Por Vania Diaz, enviada especialPerú registró 70 millones de intentos de phishing entre septiembre de 2025 y septiembre de 2026, unos 191,000 al día o 133 por minuto. Con esa cifra se ubica como el segundo país de América Latina con más ataques por habitante, solo detrás de Brasil. Así lo reveló un informe presentado en la Cyber Security Week 2026, donde también se advirtió que el fraude de identidad es una de las principales modalidades delictivas en el país.
Según el Panorama de Amenazas Perú 2025/2026 de la empresa de ciberseguridad Kaspersky, el país registra un promedio de dos intentos de phishing por persona, por encima del promedio regional de 1.57. El phishing busca robar contraseñas, datos personales o bancarios mediante correos, mensajes o páginas web falsas.
En números absolutos, Perú recibió menos ataques de phishing que México (114 millones) o Colombia (85 millones). Pero en proporción a su población, de 34.9 millones de habitantes, supera a ambos y a países como Ecuador (1.72 por habitante), Chile (1.65) y Argentina (1.02). En toda la región se registraron más de 1,058 millones de intentos de phishing.
En malware o programas maliciosos, Perú también ocupa el segundo lugar de la región por habitante, con 1.12 ataques por persona, por encima del promedio latinoamericano de 1.04. En total se bloquearon 39 millones de ataques, alrededor de 106,000 al día o 74 por minuto, lo que representa un alza de 1 % frente al periodo anterior.
Le siguen Ecuador (1.00), Colombia (0.78) y México (0.77). En toda América Latina se contabilizaron 592 millones de ataques de malware.
Entre las amenazas más frecuentes en el país figuran los programas de publicidad no deseada (adware) y las herramientas que convierten los equipos en servidores proxy. Las páginas de phishing representan el 3.76 % de los casos.
El informe revela que el sector Gobierno concentra el 41.87 % de los ataques detectados en el país, muy por encima de energía y servicios públicos (7.60 %) y educación y ciencia (4.98 %). Más atrás aparecen la manufactura (2.38 %), el comercio minorista y mayorista (2.08 %), las finanzas y seguros (1.89 %) y la agricultura (1.77 %).
Por otro lado, las amenazas contra celulares son las que más crecieron, con un alza de 50 % frente al periodo anterior: en total se registraron 132,000 ataques, unos 361 al día. Aun así, en proporción a las 33 millones de líneas con internet móvil que hay en el país, Perú ocupa el séptimo lugar de la región, con 0.40 %. México encabeza la lista con 2.08 %.
La amenaza móvil más común es Triada, un tipo de backdoor o “puerta trasera” que concentra el 22.07 % de los casos. Le siguen HiddenAd (16.58 %), un programa de publicidad no deseada, y Revpn (13.78 %).
Bajan el ransomware y los troyanos bancarios
En contraste, el ransomware, que secuestra la información de una organización para exigir un rescate, cayó 30 %, hasta 16,000 ataques, unos 43 al día. Con 0.5 ataques por cada 100 empresas activas, Perú está entre los países menos afectados de la región, muy por debajo del promedio latinoamericano de 2.54. Panamá lidera esa lista con 19.2.
Los troyanos bancarios, diseñados para robar datos de acceso a cuentas, bajaron 20 %, hasta 13,000 ataques, unos 35 al día. Las familias más frecuentes en el país son Agent (15.96 %), Banker (11.78 %), Grandoreiro (5.87 %) y Mekotio (5.78 %), todas dirigidas a computadoras con Windows.
Los ataques contra sistemas Linux, muy usados en servidores, sumaron 45,000, con un alza de 5 % y un promedio de 123 por día.
El director general para las Américas de la compañía, Claudio Martinelli, explicó que América Latina es un objetivo prioritario del cibercrimen por su alto nivel de conexión, el uso intensivo de redes sociales y el crecimiento de los pagos digitales y el comercio electrónico.
“Todos tienen Instagram, TikTok, WhatsApp y Facebook, y todos están publicando información personal suya, de sus hijos, de sus empleados, de las empresas. Esto es una mina de oro para los cibercriminales”, afirmó. Martinelli señaló que cada país de la región tiene su propia “especialidad” delictiva. “Perú tiene mucho fraude de identidad”, indicó.
“Solemos decir que donde no hay dinero no hay crimen, y en América Latina hay mucho dinero circulando en la red”, añadió.
El ejecutivo también alertó sobre el llamado Shadow AI, que es el uso de herramientas de inteligencia artificial sin control de las empresas. “El mayor villano es el propio empleado que ingresa datos privados de la empresa en una IA pública para generar un informe o hacer una presentación”, sostuvo.
El experto recomendó no repetir contraseñas ni usar variaciones fáciles, como “Juan1”, “Juan2” o “Juan3” ya que si un delincuente obtiene tu clave en una tienda en línea, probará esa misma clave y sus variantes en tu correo, tu banco o el sistema de tu trabajo.
No ingreses información de tu trabajo en plataformas públicas de inteligencia artificial. Además, cuida lo que publicas en redes sociales. Los datos personales y familiares facilitan la suplantación de identidad.
Protege tu celular, el dispositivo con mayor crecimiento de ataques en el país.
Más en Andina:(FIN) VDT/SPV
Publicado: 10/11/2026