Durante años, muchas amenazas digitales se han explicado como algo visible: un archivo sospechoso, un enlace extraño, una página mal escrita o un remitente desconocido. Ese riesgo sigue existiendo, pero el panorama ha cambiado.
El informe Gen H1 2026 Threat Report muestra una tendencia muy clara: los atacantes se están acercando a los espacios digitales en los que usuarios y empresas ya confían. No siempre necesitan crear una amenaza evidente. En muchos casos, les basta con introducirse en procesos cotidianos como una reserva online, una conversación de mensajería, una página de soporte, un anuncio, una validación de identidad o una herramienta de IA.
La amenaza ya no está solo en hacer clic donde no se debe. También está en confiar en el lugar equivocado, en el momento equivocado.
La confianza se ha convertido en una superficie de ataque
La idea central del informe es sencilla y preocupante: los ataques más eficaces del primer semestre de 2026 no siempre parecían ataques a simple vista. Aparecían dentro de flujos normales, en servicios conocidos o en momentos en los que la víctima esperaba recibir una confirmación, una solicitud o una instrucción.
Gen resume este cambio como una aproximación de los atacantes a los elementos de confianza de la vida digital: contexto, sesiones, flujos de trabajo, marcas conocidas, sistemas de actualización, publicidad, permisos delegados y herramientas capaces de actuar en nombre del usuario.
20,3 M
ataques de soporte técnico falso bloqueados en H1 2026.
1,9 B+
intentos de rastreo bloqueados durante el semestre.
3,3 M
alertas de brecha con fuente atribuida enviadas a usuarios Norton y LifeLock.
Cuando el ataque parece parte del proceso normal
Una de las claves del informe es que muchas amenazas actuales no buscan parecer sospechosas. Al contrario: intentan parecer parte de un proceso normal. Esto cambia la forma de protegerse, porque el usuario puede estar actuando dentro de una situación que espera: pagar una reserva, confirmar una cuenta, responder a un mensaje, aceptar una sesión o recibir soporte.
Reservas y hoteles
Mensajes o pagos que encajan con una reserva real o un flujo esperado. Riesgo principal: robo de datos, pagos fraudulentos o validaciones falsas.
Mensajería
Abuso de funciones legítimas como vincular un dispositivo o aprobar una sesión. Riesgo principal: acceso persistente y suplantación del usuario.
Soporte técnico
Páginas o alertas que simulan errores del sistema y servicios de ayuda. Riesgo principal: acceso remoto, pagos indebidos o robo de información.
Tiendas online
Anuncios y dominios que llevan a comercios falsos muy convincentes. Riesgo principal: pérdida económica y exposición de datos de pago.
Principales señales del semestre
El informe recoge varios indicadores que ayudan a entender la escala del problema. Entre ellos, Gen destaca el crecimiento de tiendas falsas, suplantaciones de organismos públicos, fraude familiar, soporte técnico falso, publicidad fraudulenta, rastreo online, web skimming y alertas relacionadas con brechas e identidad.
Tiendas falsas: 114,2 millones de ataques bloqueados, un 109% más.
Suplantación de organismos públicos: incremento del 387%.
Suplantación familiar: incremento superior al 454%.
Web skimming: 1 millón de ataques bloqueados, un 212% más.
Brechas de datos: 18.618 eventos identificados, un 94,5% más que en H2 2025.
Identidad, privacidad y acceso persistente
El riesgo de identidad en H1 2026 no se limita a una contraseña robada. El informe muestra cómo los datos expuestos, las sesiones de confianza y el contexto real pueden reutilizarse para que el atacante parezca autorizado.
Esto afecta a cuentas de correo, aplicaciones de mensajería, actividad bancaria, solicitudes de crédito, dispositivos vinculados y señales de navegación. En algunos casos, el problema no es solo que los datos se hayan filtrado; el problema es que esos datos empiezan a utilizarse rápidamente para intentar abrir cuentas, validar operaciones, suplantar relaciones o construir ataques más convincentes.
Qué implica para una empresa
Usar contraseñas únicas y gestor de contraseñas.
Activar autenticación multifactor siempre que sea posible.
Revisar sesiones abiertas y dispositivos vinculados en servicios críticos.
Supervisar alertas de brechas y exposición de identidad.
Reducir el rastreo y bloquear páginas maliciosas o fraudulentas desde el navegador.
La IA introduce una nueva capa de riesgo
La inteligencia artificial también aparece como un nuevo frente de seguridad. El riesgo no se limita a textos falsos, imágenes manipuladas o voces sintéticas. El verdadero cambio llega cuando un agente de IA puede actuar con permisos del usuario.
Si un agente puede navegar, leer archivos, instalar software, conectarse a servicios o ejecutar acciones, una instrucción maliciosa puede convertirse en una acción real sobre el sistema. Por eso Gen destaca la necesidad de controlar lo que ocurre antes de que un agente use herramientas, instale paquetes, acceda a memoria, abra conexiones o actúe de forma autónoma.
Ejecutar comandos peligrosos
Puede permitir cambios no autorizados o compromiso del equipo.
Abrir canales remotos de control
Facilita que un atacante controle el sistema.
Descargar y ejecutar código
Introduce riesgo de malware, scripts o paquetes no verificados.
Leer archivos de credenciales
Puede exponer contraseñas, tokens o claves.
Qué debería hacer una empresa
La conclusión práctica es que la seguridad debe acercarse al momento en que se concede confianza. Antes de pagar, autorizar, vincular, instalar, ejecutar, conceder permisos o permitir que una herramienta actúe en nombre del usuario.
Reforzar la protección web: bloqueo de phishing, reputación de URLs y protección frente a anuncios maliciosos.
Proteger la identidad: contraseñas únicas, MFA, alertas de exposición y revisión de sesiones.
Controlar permisos: especialmente en herramientas cloud, soporte remoto, navegadores y agentes de IA.
Formar con contexto real: verificar antes de pagar, autorizar, vincular o conceder permisos.
Actualizar y parchear: reducir superficie de ataque en sistemas, aplicaciones y navegadores.
Conclusión
El informe Gen H1 2026 confirma una idea clave: proteger equipos ya no significa únicamente bloquear malware. También significa proteger los momentos en los que una persona confía.
Los atacantes se están adaptando a la vida digital real. Utilizan marcas conocidas, procesos cotidianos, sesiones legítimas, publicidad, herramientas de soporte, identidad, pagos y agentes de IA. Por eso la respuesta también debe evolucionar: protección del dispositivo, seguridad del navegador, privacidad, identidad, gestión de permisos, formación y controles que actúen antes de que la confianza sea explotada.
¿Quieres revisar la protección de tu empresa?
En DEISA Technologies podemos ayudarte a valorar la seguridad actual de tus equipos, servidores, usuarios y navegación, y a elegir la solución más adecuada.
Fuente: informe oficial Gen H1 2026 Threat Report, publicado por Gen Digital. Este artículo es una adaptación editorial en español elaborada por DEISA Technologies a partir de información pública oficial.