Los pagos que haces con tu teléfono serán el blanco de los hackers en 2026

Para los analistas de ciberseguridad de Kaspersky, 2026 traerá una oleada de ataques y fraudes dirigidos a tu celular, especialmente a los pagos mediante tecnología NFC (near field communication) y a las finanzas digitales impulsadas por inteligencia artificial. Los hackers mantienen el mismo objetivo de siempre: robar tu dinero o secuestrar tus datos personales con el menor esfuerzo posible, aunque cambien las plataformas y las modalidades empleadas.

Los pagos móviles y la banca con un clic, en la mira

Según el pronóstico de la compañía, este año los usuarios de cualquier sistema operativo deberán vigilar la llegada de virus distribuidos a través de WhatsApp u otras apps de mensajería instantánea. Estos archivos no buscan infectar el teléfono, sino forzarte a abrirlos en una computadora. Una vez dentro del equipo, el troyano se oculta hasta que ingresas a tu banca móvil y entonces roba información clave.

La contramedida preventiva más conocida es muy sencilla de implementar: evita abrir archivos sospechosos, sobre todo si tienen extensiones como .zip o .exe y que provienen de remitentes desconocidos. Siempre revisa los datos de la persona que te ha contactado, y si tu teléfono te pide abrir el archivo en una computadora, ignora el mensaje y denúncialo como spam.

Aunque la tecnología NFC en teléfonos y relojes se considera segura a nivel técnico, no está libre de abusos. La adopción masiva en Brasil de pagos sin contacto expone riesgos poco visibles que se aprovechan del desconocimiento del usuario. Entre ellos destacan los códigos QR modificados que generan pagos duplicados, apps maliciosas disfrazadas de cuponeras o sitios de ofertas, y terminales modificadas que cambian el monto justo antes de cobrar.

Ante estos fraudes, los expertos de Kaspersky apelan al sentido común: compra solo en comercios confiables; si dudas, paga en efectivo. No confíes en códigos QR que te redirigen a apps desconocidas. Revisa con frecuencia los movimientos de tu cuenta bancaria y reclama cualquier cargo no reconocido. Si necesitas hacer pagos por internet, hazlos desde casa, en una red segura y en un dispositivo dedicado, para reducir el riesgo de exposición a malware.

En 2025, Brasil sufrió un ataque masivo contra su infraestructura de pagos sin contacto PIX, considerado el ciberataque financiero más grave de su historia. El golpe dejó pérdidas estimadas en 148 millones de dólares y reveló la fragilidad de sistemas similares, tanto a gran escala como en operaciones cotidianas. Kaspersky advierte que en 2026 podrían ocurrir intentos de ataques parecidos en otros países.

Otras amenazas: deepfakes y malware autoadaptable

La expansión de la IA generativa podría impulsar un año lleno de fraudes basados en deepfakes. El esquema es el mismo de siempre, un atacante que se hace pasar por un familiar para pedir dinero, pero ahora cuenta con herramientas capaces de imitar voces y rostros con gran precisión.

Kaspersky también alerta sobre el uso de videos y fotos falsos para suplantar identidades en empresas o manipular entrevistas laborales. Las credenciales de acceso siguen siendo un tesoro para los hackers, y 2026 podría convertirse en un año clave para atacar a compañías específicas.

Además, la firma de ciberseguridad anticipa una nueva generación de malware impulsado por IA capaz de analizar su entorno y modificar su comportamiento en tiempo real para evadir defensas, infiltrarse con mayor eficacia o cambiar de objetivo según la oportunidad.

“Para 2026 esperamos un salto aún mayor con la aparición de malware con capacidad real de adaptación, fraudes móviles más sofisticados y operaciones digitales que replican estructuras empresariales completas. Este nuevo escenario obliga a las organizaciones a evolucionar al mismo ritmo que los adversarios”, dijo María Isabel Manjarrez, investigadora de seguridad del Equipo Global de Investigación y Análisis de Kaspersky.