España registra un aumento del 81% en las estafas por falsas tiendas online
La ciberdelincuencia está evolucionando hacia formas de engaño cada vez más integradas en nuestra actividad digital cotidiana. El Informe de Amenazas correspondiente al primer semestre de 2026 de Gen pone el foco precisamente en esta tendencia: los ataques ya no dependen únicamente de enlaces sospechosos o programas maliciosos, sino que aprovechan entornos, marcas, servicios y procesos que las personas reconocen y consideran fiables.
Los ciberdelincuentes buscan así introducirse en espacios digitales habituales, desde tiendas online y plataformas publicitarias hasta servicios públicos, sistemas de soporte técnico o herramientas de inteligencia artificial.
Las principales amenazas detectadas a nivel global
Los datos recogidos por Gen durante los seis primeros meses de 2026 muestran un crecimiento significativo de diferentes modalidades de fraude y ataques digitales.
Entre los principales resultados del informe destacan:
-
114,2 millones de intentos de estafa relacionados con tiendas online fueron bloqueados, un 109% más.
-
Las estafas basadas en la suplantación de organismos públicos crecieron un 387%.
-
La suplantación de familiares aumentó un 454%. El informe recoge además una modalidad denominada GhostPairing, que aprovecha la función de dispositivos vinculados de WhatsApp para conseguir acceso continuado a una cuenta y hacerse pasar posteriormente por la persona propietaria.
-
Se bloquearon 20,3 millones de intentos de fraude mediante falso soporte técnico.
-
En menos de un mes se detectaron más de 304 millones de impresiones de anuncios fraudulentos en la Unión Europea y Reino Unido.
-
Durante el semestre se bloquearon aproximadamente 1.900 millones de intentos de rastreo online.
-
Las alertas de Norton y LifeLock relacionadas con filtraciones de datos cuya fuente pudo ser identificada aumentaron un 628,1%, hasta alcanzar los 3,3 millones. En total, se enviaron más de 10 millones de notificaciones relacionadas con filtraciones.
-
Las alertas sobre actividad en cuentas bancarias aumentaron un 734%.
-
Se bloquearon un millón de ataques de web skimming, modalidad destinada a capturar datos introducidos durante procesos de compra o pago online. El incremento fue del 212%.
-
También se localizaron más de 15,7 millones de registros filtrados que contenían direcciones de correo electrónico.
¿Qué está ocurriendo en España?
Los datos correspondientes a España muestran también un incremento de varias de las principales formas de fraude digital durante el primer semestre de 2026.
El crecimiento más destacado se produce en las estafas mediante falsas tiendas online, que aumentaron un 81%. En estos casos, los delincuentes crean comercios digitales aparentemente legítimos para ofrecer productos que posteriormente no se entregan o que pueden resultar falsificados.
También aumentaron otras amenazas:
-
Estafas románticas: +33%. Perfiles falsos en aplicaciones de citas o redes sociales se utilizan para establecer relaciones de confianza con el objetivo de conseguir dinero o información personal.
-
Phishing: +23%. Continúan creciendo los mensajes y páginas fraudulentas diseñados para apropiarse de contraseñas, credenciales bancarias, datos de pago u otra información sensible.
-
Falso soporte técnico: +11%. Los atacantes se presentan como servicios técnicos legítimos para intentar acceder a dispositivos o conseguir datos personales y financieros.
Los datos muestran cómo muchas de las amenazas actuales buscan aprovechar una circunstancia especialmente relevante: la confianza que depositamos en servicios y situaciones digitales que forman parte de nuestra vida cotidiana.
La IA agéntica abre un nuevo frente de seguridad
El informe dedica también atención a un ámbito emergente: la seguridad de los agentes de inteligencia artificial.
A medida que estos sistemas adquieren mayor autonomía para realizar acciones en nombre de las personas, como navegar por internet, acceder a documentos, instalar software, conectarse con otros servicios o ejecutar determinadas tareas, también aumenta la importancia de controlar los permisos que reciben y las acciones que pueden realizar.
La información inicial recogida por Sage, la plataforma de seguridad agéntica de Gen, señala entre los comportamientos de mayor riesgo detectados la ejecución de comandos potencialmente peligrosos, la apertura de canales de control remoto, la descarga y ejecución de código desde internet, el acceso no autorizado a archivos con credenciales o los intentos de modificar las instrucciones inicialmente proporcionadas al agente.
El escenario que dibuja el informe refleja una transformación de las amenazas digitales: los ataques buscan cada vez más aprovechar nuestra confianza, nuestros hábitos y los propios mecanismos que utilizamos para desenvolvernos en internet.
En un contexto en el que comprar, relacionarnos, realizar gestiones o utilizar inteligencia artificial forma parte de nuestra actividad cotidiana, las competencias digitales relacionadas con la seguridad, la privacidad y el pensamiento crítico adquieren todavía más importancia.
FUENTE: Gen Threat Report H1 2026 y datos de telemetría de Gen difundidos en medios especializados.
