En un entorno digital cada vez más expansivo, Latinoamérica se destaca como la tercera región del mundo con la mayor cantidad de usuarios de Internet, superada solo por Europa y Norteamérica, con más de 543 millones de personas conectadas. Este crecimiento exponencial en la conectividad no solo refleja una mayor integración digital, sino también un aumento significativo en las amenazas cibernéticas.
Perú, un país en el que el uso de billeteras digitales y aplicaciones móviles está en constante auge, ha experimentado un notable incremento en los ataques de phishing. Este tipo de amenaza, que consiste en la clonación de sitios web para obtener información personal de los usuarios, ha crecido de manera alarmante en el último año. Según Fabio Assolini, director del Equipo Global de Investigación y Análisis para América Latina, Perú se ha convertido en el segundo país con más ataques de phishing en la región, con cerca de 91 millones de incidentes, un aumento del 360% en comparación con el año anterior.
Durante la Conferencia Latinoamericana de Ciberseguridad 2024, Assolini reveló que Latinoamérica ha registrado más de 697 millones de ataques en los últimos 12 meses, equivalente a aproximadamente 2 millones de ataques diarios, lo que se traduce en 1326 ataques por minuto. En Perú, esto se desglosa en 249,068 ataques diarios, es decir, 173 ataques por minuto.
El aumento en los ataques de phishing en Perú se ha vinculado con dos factores principales: la falta de educación en ciberseguridad y los retiros de las AFP (Administradoras de Fondos de Pensiones). Assolini explica que cada apertura de retiro parece coincidir con un incremento en los ataques, y destaca que las campañas gubernamentales también suelen ser blanco de cibercriminales. La falta de habilidades para identificar mensajes fraudulentos hace que la población más vulnerable, especialmente la de bajos recursos, sea un objetivo fácil.
Para contrarrestar esta tendencia creciente, Assolini sugiere una campaña nacional de educación en ciberseguridad. Propone que el gobierno y las instituciones privadas colaboren para capacitar a los ciudadanos en la identificación de sitios web oficiales y la prevención de fraudes. También menciona la posibilidad de implementar bloqueos de mensajes de texto sospechosos, aunque advierte que esto implicaría la cooperación de las operadoras de telefonía, lo que añade una capa de complejidad al problema.
Además del phishing, Perú también ha visto un aumento en los ataques de malware y amenazas móviles. El país registró más de 64 millones de ataques de malware, con un aumento del 2.9% respecto al año anterior, y el sector gubernamental ha sido el más atacado, representando un 41.74% de los incidentes. La motivación detrás de estos ataques incluye tanto el acceso a datos sensibles como motivos ideológico-políticos, especialmente durante las campañas electorales.
En cuanto a las amenazas móviles, Perú ha experimentado un incremento del 104% en el último año, con 150,535 incidentes reportados. Assolini atribuye este aumento al creciente uso de teléfonos móviles para transacciones y el uso de billeteras digitales interconectadas, lo que amplía las oportunidades para los cibercriminales.
FOTO: AGENCIA ANDINA
