Los ciberdelincuentes han cambiado su estrategia y ahora centran sus ataques en la manipulación emocional de las personas, más que en la vulnerabilidad tecnológica. Laura del Pino, responsable de Protección de la Información y Cultura de Seguridad de BBVA en España, advierte que el fraude digital ha evolucionado hacia engaños diseñados para generar urgencia, miedo o ilusión que lleven a las víctimas a tomar decisiones rápidas.
En una entrevista publicada el 10 de julio de 2026, la experta detalla cómo la ingeniería social se ha convertido en el principal arma de los estafadores, quienes utilizan inteligencia artificial para hacer sus ataques más creíbles y difíciles de detectar. Del Pino desmiente que exista un perfil único de víctimas y explica las herramientas que los bancos están implementando para combatir esta amenaza creciente.
La ingeniería social como arma principal del cibercrimen
Del Pino explica que el fraude digital ya no se centra únicamente en ataques técnicos complejos. Los ciberdelincuentes ahora diseñan sus estrategias para explotar emociones humanas básicas, buscando generar urgencia, preocupación o esperanza que nuble el juicio de las personas.
el fraude digital ya no se centra solo en la tecnología: ataca también a la confianza de las personas
La inteligencia artificial ha permitido a los criminales escalar y perfeccionar sus ataques. Según la experta, esta tecnología hace posible crear mensajes y situaciones que resultan cada vez más convincentes, lo que dificulta su identificación incluso para personas familiarizadas con este tipo de amenazas.
El uso que hacen de la inteligencia artificial la ciberdelincuencia está permitiendo escalar y mejorar los ataques haciéndolos más creíbles y difíciles de detectar
Smishing, vishing e inversiones falsas: los métodos más utilizados
Del Pino identifica tres modalidades principales de fraude que afectan actualmente a los usuarios. El smishing utiliza mensajes de texto que suplantan la identidad de entidades bancarias e incluyen patrones de urgencia sobre operaciones sospechosas o cargos elevados, con el objetivo de que la víctima proporcione información sensible.
El vishing consiste en llamadas fraudulentas donde los estafadores pueden mostrar números telefónicos que parecen legítimos, lo que aumenta la credibilidad del engaño. Estas llamadas suelen combinar la suplantación de identidad con mensajes de urgencia para presionar a las víctimas.
Las falsas inversiones han experimentado un crecimiento especial en los últimos meses. Aparecen en redes sociales y páginas web con promesas de rentabilidades atractivas. Los estafadores construyen relaciones de confianza con sus víctimas y logran convencerlas para instalar aplicaciones, conceder acceso remoto a sus dispositivos o realizar transferencias bancarias.
Cualquier persona puede ser víctima de estos engaños
La responsable de BBVA desmiente la creencia de que solo ciertos grupos demográficos son susceptibles al fraude digital. Del Pino es enfática al señalar que no existe un perfil único de víctimas y que cualquier persona puede caer en estos engaños, independientemente de su edad o conocimientos tecnológicos.
No existe un único perfil. Nos puede pasar a cualquiera
Esta afirmación subraya la sofisticación de los métodos actuales de fraude, que están diseñados para explotar situaciones específicas y estados emocionales que pueden afectar a cualquier individuo en un momento determinado.
Señales de alerta que todos deben conocer
Del Pino identifica cuatro señales principales que deben hacer sospechar de un posible fraude. La primera es la urgencia para actuar inmediatamente, una táctica diseñada para evitar que la persona reflexione o consulte con otras personas antes de tomar una decisión.
La segunda señal es cualquier solicitud de información sensible, como claves, contraseñas, códigos de verificación o datos bancarios completos. Las instituciones financieras legítimas nunca solicitan este tipo de información por mensajes de texto, correos electrónicos o llamadas telefónicas.
La presencia de enlaces o números telefónicos en mensajes inesperados constituye otra alerta importante. Finalmente, las ofertas que parecen demasiado buenas para ser verdad generalmente lo son, especialmente en el caso de inversiones con promesas de rentabilidades extraordinarias.
Cómo protegerse del fraude digital según BBVA
La experta resume la estrategia de protección en tres acciones fundamentales que deben convertirse en un hábito automático ante cualquier situación sospechosa.
parar, pensar y verificar
Del Pino insiste en la importancia de mantener la información personal protegida en todo momento. La regla fundamental es clara y sin excepciones.
no compartir nunca contraseñas, ni información bancaria
La responsable de seguridad utiliza una analogía sencilla pero efectiva para explicar el nivel de cautela necesario en el entorno digital.
En el mundo digital hay que actuar igual que con la puerta de casa: no abrimos a cualquiera ni entregamos nuestras llaves a quien no conocemos por mucho que nos parezca una empresa de confianza
Tecnología bancaria para detectar fraudes en tiempo real
BBVA ha implementado sistemas avanzados que combinan inteligencia artificial y analítica para combatir el fraude. El banco utiliza estos sistemas para detectar comportamientos anómalos y operaciones sospechosas en tiempo real, lo que permite actuar antes de que el fraude se materialice.
En BBVA usamos la innovación tecnológica, la inteligencia artificial y la analítica avanzada para detectar comportamientos anómalos, analizar operaciones en tiempo real y actuar antes de que el fraude llegue a materializarse
La entidad ha incorporado mensajes verificados mediante tecnología RCS que incluyen el logotipo del banco en un hilo oficial, lo que permite a los clientes distinguir comunicaciones legítimas de intentos de fraude. Además, está implementando un sistema de verificación de llamadas mediante notificaciones a los dispositivos de los usuarios.
El banco complementa sus capacidades de inteligencia artificial con mecanismos de verificación, autenticación reforzada y monitorización continua. Estos sistemas analizan patrones de datos de forma avanzada para identificar anomalías que puedan indicar actividad fraudulenta.
Preguntas frecuentes
¿Qué es el smishing y cómo identificarlo?
El smishing son mensajes de texto que suplantan la identidad de bancos u otras entidades. Incluyen patrones de urgencia sobre operaciones sospechosas o cargos elevados y solicitan datos personales o bancarios. Los bancos legítimos nunca piden este tipo de información por mensaje.
¿Existen grupos más vulnerables al fraude digital?
No existe un perfil único de víctimas. Según Laura del Pino de BBVA, cualquier persona puede caer en estos engaños independientemente de su edad o conocimientos tecnológicos, ya que los ataques están diseñados para explotar emociones y situaciones específicas.
¿Qué hacer si recibo una llamada sospechosa de mi banco?
Se debe aplicar la regla de parar, pensar y verificar. No compartir contraseñas ni información bancaria por teléfono, colgar y contactar directamente al banco usando los números oficiales para confirmar si realmente intentaron comunicarse.
La lucha contra el fraude digital requiere una combinación de tecnología avanzada por parte de las instituciones financieras y cultura de seguridad por parte de los usuarios. Del Pino insiste en que la protección más efectiva comienza con el reconocimiento de las señales de alerta y la adopción de hábitos de verificación constantes antes de compartir cualquier información personal o financiera.
