1,400%
Los Ataques DeepFake seguirán aumentando, con informes que indican un extraordinario aumento de hasta un 1400% registrados por determinadas empresas de ciberseguridad a principios de 2024.
29 / 04 / 2025
Sumérgete en lo esencial del Reglamento de Resiliencia Operativa Digital (DORA) con nuestra detallada infografía. A medida que la Unión Europea se prepara para imponer requisitos estrictos sobre los riesgos de Tecnología de la Información y la Comunicación (TIC) en el sector financiero a partir del 17 de enero de 2025, comprender estos desarrollos es crucial. Nuestra infografía ofrece perspectivas sobre cómo DORA está preparada para fortalecer los estándares de ciberseguridad, la prevención de fraudes y la resiliencia frente a graves interrupciones operativas.
El Reglamento de Resiliencia Operativa Digital (DORA) es una normativa de la Unión Europea que tiene como objetivo fortalecer la seguridad informática de las entidades financieras (bancos, compañías de seguros y empresas de inversión) y sus proveedores de servicios de TIC, asegurando que el sector financiero en Europa pueda mantenerse seguro ante una incidencia operativa grave. DORA complementa regulaciones existentes como el RGPD y la Directiva NIS2.
Efectivo a partir del 17 de enero de 2025, DORA establece requisitos estrictos para la gestión de riesgos en Tecnologías de la Información y la Comunicación (TIC), con un enfoque particular en la prevención del fraude mediante estándares mejorados de ciberseguridad.
ICT = Information and Communication Technology. DORA = Digital Operational Resilience Act. GDPR = General Data Protection Regulation. NIS2 = Network and Information Systems Directive.
Los Ataques DeepFake seguirán aumentando, con informes que indican un extraordinario aumento de hasta un 1400% registrados por determinadas empresas de ciberseguridad a principios de 2024.
La Ciber-Extorsión dirigida a pequeñas y medianas empresas (PYMEs) ha aumentado un 53% en un año, lo que indica una creciente vulnerabilidad en este sector, que también puede afectar a grandes empresas debido a la interdependencia en la cadena de suministro.
Transacciones fraudulentas: En la primera mitad de 2023, hubo unos 7.31 millones de transacciones fraudulentas usando tarjetas emitidas en la UE/EEE, ascendiendo el fraude a los 633 millones de Euros.
En 2024, los ataques mundiales de phishing subieron un 34% respecto a 2023, con millones de nuevas páginas de phishing reportadas al mes. Las amenazas a través del correo electrónico siguen siendo predominantes, con el 91 % de los ciberataques iniciándose a partir de correos de phishing.
Los sectores de finanzas y seguros fueron especialmente afectados, enfrentando el 27.8% de los ataques de phishing en total. En el tercer trimestre de 2024, las redes sociales fueron el sector más atacado, representando el 30.5% de los intentos de phishing a nivel mundial
Sources: https://www.statista.com/statistics/266161/websites-most-affected-by-phishing/ https://www.zscaler.com/blogs/security-research/phishing-attacks-rise-58-year-ai-threatlabz-2024-phishing-report
El proceso de intentar adquirir información sensible, como nombres de usuario, contraseñas y datos de tarjetas de crédito, haciéndose pasar por una entidad de confianza a través de correos electrónicos masivos, mensajes de texto SMS o llamadas telefónicas. El mensaje incitará a la víctima a revelar información confidencial o a hacer clic en enlaces que llevan a sitios web maliciosos.
Facilitado por la inteligencia artificial y técnicas de ingeniería social, el fraude por suplantación de identidad puede involucrar correos electrónicos falsos, llamadas telefónicas o incluso imitaciones de voz generadas por IA.
Los atacantes crean un sentido de urgencia, manipulando las emociones de las víctimas para que bajen la guardia. El resultado suele ser la pérdida financiera y la filtración de datos personales, lo que convierte a este tipo de fraude en una amenaza común y peligrosa en el mundo digital actual.
El fraude por suplantación de identidad es un tipo de engaño en el que una persona finge ser otra para acceder a información sensible o recursos financieros.
Por ejemplo, cuando un estafador se hace pasar por un empleado legítimo de un banco para persuadir al pagador de realizar una transferencia bancaria.
Facilitated by AI and social engineering techniques, impersonation fraud can involve fake emails, phone calls, or even AI-generated voice mimicry.
Attackers create a sense of urgency, playing on victims’ emotions to lower their guard. The result is often financial loss and compromised personal data, making it a prevalent and dangerous form of fraud in today’s digital landscape.
Integra la prevención y detección de fraudes en un sistema de ciberseguridad integral para proteger tanto los casos internos (fraude del CEO, fraude de proveedores, etc.) como los fraudes en el procesamiento de pagos (suplantación de identidad, fraude en comercio electrónico, etc.).
Complete algunos detalles y nuestros expertos se pondrán en contacto con usted.