Recibes un SMS. Parece de tu banco. Hay una incidencia con tu cuenta y debes hacer clic en un enlace para resolverla. En España, miles de personas lo hacen cada día, y muchas de ellas acaban perdiendo dinero que, en la mayoría de los casos, no van a recuperar. El problema no es que seamos ingenuos: es que los estafadores se han vuelto extraordinariamente buenos en su trabajo.
Un informe reciente elaborado por Kaspersky lo pone en cifras imposibles de ignorar: la pérdida media por víctima en España se sitúa en 577 euros, y un 7,5 % de los afectados supera los 1.150 euros. Son datos que duelen, pero hay otro número que preocupa aún más a los expertos en ciberseguridad: el 68,8 % de las víctimas no denuncia a la policía ni avisa a su banco. Lo que significa que los estafadores siguen operando, refinando sus técnicas y buscando su próxima víctima, sin ningún obstáculo real en el camino.
Las estafas digitales más activas en España ahora mismo
Según el informe de Kaspersky, el fraude más frecuente en España por mensajería es el aviso falso de entrega de paquetes, que representa casi la mitad de los casos registrados. Recibes un mensaje que imita a la perfección el estilo de una empresa de mensajería real, con un enlace que lleva a una web clonada donde te piden datos bancarios o el pago de una tasa de aduana. El mecanismo es tan simple como eficaz: el usuario está esperando un paquete, baja la guardia, y cae.
La segunda modalidad más habitual en España es la suplantación de marcas reconocidas, responsable del 32 % de los fraudes detectados. Haciéndose pasar por tu operadora, tu banco o una gran tienda online, los delincuentes recrean comunicaciones casi indistinguibles de las originales. La inteligencia artificial ha eliminado los errores gramaticales que antes delataban estos intentos de engaño: los mensajes de 2026 son personalizados, coherentes y muy convincentes.
España, entre los países con más ciberfraude digital de Europa
España figura entre los cuatro países europeos con mayor volumen de fraude financiero digital según un estudio de Mastercard de febrero de 2026, y los datos del Ministerio del Interior no dejan lugar a dudas: en 2025 se registraron casi 430.000 estafas informáticas, lo que representa el 88 % de toda la cibercriminalidad del país. Kaspersky, la compañía rusa de ciberseguridad presente en más de 200 países, alerta de que el verdadero problema no es solo el volumen de fraudes, sino la cadena de impunidad que genera el silencio de las víctimas.
La infradenuncia tiene consecuencias concretas: las autoridades no pueden detectar campañas de fraude activas, los bancos no activan alertas preventivas y los estafadores reciclan sus tácticas hacia nuevas víctimas. En España, entre quienes sí deciden actuar, solo el 26,7 % llega a avisar a su entidad bancaria. Es un margen de respuesta muy estrecho, y las primeras horas son las más críticas para intentar recuperar el dinero.
Por qué nadie denuncia: vergüenza, desconfianza e ignorancia
Las razones del silencio son tres, y se repiten en todas las encuestas sobre victimización digital en España: la vergüenza de haber «picado», la convicción de que denunciar «no servirá para nada» y el simple desconocimiento de cómo hacerlo. Las tres son comprensibles; las tres son también falsas premisas. Denunciar sí tiene efecto: cada denuncia alimenta la inteligencia policial que permite desarticular redes criminales enteras.
El INCIBE, el Instituto Nacional de Ciberseguridad, gestionó más de 122.000 incidentes en 2025 y cerró 4.600 dominios fraudulentos. Su línea 017 atendió casi 143.000 consultas, de las cuales la mitad eran víctimas buscando ayuda después del golpe. Llamar al 017 es gratuito, confidencial y el primer paso para limitar el daño; contactar con el banco en menos de 24 horas es el segundo, y puede marcar la diferencia entre perder 577 euros o perder mucho más.
Los perfiles más vulnerables en España
Los millennials concentran el 40 % de las víctimas de estafas de inversión según el informe de Kaspersky, lo que rompe el mito de que los jóvenes conectados son inmunes al fraude digital. La combinación de precariedad laboral y el atractivo de rentabilidades extraordinarias los hace especialmente susceptibles a plataformas falsas de criptomonedas e inversión.
Quiénes pierden más
En el extremo opuesto, los mayores de 60 años no son los que más caen en las trampas, pero sí los que pierden más dinero cuando lo hacen. La Policía Nacional ha documentado casos con pérdidas de entre 3.000 y 15.000 euros a partir de un único mensaje o llamada. El mayor patrimonio acumulado y la menor familiaridad con las señales de alerta digital los convierten en objetivo prioritario de las redes criminales más sofisticadas.
Las tres estafas que más crecen en España en 2026
- El vishing ha crecido un 442 % en 2025: una voz humana al teléfono genera una confianza que ningún SMS puede igualar.
- Las falsas ofertas de trabajo prometen una pequeña comisión inicial para ganar confianza y luego piden una «inversión».
- Los deepfakes de audio clonan la voz de familiares para pedir dinero urgente por teléfono: el famoso «timo del familiar en apuros» con IA.
- El smishing bancario inyecta mensajes falsos directamente en el mismo hilo de SMS legítimos de tu banco mediante SMS spoofing.
Qué hará que esto cambie: IA defensiva, normativa europea y cultura de denuncia
El escenario no va a mejorar solo, pero sí hay movimiento en la dirección correcta. Los bancos están acelerando la implantación de sistemas de análisis conductual basados en inteligencia artificial para bloquear operaciones anómalas en tiempo real antes de que el dinero salga de la cuenta. La normativa europea, además, va a exigir responsabilidades más estrictas a los proveedores de servicios digitales que no demuestren medidas de ciberseguridad proactivas, lo que obligará a toda la cadena a elevar el nivel de protección.
En España, la cultura de denuncia crece año a año según los propios datos del INCIBE, y eso es la clave de bóveda del sistema. Las estadísticas de Kaspersky sobre infradenuncia son preocupantes, pero también son una hoja de ruta: si el 68,8 % de las víctimas decide no hablar, convertir ese porcentaje en el punto de partida del cambio está al alcance de cada persona que, la próxima vez que reciba un SMS sospechoso, decida contarlo. Denunciar no es una carga; es lo que hace que los estafadores tengan cada vez menos donde esconderse.
La entrada Las estafas digitales cuestan de media 577 euros a cada víctima en España y el 69 % nunca lo denuncia aparece primero en Moncloa.
