Auge de los InfoStealers: el 75% de los españoles ha sido víctima de ciberestafas en el último año
Madrid, 11 de junio de 2025 – Rafael López, ingeniero de seguridad especializado en protección de correo electrónico de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), pionero y líder global en soluciones de ciberseguridad, ha desvelado en el Congreso C1b3rWall 2025 de la Policía Nacional los métodos cada vez más sofisticados utilizados por los ciberdelincuentes para robar datos personales y cometer estafas a gran escala. Bajo el título «Robando tus datos para cometer estafas», López ha ofrecido una visión demoledora de la evolución del cibercrimen, con especial atención al malware InfoStealer Lumma, una amenaza emergente en expansión global.
Durante su intervención, López ha advertido que el 75% de los españoles ha sido víctima de una ciberestafa en el último año y ha alertado sobre el crecimiento exponencial de los ciberdelitos, que podrían superar las 500.000 denuncias solo en 2025. “Todos conocemos a alguien que ha sido estafado. Y si aún no ha ocurrido, ocurrirá pronto”, señaló.
Uno de los puntos centrales es el funcionamiento de los InfoStealers, programas maliciosos diseñados para robar contraseñas, cookies, credenciales bancarias y billeteras digitales. Lumma, uno de los más destacados por su eficacia y bajo coste (250 dólares), permite a los atacantes acceder a datos sensibles y venderlos en foros clandestinos, generando beneficios que pueden alcanzar los 20.000 dólares por víctima.
Casos reales: estafas en Booking y phishing con Evil Proxy
López ha compartido ejemplos concretos, como la estafa dirigida a hoteles a través de Booking, donde los atacantes emplean ingeniería social para instalar malware mediante enlaces aparentemente inofensivos. Asimismo, ha explicado cómo el uso de herramientas como Evil Proxy permite a los atacantes saltarse la autenticación multifactor (MFA) y capturar credenciales en tiempo real mediante técnicas de phishing inverso.
Aunque el malware Lumma fue desmantelado parcialmente gracias a una operación internacional liderada por Microsoft y Europol, Check Point Research ha detectado actividad reciente de los operadores, lo que confirma que el software malicioso sigue activo a través de infraestructuras de respaldo en países como Rusia. “Este ecosistema mueve billones de euros. Si el cibercrimen fuera un país, sería el tercero del mundo en PIB”, ha remarcado López.
Concienciación frente a la desinformación digital
La ponencia también ha puesto el foco en la responsabilidad individual: la confianza en fuentes no profesionales, como influencers que recomiendan prácticas de riesgo (por ejemplo, el uso de Google Dorking para buscar archivos en la nube sin protección), agrava la exposición de los usuarios a estafas.
“Los ciberdelincuentes son persistentes, creativos y están bien financiados”, ha concluidoRafael López, ingeniero de seguridad especializado en protección de correo electrónico de Check Point Software. “La única manera de defendernos es con concienciación, herramientas avanzadas de detección y una estrecha colaboración entre sector público, privado y usuarios.”
Sigue a Check Point Software a través de:
LinkedIn:https://www.linkedin.com/showcase/check-point-software-espana/
X: @CheckPointSpain
Facebook: https://www.facebook.com/checkpointsoftware
Blog: https://blog.checkpoint.com/
YouTube: https://www.youtube.com/user/CPGlobal
Acerca de Check Point Software Technologies Ltd.
Check Point Software Technologies Ltd. es un proveedor líder en soluciones de ciberseguridad en la nube basadas en IA que protege a más de 100.000 empresas a nivel mundial. Check Point Software aprovecha el poder de la IA en todos los ámbitos para mejorar la eficiencia y precisión de la ciberseguridad a través de su Plataforma Infinity, con tasas de detección líderes en la industria que permiten una anticipación proactiva a las amenazas y tiempos de respuesta más ágiles e inteligentes. La plataforma integral incluye soluciones cloud compuestas por Check Point Harmony para proteger el entorno laboral, Check Point CloudGuard para asegurar la cloud, Check Point Quantum para proteger la red y Check Point Infinity Core Services para operaciones y servicios de seguridad colaborativos.
©2025 Check Point Software Technologies Ltd. Todos los derechos reservados.
Aviso legal sobre declaraciones prospectivas
Este comunicado de prensa contiene declaraciones prospectivas. Las declaraciones prospectivas generalmente se refieren a eventos futuros o a nuestro desempeño financiero u operativo futuro. Las declaraciones prospectivas incluidas en este comunicado de prensa incluyen, pero no se limitan a, declaraciones relacionadas con nuestras expectativas respecto al crecimiento futuro, la expansión del liderazgo de Check Point Software en la industria, la mejora del valor para los accionistas y la entrega de una plataforma de ciberseguridad líder en la industria a clientes de todo el mundo. Nuestras expectativas y creencias sobre estos temas pueden no materializarse, y los resultados o eventos futuros están sujetos a riesgos e incertidumbres que podrían hacer que los resultados reales o los eventos difieran significativamente de los proyectados.
Las declaraciones prospectivas contenidas en este comunicado de prensa también están sujetas a otros riesgos e incertidumbres, incluyendo aquellos descritos con mayor detalle en nuestros archivos ante la Comisión de Bolsa y Valores (SEC), incluyendo nuestro Informe Anual en el Formulario 20-F presentado ante la SEC el 2 de abril de 2024. Las declaraciones prospectivas en este comunicado de prensa se basan en la información disponible para Check Point Software a la fecha de este documento, y Check Point Software renuncia a cualquier obligación de actualizar cualquier declaración prospectiva, salvo que lo exija la ley.
La entrada <strong>Auge de los InfoStealers: el 75% de los españoles ha sido víctima de ciberestafas en el último año</strong> se publicó primero en El negocio – Guía Informativa para Autónomos y Pymes.
