Los ciberdelincuentes están aprovechando el aumento de brechas de datos reales para crear mensajes fraudulentos cada vez más convincentes. La familiaridad de los usuarios con estas notificaciones ha generado una falsa sensación de seguridad que los estafadores explotan a su favor. Según datos recientes del sector, los incidentes de seguridad en Europa crecieron un 22% interanual en 2025, lo que significa que más personas que nunca están recibiendo avisos sobre filtraciones de sus datos personales.
El uso de kits de phishing avanzados y herramientas de inteligencia artificial generativa ha permitido a los atacantes crear textos en un lenguaje perfecto, replicar el tono exacto de comunicaciones corporativas legítimas e incluir logotipos, colores y elementos visuales de marcas auténticas en cuestión de minutos. Esta sofisticación tecnológica hace que sea cada vez más difícil para los usuarios comunes distinguir entre un aviso genuino y uno fraudulento. Los ciberdelincuentes saben perfectamente que muchas personas esperan recibir comunicaciones de empresas, proveedores de servicios online o departamentos internos de TI tras una filtración.
ESET ha identificado dos tácticas principales utilizadas por los ciberdelincuentes en estas estafas. La primera consiste en aprovechar una brecha real; tras conocerse públicamente un incidente, los atacantes envían comunicaciones falsas haciéndose pasar por la empresa afectada, sabiendo que la víctima estará predispuesta a confiar en el mensaje. La segunda táctica consiste en inventar una supuesta brecha de datos falsa, creando notificaciones en nombre de marcas conocidas o de departamentos internos de empresas para generar urgencia y credibilidad. "Las brechas de datos reales ocurren a diario y no deben ignorarse. El problema es que los ciberdelincuentes están explotando esa preocupación legítima para crear mensajes falsos cada vez más convincentes," advierte Josep Albors, director de investigación y concienciación de ESET España.
Para protegerse, ESET recomienda estar atento a cinco señales de alerta en las notificaciones de brechas de datos. La exigencia de acción inmediata es uno de los indicios más comunes; frases como "sus datos están en riesgo", "actualice su contraseña ahora" o "confirme sus datos urgentemente" buscan generar pánico y que actúes sin verificar. Además, es fundamental no actuar por impulso y verificar siempre el origen del aviso contactando directamente con la empresa a través de números telefónicos o sitios web oficiales. Descargar archivos adjuntos o facilitar datos personales, financieros o credenciales de acceso sin antes confirmar la legitimidad del mensaje puede resultar en un robo de identidad o acceso no autorizado a cuentas críticas.
