En el primer semestre de 2026, 43,4 millones de cuentas en línea francesas fueron pirateadas según un estudio de Surfshark difundido por Le Parisien, frente a 26,7 millones en el segundo semestre de 2025. Esta aceleración de los robos de datos redefine el mapa de riesgos para los particulares. El phishing concentra casi un tercio de las solicitudes de asistencia en Cybermalveillance.gouv.fr, con un aumento del 71 % en un año.
Los ransomware, por su parte, afectan casi exclusivamente a las organizaciones y están ausentes en la clasificación de amenazas dirigidas a los particulares.
Fraude bancaria y falsos asesores: una amenaza en fuerte aumento
El informe de actividad 2025 de Cybermalveillance.gouv.fr sitúa las estafas de falsos asesores bancarios y la fraude en transferencias (falso RIB) entre las amenazas más dinámicas: cada una registra solicitudes anuales de cinco cifras, con aumentos superiores al 150 %.
El escenario típico se basa en la ingeniería social. Una llamada telefónica suplantando el número de su banco, un interlocutor insistente le pide “validar” una operación de seguridad. Ningún antivirus bloquea este tipo de ataque porque no pasa por ningún software malicioso. La protección se basa en un reflejo: colgar y volver a llamar al número oficial de la entidad.
Recursos como cyberspass.fr permiten familiarizarse con estos mecanismos de manipulación antes de enfrentarse a ellos, lo que sigue siendo la defensa más fiable contra este tipo de fraude.
Gestor de contraseñas y autenticación multifactor: lo que realmente cambia el nivel de protección
Crear una contraseña de doce caracteres con mayúsculas y símbolos no sirve de nada si esa misma contraseña protege cinco cuentas diferentes. Cuando una base de datos se filtra (y los volúmenes de cuentas comprometidas en Francia muestran que esto ocurre a gran escala), los atacantes prueban automáticamente las credenciales recuperadas en otros servicios.
Un gestor de contraseñas genera y almacena una contraseña única por servicio. Solo necesita recordar una única contraseña maestra. La autenticación multifactor añade una capa adicional: incluso si la contraseña es robada, el acceso a la cuenta sigue bloqueado sin el segundo factor.
Qué segundos factores priorizar
- Una aplicación de autenticación (TOTP) en el teléfono, que genera un código temporal renovado cada treinta segundos, sin depender de la red móvil
- Una clave de seguridad física (FIDO2/WebAuthn), que resiste al phishing porque verifica el dominio del sitio antes de responder
- El SMS, a considerar como último recurso: sigue siendo vulnerable al SIM swapping, una técnica donde el atacante obtiene un duplicado de la tarjeta SIM del operador
La aplicación TOTP combinada con un gestor de contraseñas cubre la mayoría de los riesgos sin exigir hardware adicional. La clave física está dirigida a perfiles de alto riesgo (periodistas, activistas, ejecutivos que manejan datos sensibles).
Actualizaciones y superficie de ataque: el eslabón que los particulares subestiman
Las actualizaciones de seguridad corrigen vulnerabilidades que están siendo explotadas activamente. Retrasar una actualización por unos días puede parecer inofensivo. En la práctica, los atacantes automatizan la explotación de las vulnerabilidades publicadas en las horas siguientes a su divulgación.
Cada dispositivo conectado no actualizado amplía la superficie de ataque del hogar. Un televisor conectado, una cámara de vigilancia, un router Wi-Fi cuyo firmware data de hace varios años constituyen tantos puntos de entrada potenciales hacia la red doméstica.
Reducir concretamente la superficie expuesta
Activar las actualizaciones automáticas en todos los sistemas operativos (ordenador, teléfono, tableta) elimina el factor humano. Para los objetos conectados, el enfoque requiere más atención: verificar manualmente el firmware del router al menos una vez por trimestre y desactivar las funciones de red de los dispositivos que no las necesitan.
El Cyber Resilience Act europeo, que impone a los fabricantes proporcionar actualizaciones de seguridad durante toda la vida útil esperada del producto, debería mejorar esta situación a medio plazo. Los retornos de campo divergen sobre el calendario real de aplicación, pero el texto crea una obligación legal de seguimiento de software para los objetos conectados vendidos en la UE.
Datos personales robados: entender qué sucede después de la filtración
La mayoría de las guías se detienen en la prevención. Saber qué ocurre con los datos robados ayuda a calibrar su reacción. Después de una filtración, las credenciales se compilan en bases revendidas en mercados especializados. Los compradores las utilizan para credential stuffing (pruebas automatizadas en cientos de servicios) o para montar campañas de phishing dirigido.
Un correo electrónico y una contraseña asociados a una cuenta de comercio electrónico permiten reconstruir una identidad parcial: nombre, dirección postal, historial de compras. Estos elementos se utilizan luego para dar credibilidad a una llamada de un falso asesor bancario. La cadena filtración de datos, reventa, ingeniería social forma un ciclo continuo.
Monitorear la aparición de sus credenciales en las bases comprometidas (a través de las alertas integradas en los gestores de contraseñas o los servicios de notificación de filtraciones) permite cambiar una contraseña antes de que sea explotada. Esta reactividad reduce considerablemente la ventana de exposición.
La protección digital no se resume a una lista de gestos defensivos apilados. Los volúmenes de cuentas comprometidas en Francia muestran que el riesgo principal hoy radica en la explotación de datos ya robados, mucho más que en la intrusión técnica. Prevención, detección de filtraciones y reacción rápida forman un tríptico a mantener en paralelo, no una secuencia a seguir una sola vez.