Ciberataques e ingeniería social en Colombia: Cómo la huella digital alimenta el fraude con IA en 2026
Ciberataques e ingeniería social en Colombia: Cómo la huella digital alimenta el fraude con IA en 2026
Compartir:
Diana Dorado
Redacción
9 de octubre de 2026
El cruce de datos personales públicos y el uso de Inteligencia Artificial para la suplantación de identidad impulsan un aumento crítico en los delitos informáticos en Colombia. De acuerdo con cifras del Ministerio de Defensa, entre enero y marzo de 2026 se registraron 19.182 denuncias por cibercrímenes, un incremento del 11,6 % respecto al mismo periodo de 2025 (17.184 casos). Bogotá se consolida como el principal foco de esta problemática, acumulando 6.222 denuncias en el primer trimestre.
Esteban Pinetta, asesor estratégico en delitos financieros y riesgo digital de SISAP, señala que los ciberdelincuentes ya no buscan masividad, sino perfilar víctimas a partir de datos dispersos en redes sociales y registros públicos para ejecutar ataques de ingeniería social de alta precisión y clonación de voz o rostro mediante deepfakes.
1. Métricas de cibercrimen y datos públicos explotados en ataques
|
Indicador / Variable |
Estadística Oficial (MinDefensa 2026) |
Riesgo y Explotación del Dato Personal |
|---|---|---|
|
Denuncias Nacionales (Q1 2026) |
19.182 casos (+11,6 % frente a 2025) |
Crecimiento constante de ataques dirigidos y suplantaciones. |
|
Concentración en Bogotá |
6.222 denuncias (32,4 % del total nacional) |
Principal centro urbano objetivo de fraudes financieros y corporativos. |
|
Nombres y Fechas de Nacimiento |
Exposición pública en perfiles e internet. |
Inferencia de contraseñas, preguntas de seguridad y validación de identidad. |
|
Fotos, Audio y Video Publicados |
Insumo para modelos de IA generativa. |
Creación de deepfakes audiovisuales para suplantación de voz e imagen. |
|
Rutina, Ubicación y Entorno Familiar |
Publicaciones e interacciones en redes. |
Estructuración de guiones de ingeniería social altamente persuasivos. |
2. El reto de los deepfakes y las pautas de higiene digital
La evolución hacia la ciberseguridad adaptativa exige una respuesta combinada entre el sector financiero, corporativo y los usuarios:
-
Mecanismos de Verificación Continua: Sectores transaccionales aceleran la adopción de controles biométricos avanzados, pruebas de vida dinámicas y motores de detección de voz/video sintetizado en tiempo real.
-
Reducción de la Huella Digital: Minimizar la difusión de itinerarios en tiempo real, documentos, números de contacto y datos personales que sirvan como llaves de acceso o vectores de extorsión.
-
Higiene Operativa Digital: Obligatoriedad de Autenticación de Doble Factor (MFA), auditoría de privacidad en redes sociales y confirmación por canales independientes antes de realizar transferencias económicas o entregar credenciales.
“La seguridad también comienza con lo que decidimos hacer público. El objetivo de los ciberdelincuentes no siempre es obtener grandes cantidades de información, sino conseguir los datos suficientes para generar confianza y elevar el éxito de la suplantación. Nuestra información tiene valor y debemos administrar nuestra huella digital con el mismo cuidado con el que protegemos una contraseña”, advirtió Esteban Pinetta, asesor estratégico de SISAP.