Los sospechosos habituales:
las amenazas online diarias en cifras
Te enfrentas a amenazas de ciberseguridad todos los días, aunque no te des cuenta. ¿Qué debería preocuparte en tu vida online diaria?
El antivirus de última generación de NordVPN te protege contra las amenazas online más comunes, pero ¿a cuánto peligro está expuesto el usuario medio de internet cada día? Los investigadores de NordVPN han analizado datos agregados de nuestro antivirus de última generación durante un periodo prolongado para determinar los tipos de amenazas que es más probable que encuentres en internet.
Malware, intentos de phishing y estafas bloqueados
Cada mes, el antivirus de última generación de NordVPN bloquea millones de intentos de acceso a dominios maliciosos. La siguiente tabla muestra con cuántas amenazas se encontraron nuestros usuarios cada mes por tipos. Un «incidente» representa un único dispositivo que se encuentra con un único dominio peligroso.
Amenazas digitales bloqueadas en el segundo trimestre de 2026
| Periodo | Malware | Phishing | Estafa | Todas las amenazas |
|---|---|---|---|---|
| Periodo Abril | Malware 3.044.582 | Phishing 1.087.217 | Estafa 680.624 | Todas las amenazas 4.806.526 |
| Periodo Mayo | Malware 2.931.110 | Phishing 694.605 | Estafa 655.739 | Todas las amenazas 4.273.828 |
| Periodo Junio | Malware 4.078.389 | Phishing 895.363 | Estafa 834.827 | Todas las amenazas 5.797.163 |
| Periodo Total del 2.º trimestre | Malware 10.054.081 | Phishing 2.677.185 | Estafa 2.171.190 | Todas las amenazas 14.877.517 |
Datos recolectados del 1 de abril de 2026 al 30 de junio de 2026. Todos los datos se procesaron de acuerdo con los términos y condiciones de uso opens in a new tab y la política de privacidad opens in a new tab de NordVPN. Nuestros hallazgos se basaron únicamente en estadísticas agregadas del uso de la aplicación.
Malware
Escondidos a plena vista
El malware se refiere a cualquier tipo de programa diseñado deliberadamente para perjudicarte a ti o a tu dispositivo. Esto incluye software malicioso como virus, troyanos, ransomware y spyware. El malware puede robar datos confidenciales, cifrar archivos importantes o incluso apoderarse del equipo y darle al delincuente todo el control.
Cómo los ataques de phishing conducen al malware
A diferencia de los ataques de día cero y los bugs, el malware no está presente en los equipos desde el principio, sino que hay que introducirlo activamente en estos, por ejemplo, al descargar un archivo infectado. Una de las formas más habituales de que infecten tu dispositivo con malware es a través de ataques de phishing. Los estafadores utilizan errores ortográficos engañosos de marcas conocidas (como escribir «Amazon» como «Arnazon») para inducir a las víctimas a hacer clic en enlaces de phishing y descargar archivos infectados.
Las marcas que los estafadores suplantan no tienen la culpa. Estas falsificaciones también perjudican su reputación, lo que obliga a las empresas a perseguirlas activamente. Sin embargo, que la marca sea muy conocida puede dar a las víctimas una falsa sensación de seguridad y hacer que bajen la guardia.
Marcas más suplantadas en ataques de robo de credenciales — 2.º trimestre de 2026
| Marca | URL maliciosas detectadas |
|---|---|
Microsoft | 4627 |
Roblox | 3547 |
1&1 Ionos | 2419 |
Netflix Inc. | 2343 |
Amazon.com Inc. | 1494 |
Datos recolectados del 1 de abril de 2026 al 30 de junio de 2026. NordVPN no está respaldada, mantenida, patrocinada, afiliada ni asociada de ninguna manera con los propietarios de las marcas mencionadas. Las marcas se indican únicamente con el fin de comunicar con precisión información relacionada con las marcas que tenían más probabilidades de ser suplantadas para difundir malware.
Los países más afectados por el malware
El riesgo de encontrarse con un dominio malicioso no es el mismo en todo el mundo. Las diferencias podrían atribuirse a los distintos niveles de conectividad a internet, desarrollo económico y concienciación sobre ciberseguridad entre países. A continuación, se indican los cinco países con más encuentros con amenazas en cada región.
África — 2.º trimestre de 2026
| País | Amenazas bloqueadas |
|---|---|
| Nigeria | 71.478 |
| Sudáfrica | 48.589 |
| Marruecos | 25.729 |
| Kenia | 22.249 |
| Ghana | 19.608 |
Datos recolectados del 1 de abril de 2026 al 30 de junio de 2026.
Comprobador de direcciones de criptomonedas: detecta la amenaza antes de que tu dinero se vaya
Una vez que envías criptomonedas, se van para siempre y no puedes llamar a un banco ni solicitar una devolución del cargo. Pero puedes reforzar tu seguridad con el comprobador de direcciones de criptomonedas de NordVPN, que compara las direcciones de las carteras con bases de datos de fraudes conocidas antes de que confirmes una transferencia.
Direcciones de criptomonedas peligrosas detectadas en el segundo trimestre de 2026
| Periodo | Actividad sospechosa | Fraude | Ciberamenaza | Total |
|---|---|---|---|---|
| Periodo Abril | Actividad sospechosa 472.947 | Fraude 24.350 | Ciberamenaza 5465 | Total 502.762 |
| Periodo Mayo | Actividad sospechosa 482.567 | Fraude 27.026 | Ciberamenaza 4559 | Total 514.152 |
| Periodo Junio | Actividad sospechosa 577.965 | Fraude 34.134 | Ciberamenaza 4143 | Total 616.242 |
| Periodo Total del 2.º trimestre | Actividad sospechosa 1.533.479 | Fraude 85.510 | Ciberamenaza 14.167 | Total 1.633.156 |
Datos recolectados del 1 de abril de 2026 al 30 de junio de 2026.
Más que una página web falsa
Detección de phishing y estafas
Las páginas web de estafas y de phishing están diseñadas para engañarte y hacer que facilites tu información personal, pagues por productos que no existen o, simplemente, descargues malware. Usan correos electrónicos, redes sociales o banners, donde prometen ofertas demasiado buenas para ser ciertas, para atraerte. Si caes en la trampa, puedes ser víctima de robo de identidad, pérdidas económicas o ataques de malware.
Las estafas online más comunes
Estafa B2B
Los estafadores B2B («business-to-business») se hacen pasar por empresas legítimas para engañar a otras empresas y hacer que paguen por bienes o servicios falsos.
Fraude de recuperación de contracargos
Los estafadores ofrecen ayudar a las personas a recuperar el dinero perdido a través de contracargos u otras reclamaciones. Exigen pagos por adelantado o información personal sin prestar ningún servicio real de recuperación.
Fraude con criptomonedas
Los estafadores engañan a las víctimas para que inviertan en criptomonedas falsas o inexistentes, o roban criptomonedas de monederos digitales mediante ataques de phishing u ofertas iniciales de monedas falsas.
Estafa del amor
Los estafadores crean sitios web de citas o se registran en servicios de citas reales con el nombre de otra persona y entablan una relación con las víctimas. Manipulan a sus víctimas para que les envíen dinero y regalos, o recopilan información personal sobre ellas.
Oferta de trabajo falsa
Las estafas de ofertas de empleo consisten en ofertas laborales falsas que exigen a las víctimas que paguen por adelantado tasas por formación, equipo o comprobaciones de antecedentes. A veces, los empleadores falsos te exigen que les facilites información sensible para verificar tu empleo o tu identidad.
Estafa de asistencia informática
Los estafadores se hacen pasar por agentes de asistencia técnica y, a menudo, afirman que el dispositivo de la víctima tiene un virus o un problema técnico, para luego cobrar por servicios innecesarios u obtener acceso remoto para robar información personal.
Fraude con productos y servicios ilegales
Estos estafadores intentan vender bienes o servicios ilegales, como productos falsificados, drogas o cuentas hackeadas. Esta estafa podría acarrear pérdidas económicas, así como consecuencias legales para el comprador.
Fraude por infracción de la propiedad intelectual
Los estafadores se hacen pasar por titulares de derechos de autor o abogados y exigen el pago por supuestas infracciones de la propiedad intelectual. A menudo amenazan con emprender acciones legales para coaccionar al pago.
Fraude de inversión
Los estafadores ofrecen nuevas oportunidades de inversión inesperadas y prometen altos rendimientos con poco riesgo. Esta estafa suele provocar pérdidas económicas importantes y el robo de datos.
Estafa de compras
Los estafadores crean tiendas o anuncios online falsos que ofrecen productos a precios muy bajos para atraer a los compradores. O bien recibes productos falsos, nada en absoluto, o te roban tus datos financieros.
Spam malicioso
Los estafadores utilizan correos electrónicos en masa o mensajes de spam para promocionar productos, servicios u ofertas falsos, lo que a menudo lleva a las personas a sitios de phishing que llevan a otras estafas.
Fraude de suscripciones periódicas
Se engaña a las víctimas para que se suscriban a servicios o productos con tarifas periódicas ocultas, que a menudo son difíciles de cancelar. A menudo, dan lugar a cargos inesperados o incluso al robo de datos de tarjetas de crédito.
Evita el phishing y las estafas con el antivirus de última generación de NordVPN
Detecta las estafas online antes de que puedan hacerte daño: nuestro antivirus de última generación bloquea millones de estafas cada mes.
Llamadas fraudulentas y spam: las amenazas que llegan a tu teléfono
No todas las amenazas digitales llegan a través de un navegador. Las llamadas fraudulentas y de spam siguen siendo una de las formas más persistentes que tienen los estafadores de contactar directamente con las personas. Además, son de las más difíciles de filtrar únicamente por instinto. La función de protección de llamadas y SMS de NordVPN analizó millones de llamadas entrantes durante un periodo de muestra de 25 días y las clasificó por tipos:
Llamadas marcadas por categoría
| Categoría | Qué es | Llamadas marcadas | Media diaria |
|---|---|---|---|
| Categoría Telemarketing | Qué es Llamadas comerciales y promocionales no solicitadas | Llamadas marcadas 1.029.547 | Media diaria 17.751 |
| Categoría Estafa | Qué es Llamadas con intención de cometer fraude, suplantación de identidad o robo | Llamadas marcadas 78.606 | Media diaria 1355 |
| Categoría Finanzas | Qué es Llamadas no solicitadas sobre préstamos, deudas o inversiones | Llamadas marcadas 2939 | Media diaria 51 |
| Categoría Servicios | Qué es Ofertas no solicitadas de servicios públicos, reparaciones y suscripciones | Llamadas marcadas 809 | Media diaria 14 |
| Categoría Recaudaciones de fondos | Qué es Solicitudes de donativos y de ayuda benéfica | Llamadas marcadas 319 | Media diaria 6 |
| Categoría Total | Qué es | Llamadas marcadas 1.112.220 | Media diaria 19.176 |
Datos recolectados del 4 de mayo de 2026 al 30 de junio de 2026.
Alertas de sesiones secuestradas: cuando los atacantes se apoderan de tus cuentas
No siempre es necesario proporcionar una contraseña para que alguien acceda a tu cuenta. Si introduces tu contraseña y el código de autenticación de dos factores y, a continuación, un atacante roba tu cookie de sesión, no tendrá que iniciar sesión de nuevo. Puede hacerse con el control de tu sesión de navegación de forma remota, sin necesidad de contraseña. NordVPN monitoriza si se han filtrado cookies de sesión vinculadas a tus cuentas y te avisa para que puedas cerrar todas las sesiones y bloquear al intruso.
Amenazas digitales bloqueadas en el segundo trimestre de 2026
| Periodo | Alertas emitidas |
|---|---|
Abril | 17,246 |
Mayo | 13,733 |
Junio | 69,782 |
Total del 2.º trimestre | 100,761 |
Datos recolectados del 1 de enero de 2026 al 30 de marzo de 2026. Todos los datos se procesaron de acuerdo con los términos y condiciones de uso opens in a new tab y la política de privacidad opens in a new tab de NordVPN. Nuestros hallazgos se basaron únicamente en estadísticas agregadas del uso de la aplicación.
Cómo protegerte de las ciberamenazas más comunes
Adopta buenos hábitos de ciberseguridad.
Los ciberdelincuentes se aprovechan de la apatía, la confusión y la ignorancia, con la esperanza de que las víctimas no tomen las precauciones necesarias. Por ejemplo, la mayoría de los intentos de phishing implican nombres alterados de marcas populares.
Verifica, descarga, escanea e instala.
Los archivos ejecutables con malware pueden estar camuflados como archivos legítimos o incluso ocultos en ellos. Comprueba siempre la página web desde la que vas a descargar los archivos y utiliza herramientas antimalware, como el antivirus de última generación de NordVPN, para analizar las descargas. Esto incluye los archivos adjuntos sospechosos de los correos electrónicos.
Ten cuidado con las páginas que visitas en internet.
Algunas categorías de dominios web son mucho más propensas a comprometer tu dispositivo que otras. Si visitas sitios web que probablemente contengan malware, presta atención a lo que escribes, a dónde haces clic y qué descargas.
Deja que el antivirus de última generación de NordVPN se encargue por ti
Evita las estafas, los ataques de phishing, las descargas maliciosas y los anuncios y rastreadores intrusivos con nuestro antivirus de última generación, que:
Limita el phishing, las estafas y las páginas maliciosas
Detecta la descarga de malware y virus
Comprueba las direcciones de criptocarteras
Vigila las sesiones secuestradas
Bloquea anuncios y rastreadores
Comprueba tus correos electrónicos
Metodología
Todos los análisis se realizaron a nivel agregado. No implicó ninguna información que pudiera vincularse a un usuario concreto.
Para periodistas
Obtén infografías e informes localizados y específicos de los países que más te interesen.
Contacta con nosotros
Si necesitas más información sobre esta investigación o quieres solicitar una entrevista, ponte en contacto con nosotros en press@nordsec.com y te responderemos en breve.