Akamai (Nasdaq: AKAM) ha presentado una nueva edición de su informe sobre el estado de Internet (SOTI), titulado AI-Driven Digital Deception: The Fraud and Abuse Report 2026 (Engaños digitales impulsados por la IA: Informe sobre fraude y abusos 2026), en el que analiza el aumento de los riesgos de ciberseguridad asociados al uso de la inteligencia artificial.
El estudio advierte de una evolución en las amenazas digitales, marcada por el uso de herramientas de IA y sistemas automatizados por parte de los ciberdelincuentes. Estas tecnologías les permiten sortear las medidas de protección convencionales, atacar las distintas etapas de gestión de las cuentas de usuario y utilizar la confianza que generan las marcas empresariales para desarrollar actividades fraudulentas.
Según los datos recogidos por Akamai, las estafas por Internet superaron por primera vez a los ataques tradicionales de phishing durante el primer trimestre de 2026. Entre estas prácticas figuran las tiendas online falsas, las ofertas de trabajo fraudulentas difundidas a través de redes sociales y las páginas que suplantan portales de eventos.
El número de detecciones de este tipo de fraudes prácticamente se duplicó, al pasar de unos 3,2 millones a cerca de 6,4 millones.
El informe también señala que los ataques de phishing permanecen activos durante periodos cada vez más cortos. Su duración media descendió más de un 50 %, desde los 48 días registrados en el cuarto trimestre de 2025 hasta los 22 días del segundo trimestre de 2026.
Esta reducción supone un desafío adicional para los equipos de ciberseguridad de las empresas, que necesitan detectar y responder a las amenazas con mayor rapidez ante unas infraestructuras utilizadas para los ataques que cambian continuamente.
«La lucha contra el fraude ya no es una función financiera aislada, sino una prioridad fundamental de ciberseguridad que exige la colaboración de distintos departamentos», afirma Patrick Sullivan, director de Tecnología de Estrategia de Seguridad de Akamai. «A medida que los agentes autónomos de IA y las identidades sintéticas redefinen la forma en que los clientes interactúan con las marcas, los ciberdelincuentes aprovechan estos mismos mecanismos para hacer un uso indebido de la lógica empresarial y exfiltrar datos sin necesidad de que el usuario realice ninguna acción».
Hallazgos clave del informe SOTI
- Las estafas superan al phishing: impulsadas por una mayor rentabilidad económica, las estafas online prácticamente duplicaron su volumen y superaron al phishing tradicional destinado al robo de credenciales. Casi el 70% de las amenazas de phishing suplantaban la identidad de marcas de los sectores de alta tecnología (41,6%), servicios financieros (18,9%) y comercio (8,4%).
- Reducción de la duración de los ataques: la duración media de los ataques de phishing se redujo más de un 50% (hasta los 22 días) entre el cuarto trimestre de 2025 y el segundo trimestre de 2026. Los atacantes recurren cada vez más a kits de herramientas de phishing como servicio (PhaaS), al registro masivo de dominios y a infraestructuras que cambian rápidamente para eludir las listas de no permitidos estáticas.
- Uso indebido del ciclo de vida de las cuentas: los intentos de inicio de sesión de riesgo alto y crítico representaron el 26,6% de todos los intentos registrados. Cabe destacar que las solicitudes de verificación de cuentas representaron el 40% del tráfico de inicio de sesión de riesgo alto o crítico, lo que indica que los atacantes validan sistemáticamente las direcciones de correo electrónico antes de lanzar ataques de Credential Stuffing a gran escala.
- Sectores y regiones más afectados: el sector del comercio registró el mayor volumen de intentos de inicio de sesión (41,%), lo que lo convierte en un objetivo atractivo para la validación de credenciales, la apropiación de cuentas y el uso fraudulento de puntos de fidelización. Por regiones, Asia-Pacífico (APAC) y Latinoamérica (LATAM) registraron los mayores porcentajes de intentos de inicio de sesión de riesgo alto y crítico, con un 36,4% y un 37,8%, respectivamente.
El informe incluye un análisis especial sobre el ransomware a cargo de Ofer Wolf, vicepresidente sénior y director general de Seguridad Empresarial de Akamai. En él, explica: «El ransomware ya no es simplemente un tipo de malware, sino un modelo de negocio delictivo plenamente desarrollado que gira en torno a la extorsión. Para hacer frente a estas operaciones industrializadas, los CISO deben centrarse en interrumpir los ataques en sus primeras fases: minimizar el acceso mediante un modelo Zero Trust, aplicar la microsegmentación para bloquear el movimiento lateral y buscar de forma proactiva infraestructuras C2 antes de que los atacantes puedan utilizarlas como instrumento de presión».
Estrategias de mitigación recomendadas
Para protegerse frente al engaño digital impulsado por IA, Akamai recomienda a los responsables de seguridad que refuercen y adapten sus defensas frente a los bots. El informe propone estrategias como implementar un análisis del comportamiento basado en la intención en todas las fases del ciclo de vida de las cuentas para bloquear los ataques de Credential Stuffing de baja intensidad y larga duración, así como las pruebas fraudulentas de tarjetas de crédito. También recomienda implementar la microsegmentación como parte de una estrategia integral de mitigación del ransomware.
Ahora, en su decimosegunda edición, los informes SOTI de Akamai continúan ofreciendo perspectivas críticas sobre las tendencias de la ciberseguridad y el rendimiento de la web, extraídas de los ataques observados en la infraestructura de ciberseguridad de Akamai, que maneja un volumen significativo del tráfico web global.
