Perú reportó 70 millones de intentos de phishing

Perú registró 70 millones de intentos de phishing entre septiembre de 2025 y septiembre de 2026, según el Panorama de Amenazas Perú 2025/2026 citado por El Peruano. En el mismo período, los troyanos bancarios en el país bajaron 20% y sumaron 13.000 ataques. La publicación también señaló que en América Latina se bloquearon más de dos millones de ataques de troyanos bancarios en 12 meses, un 7% más que en el período anterior.

¿Qué mostró el reporte sobre Perú?

El reporte ubicó al phishing como la presión más voluminosa sobre usuarios y entidades financieras en Perú, con 70 millones de intentos en un año. Al mismo tiempo, los troyanos bancarios mostraron una baja de 20% en el país, aunque siguieron representando 13.000 ataques en el período informado. La comparación regional deja a América Latina con más de dos millones de bloqueos de este tipo de malware en 12 meses.

¿Qué tendencias aparecen en México y Bolivia?

En México, Sumsub registró un incremento superior al 484% en fraudes cometidos con materiales sintéticos y manipulados mediante inteligencia artificial durante 2025, según ITware Latam. En Bolivia, El Deber describió a la ingeniería social, el phishing y la suplantación de identidad como riesgos frecuentes para el ecosistema financiero y fintech, de acuerdo con declaraciones del presidente de la Cámara Boliviana Fintech.

La misma cobertura sobre Bolivia indicó que los códigos QR manipulados, los sitios web falsos, los comprobantes adulterados y los programas maliciosos forman parte de los esquemas de fraude digital dirigidos a usuarios financieros. En paralelo, entidades bancarias bolivianas usan monitoreo transaccional, análisis de comportamiento, autenticación reforzada o multifactor y controles de acceso para detectar transacciones atípicas y dificultar accesos indebidos.

¿Cómo responden los bancos bolivianos?

Las entidades bancarias bolivianas están aplicando una combinación de monitoreo transaccional, análisis de comportamiento y autenticación reforzada o multifactor para detectar operaciones fuera de patrón y limitar accesos indebidos. Según El Deber, esos controles también incluyen restricciones de acceso que buscan complicar el uso no autorizado de cuentas y canales digitales.