El fraude online en España aumentó un 35% en 2024

Los ciberdelitos son ya una de las principales preocupaciones de las empresas españolas, incluso por encima de los delitos que pueden realizarse en los espacios físicos, como tiendas comerciales o naves industriales.

El Instituto Nacional de Ciberseguridad (Incibe), entidad dependiente del Ministerio para la Transformación Digital y de la Función Pública, presentó este mes su informe y balance de actividad en materia de ciberseguridad durante 2024, consolidándose como equipo de referencia para la gestión de incidentes en la ciudadanía, empresas, proveedores de servicios digitales, entidades de RedIRIS y operadores esenciales e importantes del sector privado.

A lo largo del año 2024, Incibe, a través de su equipo de respuesta a incidentes de ciberseguridad (CERT), gestionó un total de 97.348 casos y consultas, lo que representa un aumento del 16,6% en comparación con los datos de 2023.

65.688 ciudadanos fueron víctimas de incidentes digitales en España el pasado año

De estos delitos e incidentes, el 67,6% (65.808) afectaron a la ciudadanía, y el 32,4% (31.540) a empresas, incluyendo pymes, micropymes y autónomos. Incibe entiende como incidente cualquier problema digital que ponga en riesgo los datos o la seguridad de los dispositivos, como, por ejemplo, un virus informático.

El organismo público cataloga, además, un total de 341 operadores esenciales, que son empresas o servicios clave para el funcionamiento diario de la sociedad. Incluye sectores como la energía, el agua o las comunicaciones.

Del total de casos, 4,3 de cada 10 incidentes fueron malware (virus, troyanos), y 1 de cada 10 afectó a la disponibilidad de la información, impidiendo el acceso a datos o contenidos digitales.

El “phishing”, que consiste en la suplantación de empresas o personas de confianza a través de correos electrónicos falsos, intentando engañar a las víctimas para que proporcionen información personal o bancaria, registró 21.571 casos.

Por otro lado, Incibe contabilizó 357 incidentes de secuestros digitales (“ransomware”), en los que los ciberdelincuentes bloquean el acceso a los archivos o sistemas y exigen un pago para devolverlos a sus víctimas.