Paraguay suben denuncias por phishing

Actualización 10 de septiembre de 2026: la nota suma datos oficiales y judiciales nuevos sobre el avance del fraude digital en Paraguay, entre ellos 12.642 causas abiertas entre 2020 y julio de 2025, 2.610 reportes atendidos por el CERT-PY en 2025 y nuevas alertas del MITIC sobre estafas por redes, WhatsApp y SMS.

En Paraguay aumentaron las denuncias por suplantación de identidad, phishing, vaciamiento de cuentas bancarias y robo de cuentas de mensajería y redes sociales, según afirmó el especialista Miguel Ángel Gaspar en una entrevista publicada en un medio paraguayo. En la misma cobertura, sostuvo que había más de 9 millones de datos expuestos en la web y describió ese volumen como el mayor vector de ataque en mucho tiempo, o posiblemente el mayor de la historia del país.

¿Qué dijo Gaspar sobre el crecimiento de los ataques?

Gaspar señaló que en Paraguay crecieron las denuncias por suplantación de identidad, phishing, vaciamiento de cuentas bancarias y robo de cuentas de mensajería y redes sociales. Su lectura fue que los ciberdelincuentes están usando IA para mejorar el vector de ataque, según la entrevista publicada por Caaguazú Noticias Digital.

¿Qué peso le dio a la exposición de datos?

El especialista afirmó que en Paraguay había más de 9 millones de datos expuestos en la web. En esa misma cobertura dijo que ese volumen representaba el mayor vector de ataques en mucho tiempo, o incluso el mayor de la historia del país, una advertencia que pone el foco en la disponibilidad de información personal como insumo para fraudes de identidad.

La referencia encaja con material de Kaspersky Latam, que explica que la sobreexposición de datos personales, como documentos de identidad, dirección, teléfono e información financiera, eleva el riesgo de fraude de identidad y de suplantación para superar verificaciones de seguridad. También coincide con análisis técnicos sobre campañas de phishing y robo de cuentas que capturan credenciales, números de teléfono y códigos de autenticación de un solo uso para secuestrar accesos y reutilizar contraseñas en otros servicios.

¿Qué otros hechos dan contexto a ese riesgo en Paraguay?

La Fiscalía paraguaya ejecutó una pericia informática en el Sistema Administrativo Financiero de Copaco, en una causa por el presunto desvío de unos G. 1.100 millones hacia cuentas personales. Ese caso introduce un ángulo de posible abuso interno de sistemas y credenciales en una empresa de telecomunicaciones clave para el ecosistema digital y financiero del país.

En paralelo, la cobertura de La Nación Paraguay sobre presuntas estafas con una supuesta modelo de IA aclaró que, hasta ese momento, no existía confirmación de que el perfil fuera IA ni denuncias formales de las supuestas estafas de dinero. Ese matiz deja abierta la atribución técnica del caso y obliga a distinguir entre una sospecha de fraude y una confirmación pericial.

A nivel internacional, la filtración global de ClarityCheck dejó expuestos 9.042.977 archivos de imágenes de rostros y perfiles, con un volumen estimado de 450 GB. Posteriores análisis indicaron que la base estaba alojada en una nube pública sin contraseña ni cifrado, con carpetas etiquetadas como "faces" y "profiles", lo que agrava el riesgo de reutilización biométrica y construcción de identidades falsas.

Ese contexto se suma a los informes sobre la brecha de Snowflake en 2024, donde se reportó el robo de información de más de 160 organizaciones mediante credenciales reutilizadas. También aporta otra capa la campaña de phishing bloqueada por Check Point, basada en condonación de deudas y ayuda financiera, y los análisis de Malwarebytes sobre fraudes en TikTok, donde los atacantes capturan credenciales y códigos de autenticación para tomar cuentas y mover el ataque a otros servicios.

¿Qué muestran los datos oficiales y las causas recientes?

Los datos disponibles apuntan a una presión creciente del fraude económico y de los incidentes cibernéticos en Paraguay. Según El Prisma, entre 2020 y julio de 2025 se registraron 12.642 causas relacionadas con cuatro de los principales delitos informáticos investigados por la Fiscalía, y el MITIC informó que el CERT-PY coordinó y atendió 2.610 reportes de incidentes de ciberseguridad durante 2025.

La Fiscalía también reportó en una causa por estafa informática una transferencia inicial de G. 20.000.000 y una posterior derivación de esa suma vía SIPAP a otra cuenta, de acuerdo con el Ministerio Público. En enero de 2026, además, presentó acusación contra 27 personas por estafa mediante sistemas informáticos en perjuicio de una empresa unipersonal, un caso que muestra estructuras grupales amplias y montos relevantes para el sector privado.

¿Qué alertas oficiales emitieron MITIC y CERT-PY?

MITIC y el CERT-PY difundieron varias advertencias sobre campañas de phishing y fraude digital en 2025 y 2026. Entre ellas, una alerta de diciembre de 2025 sobre el falso "Bono Social Navideño 2025", distribuido por redes sociales y WhatsApp para capturar datos personales y bancarios mediante enlaces fraudulentos, y otra de fin de año sobre supuestos sorteos y promociones con enlaces falsos.

MITIC también publicó una guía de modalidades de fraude digital frecuentes en Paraguay, con recomendaciones de denunciar ante el Departamento de Cibercrimen de la Policía Nacional, contactar al banco para bloquear accesos y reportar incidentes al correo abuse@cert.gov.py del CERT-PY. Más adelante, el CERT-PY advirtió sobre falsas multas de tránsito enviadas por SMS, con sitios que simulan ser oficiales, mientras MITIC alertó sobre estafadores que suplantan instituciones públicas con inteligencia artificial y publicidad pagada en redes sociales.

¿Cómo viene la tendencia de denuncias?

Los datos abiertos de la Fiscalía de Paraguay muestran que, entre 2015 y 2025, la cantidad total de hechos punibles denunciados aumentó 121 %, y que entre los más denunciados figura la estafa simple con 14.374 denuncias en 2025. Aunque esa serie no desagrega solo la modalidad digital, sí muestra una presión sostenida del fraude económico sobre el sistema penal.

A eso se suma que el CERT-PY reportó entre enero de 2023 y julio de 2026 un total de 8.309 reportes de incidentes cibernéticos, de los cuales gestionó 4.109 como incidentes confirmados. Solo en lo que va de 2026, según Última Hora, contabilizó 1.221 reportes y 446 incidentes tratados, lo que refuerza la tendencia de aumento en la carga operativa del organismo.