Ciberataques a bancos en México crecen 443% en 2024
Los ciberataques al sector financiero mexicano en 2024 dejaron pérdidas de 483.85 millones de pesos, un aumento del 443% respecto a 2023.
En 2024, cuatro instituciones bancarias en México fueron víctimas de ciberataques, con pérdidas estimadas en 483.85 millones de pesos, según datos de Kaspersky. Este monto representa un incremento del 443% frente a los 89.08 millones registrados en 2023. Fabio Assolini, experto en ciberseguridad, advierte que los criminales evolucionan más rápido que las defensas.
El sector financiero, el más digitalizado y el más atacado
Fabio Assolini, director del Equipo de Investigación y Análisis Global de Kaspersky en América Latina, explicó que, aunque el sector financiero es el más avanzado en protección digital, también es el principal objetivo de los ciberdelincuentes.
"Los bancos invierten en herramientas de detección, protección y autenticación, pero los criminales no descansan. Siempre buscan brechas o nuevas tecnologías para cometer fraudes", señaló en entrevista.
Las amenazas más sofisticadas
Mientras los usuarios enfrentan ataques masivos como phishing y troyanos, los bancos lidian con amenazas más complejas:
-
Ataques a exchanges de criptomonedas: El Grupo Lázaro, activo desde 2016, ahora se enfoca en fintech y plataformas de cripto.
-
Infección en la cadena de suministro: Hackean software de proveedores bancarios (como sistemas contables) para infiltrarse en redes financieras.
Un caso reciente fue el de Grandoreiro, un troyano brasileño adaptado exclusivamente para México en 2024, que incluía en su código 30 bancos mexicanos y usaba temas locales como el CFDI para engañar a usuarios.
Falta de leyes duras incentiva el cibercrimen en Latinoamérica
Assolini destacó que, a diferencia de EE.UU., donde los cibercriminales enfrentan condenas de 30 años, en México y Latinoamérica las penas son mínimas.
"Un delincuente puede ser arrestado varias veces y pasar poco tiempo en prisión. Esto incentiva a jóvenes con conocimientos técnicos a dedicarse al crimen", advirtió.
Recomendaciones clave para mitigar riesgos
Para bancos:
-
Adoptar Threat Intelligence (reportes técnicos confidenciales sobre nuevas técnicas de ataque).
-
Monitorear a proveedores de software para evitar brechas.
Para usuarios:
-
Usar antivirus y autenticación en dos pasos.
-
No descargar apps bancarias fuera de tiendas oficiales.
-
Nunca compartir códigos OTP (contraseñas de un solo uso).
Para empresas:
-
Designar dispositivos exclusivos para operaciones bancarias.
-
Capacitar empleados en detección de phishing.
Noticias del tema