Hace unas semanas tuve el placer, como ya te conté por aquí, de participar como ponente en el Salamanca Tech Summit, uno de los eventos tecnológicos más relevantes que se celebran en España, y que en su edición de 2026 reunió del 15 al 17 de abril en el Palacio de Congresos de Salamanca a expertos, empresas, divulgadores y público general con ganas de entender hacia dónde va el mundo digital.
Una cita que, edición tras edición, se consolida como punto de encuentro imprescindible para quienes quieren estar al tanto de lo que viene en materia de inteligencia artificial, ciberseguridad y tecnología aplicada.
Como suele pasar en este tipo de eventos, los pasillos, los stands y los momentos entre charlas generan conversaciones igual de valiosas —o más— que las propias ponencias. Y en uno de esos momentos, Félix Rivas, desde Vive Radio Salamanca (ES), me puso un micrófono delante para hablar en directo. Una charla corta, totalmente improvisada —al menos la parte con el micro encendido— y que, como siempre hago por aquí, te dejo al final del artículo para que quien quiera escucharla pueda hacerlo.
Pero antes de darte el audio, me apetece contarte, con un poco más de espacio del que da una entrevista en directo, los tres grandes temas que abordamos durante esa conversación: los fraudes más habituales que están haciendo daño hoy en España, el fiasco de la política de cookies como modelo de protección al usuario, y la importancia de la formación continua en nuevas tecnologías.
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Los fraudes digitales más habituales: el problema no es la tecnología, es la confianza
Si hay algo que llevo repitiendo desde hace más de una década —tanto en este blog como desde CyberBrainers— es que los fraudes digitales no han cambiado tanto en esencia como aparentan haberlo hecho en forma.
El mecanismo sigue siendo el mismo de siempre: aprovecharse de la confianza humana.
Lo que sí ha cambiado, y de forma radical, es el nivel de sofisticación con el que operan quienes están detrás de estas estafas.
Hoy nos enfrentamos a bandas organizadas que utilizan inteligencia artificial generativa para clonar páginas web de brokers reales, crear perfiles falsos en redes sociales con fotos hiperrealistas, o desplegar chatbots que acompañan a la víctima durante semanas simulando ser asesores financieros de confianza. Como analicé recientemente en el artículo sobre cómo detectar y evitar los fraudes digitales y las falsas inversiones en criptomonedas, el modus operandi incluye campañas de publicidad segmentada en redes sociales, especialmente dirigidas a personas mayores de 50 años o a quienes han mostrado interés en invertir. Te dejan retirar pequeñas ganancias al principio, como cebo. Y cuando haces una inversión mayor, desaparecen.
A esto hay que sumarle el auge de los fraudes por suplantación de identidad, el phishing en todas sus variantes —desde el clásico correo electrónico al smishing por SMS o el vishing por llamada telefónica—, y los ataques dirigidos a creadores de contenido e influencers, un fenómeno que traté en detalle en el análisis sobre cómo hackean a influencers y creadores de contenido. Si aún no lo has leído, te lo recomiendo: lo que parece una propuesta de colaboración aparentemente normal puede terminar con el secuestro de tu cuenta y el uso de tu audiencia para seguir estafando.
En la charla con Félix también mencioné algo que me preocupa especialmente: las dobles estafas. Personas que ya han sido víctimas de un fraude, desesperadas por recuperar su dinero, caen en manos de supuestos «hackers éticos» o abogados especializados que resultan ser otra capa del mismo timo.
Desde CyberBrainers recibimos cada semana casos de este tipo, y es uno de los patrones más crueles y más frecuentes que gestionamos en nuestro servicio de asesoramiento a víctimas de fraude online.
Si quieres profundizar en los distintos tipos de engaño que debes conocer, tienes un buen punto de partida en el artículo sobre las 5 tipologías de phishing que deberías conocer, y también en el repaso práctico sobre cómo saber si una web o servicio es falso o legítimo.
Servicio de asesoramiento a víctimas de fraude
Desde CyberBrainers ofrecemos un servicio de asesoramiento a víctimas de cualquier tipo de fraude cibernético.
Gracias a él, revisamos cada caso por separado, te explicamos qué opciones tienes, y te ofrecemos soporte en aquello que necesites (ayuda legal, asesoramiento técnico para evitar problemas futuros…).
Además, si hay posibilidad de recuperar el dinero robado, te ayudamos con la recuperación.
Si has sido víctima de alguno de estos timos, ponte en contacto con nosotros y revisaremos el caso.
Uno de los momentos más animados de la charla fue cuando salió el tema de las cookies. Y digo animado porque es un tema que me genera una mezcla de frustración y de cierta resignación irónica.
La intención regulatoria de Europa era buena sobre el papel: dar al usuario el control sobre su privacidad digital, limitar el rastreo masivo y poner coto a la economía de datos que se había construido sin demasiado escrúpulo durante los años anteriores.
El resultado práctico ha sido otro.
Hoy, cualquier usuario que navega por internet se enfrenta a decenas de banners, pop-ups, botones de colores diseñados intencionalmente para que hagas clic en «aceptar todo» y pantallas de configuración de privacidad que tienen la complejidad de un manual técnico. Lejos de empoderar al usuario, se ha creado una especie de fatiga del consentimiento: la gente acepta sin leer porque no queda otra si quieres acceder al contenido. Y los que realmente querían hacer un uso poco ético de los datos han encontrado mil formas de seguir haciéndolo dentro de la letra —aunque no el espíritu— de la ley.
Ya analicé esto en su momento en el artículo sobre el impacto del GDPR a nivel de cookies web, donde señalaba que, aunque los datos mostraban una reducción del uso de cookies de terceros en Europa, el impacto real sobre los grandes actores —Google, Amazon, Meta— había sido mínimo. Un 1, un 2, un 5% respectivamente. Los que se llevaron el palo fueron los actores más pequeños, mientras los grandes siguieron operando con prácticamente la misma impunidad de antes.
No es un problema exclusivo de las cookies. Es parte de un patrón más amplio que también analicé recientemente al hablar del euro digital y el control sobre la privacidad: Europa tiene vocación regulatoria, pero las regulaciones suelen acabar generando fricción para los usuarios honestos y empresas pequeñas, mientras los que tienen músculo legal, técnico y económico las sortean sin demasiado esfuerzo. La intención no es mala. La ejecución, en cambio, deja mucho que desear.
¿Sabías que es posible eliminar tu huella digital de Internet?
Datos personales expuestos sin consentimiento, comentarios difamatorios sobre tí o tu empresa, fotos o vídeos subidos por terceros donde apareces… En Eliminamos Contenido te ayudamos a borrar esa información dañina que hay en Internet de forma rápida y sencilla.
La importancia de estar informado: tu primera y mejor línea de defensa
El tercer gran bloque de la charla con Félix giró en torno a algo que, para mí, es la clave de todo lo anterior: la formación. No me refiero a formación técnica especializada —no todo el mundo tiene que saber configurar un cortafuegos o hacer un análisis forense de un correo sospechoso—. Me refiero a la alfabetización digital básica que nos permite identificar una señal de alerta, dudar antes de hacer clic, o saber a quién llamar si algo sale mal.
Los fraudes que más daño hacen no son los más sofisticados tecnológicamente. Son los que explotan el desconocimiento, la prisa, el miedo o el deseo de una oportunidad demasiado buena para ser cierta. Y la solución no está en más regulación ni en más banners de cookies: está en que cada persona entienda, al menos de forma básica, cómo funciona el entorno digital en el que vive, trabaja e invierte.
Por eso llevo más de una década escribiendo en pabloyglesias.com, produciendo el videopodcast enCLAVE DIGITAL y participando en eventos como el Salamanca Tech Summit: porque creo genuinamente que la divulgación es una herramienta de protección colectiva.
Cuanta más gente entienda cómo operan estas estafas, menos rentable resulta para quienes las ejecutan.
Y desde CyberBrainers también ponemos ese conocimiento al servicio de empresas y particulares que necesitan no solo reaccionar cuando el daño ya está hecho, sino anticiparse y blindarse antes de que ocurra.
La grabación: escúchala aquí
Como te decía al principio, fue una charla corta y totalmente improvisada. De esas en las que no hay guion, no hay diapositivas y no sabes exactamente por dónde va a tirar la conversación. Que es, muchas veces, donde salen las respuestas más honestas.
Te dejo aquí el programa especial que emitió Vive Radio Salamanca desde el Salamanca Tech Summit, con la entrevista incluida, para que puedas escucharla cuando quieras:
Si el contenido te ha resultado útil, ya sabes que puedes seguir profundizando en todos estos temas tanto aquí como en CyberBrainers, y que si tú o alguien de tu entorno ha sido víctima de un fraude digital, puedes contactarme directamente a través del servicio de asesoramiento.
Estamos para ayudar.
Imagínate recibir en tu correo semanalmente historias como esta
Suscríbete ahora a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
