraron en las rutinas digitales diarias”. Esto dio paso al fenómeno del “Scam-Yourself” (auto-estafa), que creció un 194% en México.
Ya no es un virus que se instala solo. Ahora, el atacante te convence para que TÚ hagas el trabajo sucio:
- Tú escaneas el código QR malicioso en un restaurante o parquímetro falso.
- Tú vinculas tu dispositivo a la cuenta del atacante creyendo que es soporte técnico.
- Tú dictas el código de verificación de WhatsApp al criminal.
Es ingeniería social pura y dura. Se aprovechan de que vivimos en piloto automático. Un ejemplo técnico fascinante (y aterrador) que descubrió Gen Threat Labs es el “GhostPairing”. En este ataque, la víctima recibe instrucciones para ingresar un código en su WhatsApp, creyendo que es para verificar su identidad o ganar un premio. En realidad, lo que está haciendo es vincular su cuenta al navegador del atacante, dándole control total de sus chats sin que salte ninguna alarma de seguridad tradicional.
Malvertising: Las Redes Sociales son Cómplices (Involuntarios o no)
Aquí es donde me pongo el sombrero de aluminio y critico al sistema. Según el reporte, el malvertising (anuncios maliciosos) representó el 41% de todos los ataques globales. Es la amenaza número uno.
¿Dónde viven estos anuncios? En las plataformas que usas a diario.
- Facebook: Fue el origen del 77% del phishing detectado.
- YouTube: Acaparó el 13% del phishing y la mayoría de los Deepfakes de video.
Lo más cínico del asunto es el dato financiero que cita el reporte sobre documentos internos de Meta: “la publicidad relacionada con estafas y productos prohibidos podría representar aproximadamente el 10% de los ingresos anuales por publicidad”. Estamos hablando de 16 mil millones de dólares generados gracias a que la gente cae en trampas dentro de su plataforma. Existe un incentivo económico perverso para no filtrar demasiado bien estos anuncios.
Mientras esperamos noticias sobre tecnología futura, como los rumores del iPhone 18 y sus capacidades de seguridad, la realidad actual es que ni el teléfono más caro te protege si la plataforma donde navegas está llena de trampas pagadas.
Deepfakes: La realidad ya no existe
El aumento del 57% en estafas románticas en México está directamente ligado al auge de la IA Generativa. Antes, podías detectar a un estafador porque su foto de perfil era borrosa o su inglés era malo. Hoy, pueden generar videos en tiempo real de una persona atractiva hablando contigo, o clonar la voz de un familiar pidiendo ayuda.
Gen ha empezado a implementar detección de Deepfakes directamente en el dispositivo, y los hallazgos iniciales son preocupantes: la mayoría de los videos bloqueados en YouTube, Facebook y X (Twitter) tenían que ver con falsos gurús de inversión y criptomonedas. Si ves a Elon Musk prometiéndote duplicar tus Bitcoins en un anuncio de YouTube, por el amor de Dios, no le creas. Es un Deepfake.
Desconfía de todo, verifica siempre
El panorama para 2026 es sombrío si seguimos navegando con la inocencia de 2015. El cibercrimen se ha industrializado y democratizado. Ya no te ataca un genio informático; te ataca un script automatizado que compró un espacio publicitario en tu red social favorita.
¿Cómo sobrevivir?
- La Regla de Oro: Si es demasiado bueno para ser verdad (un Switch 2 a $4,000 pesos), es mentira.
- Verificación de URL: No hagas clic en el anuncio. Ve manualmente a la página oficial de la tienda.
- Cero Confianza en DMs: Ningún banco, soporte técnico o plataforma te pedirá que vincules dispositivos o dictes códigos por chat. Jamás.
La tecnología avanza, pero el eslabón más débil seguimos siendo nosotros. No seas el NPC que cae en la trampa del script. Mantente alerta, nakama.
Puedes leer el reporte completo en inglés aquí: Gen Threat Report Q4 2025.
