Día de la Contraseña 2026: por qué las claves ya no bastan ante la inteligencia artificial
En el Día de la Contraseña 2026, los expertos advierten sobre el robo de datos mediante inteligencia artificial y mercados ilegales en redes sociales.
La tasa de éxito de los correos electrónicos fraudulentos aumentó un 42% gracias a la redacción perfecta que logra la inteligencia artificial.
ShutterstockEn el Día Mundial de la Contraseña en este 2026 reiteramos que los métodos tradicionales de protección resultan obsoletos frente al avance tecnológico. El uso de contraseñas seguras ya no garantiza inmunidad ante el malware que extrae información de los navegadores o el uso imprudente de herramientas digitales.
El mercado del robo de datos y la inteligencia artificial
Los especialistas en ciberseguridad detectaron una migración de los foros tradicionales de la web oscura hacia canales automatizados de la aplicación Telegram. Este cambio aceleró la monetización de los datos robados a gran escala mediante el uso de bots. El costo de una cuenta de Gmail ronda los 65 dólares, mientras que el acceso a redes corporativas alcanza precios superiores a los 113.000 dólares en el mercado negro. La inteligencia artificial impulsa esta maquinaria criminal de forma industrializada, permitiendo que atacantes novatos obtengan millones de claves por costos mensuales muy bajos.
La crisis de la ciberseguridad empresarial
La falsa ilusión de las contraseñas seguras permite que el 94% de los usuarios reutilice sus claves en varias plataformas digitales. Actualmente, el 45% de los empleados utiliza herramientas de inteligencia artificial generativa para agilizar sus tareas diarias. Sin embargo, el 77% de estos trabajadores ingresa información sensible de sus empresas en los chats de consulta sin supervisión técnica. En marzo de 2026, una de cada 28 solicitudes enviadas desde entornos corporativos presentaba un riesgo alto de fuga de datos confidenciales.
-
Te puede interesar
Cómo ponerle contraseña a WhatsApp Web para proteger los chats
El phishing también evolucionó hacia una versión más sofisticada denominada "Phishing 2.0", la cual utiliza clones de voz y videos falsos. Estas estafas tienen una tasa de éxito del 54% debido a que los correos electrónicos no presentan errores de redacción. Un caso de suplantación de identidad mediante videollamadas falsas generó una pérdida de 25,6 millones de dólares a una compañía de ingeniería. Los atacantes hoy necesitan solamente tres segundos de audio para clonar una voz humana de forma exacta.
Las filtraciones basadas en credenciales demoran, en promedio, 246 días en ser identificadas por los equipos de respuesta. En marcado contraste, los operadores de ransomware ejecutan sus ataques de forma casi instantánea tras obtener el acceso inicial. El futuro de la ciberseguridad depende ahora de la autenticación sin contraseñas y el uso de claves biométricas FIDO2 para eliminar el factor humano. Las organizaciones deben abandonar definitivamente el concepto de contraseñas seguras tradicionales por modelos de confianza cero que verifiquen el comportamiento del usuario.