El robo de identidad digital y los fraudes asociados al uso indebido de datos personales mantienen una tendencia al alza en 2026, impulsados por filtraciones de información, campañas de phishing y el uso de inteligencia artificial generativa por parte de redes criminales, de acuerdo con reportes de organismos internacionales, autoridades regulatorias y firmas de ciberseguridad.
La firma Javelin Strategy & Research estimó pérdidas anuales cercanas a 43.000 millones de dólares asociadas al fraude de identidad, mientras que el Centro de Quejas de Delitos en Internet del FBI (IC3) reportó más de 16.000 millones de dólares en pérdidas por cibercrimen en su balance más reciente. Ambos organismos advierten que el crecimiento de los delitos digitales se mantiene sostenido, aunque con metodologías y alcances distintos de medición.
El Fondo Monetario Internacional señaló en un informe publicado en marzo de 2026 que los incidentes cibernéticos en el sistema financiero han aumentado de forma constante en la última década, en paralelo con la expansión de los pagos digitales y la digitalización de servicios bancarios.
Por su parte, Europol, en su evaluación de amenazas EU-SOCTA 2025-2026, indicó que la inteligencia artificial generativa está siendo utilizada por grupos criminales para automatizar fraudes de ingeniería social, crear contenidos falsos altamente realistas y desarrollar identidades sintéticas. Estas identidades combinan datos reales robados con información falsa para evadir controles de verificación digital y financiera.
En el plano operativo, investigadores de ciberseguridad han documentado campañas de phishing que combinan correos electrónicos, páginas web falsas y técnicas de ingeniería social dirigidas a usuarios y administradores de servicios digitales. Estas campañas buscan principalmente la obtención de credenciales de acceso, códigos de autenticación y datos financieros.
En este contexto, también se han identificado ataques que explotan herramientas legítimas de plataformas tecnológicas como Meta. Según análisis de firmas de seguridad digital, ciberdelincuentes están utilizando sistemas reales de invitaciones empresariales y notificaciones enviadas desde dominios oficiales como facebookmail.com para dar apariencia de legitimidad a campañas de phishing.
En estos casos, los usuarios son redirigidos a páginas falsas que imitan interfaces de inicio de sesión o paneles de gestión empresarial. En algunos incidentes reportados, se han utilizado extensiones de navegador maliciosas diseñadas para capturar sesiones activas y facilitar el acceso no autorizado a cuentas publicitarias y páginas corporativas.
Las firmas de ciberseguridad señalan que este tipo de ataques no necesariamente implica una vulneración directa de los sistemas de las plataformas, sino el aprovechamiento de mecanismos legítimos combinados con técnicas de manipulación del usuario.
La Comisión Federal de Comercio de Estados Unidos (FTC) ha advertido que muchas víctimas detectan el robo de identidad con retraso, cuando aparecen movimientos financieros no autorizados, créditos abiertos a su nombre o accesos desconocidos en servicios digitales.
En paralelo, organismos y especialistas en seguridad recomiendan el uso de autenticación multifactor, contraseñas únicas por servicio, reducción de exposición de datos personales en redes sociales y verificación independiente de solicitudes urgentes de información o transferencias.
Hasta mayo de 2026, no existe una cifra global única sobre el impacto total del robo de identidad debido a diferencias en los sistemas de reporte y a un subregistro significativo de casos en distintos países. Aun así, los distintos informes coinciden en que la expansión de servicios digitales y el uso de inteligencia artificial han ampliado tanto la escala como la sofisticación de estos delitos.
