Las estafas digitales en Ecuador atraviesan una nueva etapa marcada por el uso de tecnologías avanzadas. De acuerdo con reportes recientes, los ciberdelincuentes están utilizando herramientas como IA para obtener credenciales bancarias, datos personales y acceso a recursos económicos, simulando comunicaciones legítimas de instituciones confiables.
Phishing y smishing: amenazas vigentes
Entre las modalidades más frecuentes continúan el phishing y el smishing, técnicas que apelan a la confianza de las personas.
El phishing se presenta mediante correos electrónicos falsos que imitan a entidades oficiales, mientras que el smishing utiliza mensajes de texto o aplicaciones de mensajería para distribuir enlaces maliciosos. Ambos métodos buscan que el usuario entregue información sensible o descargue contenido fraudulento.

Los mensajes suelen incluir alertas sobre bloqueos de cuentas, supuestas promociones o notificaciones urgentes, estrategias diseñadas para generar presión y provocar respuestas inmediatas.
La inteligencia artificial eleva el riesgo
A este escenario se suma el uso creciente de tecnologías como clonación de voz, generación de contenido falso (deepfakes) y automatización de mensajes, lo que incrementa la dificultad para identificar los fraudes.
Expertos en ciberseguridad advierten que el factor humano sigue siendo el punto más vulnerable, por lo que la prevención y la verificación de la información son fundamentales.

En este contexto, Andrés Vega, director legal y regulatorio de CITEC, señaló que la seguridad digital es una responsabilidad compartida.
“La protección no depende solo de las instituciones, sino también de la atención y precaución de los usuarios”, enfatizó.
Recomendaciones para evitar fraudes digitales
Frente al aumento de estos delitos, especialistas recomiendan adoptar medidas básicas de seguridad:
- No interactuar con mensajes sospechosos o alarmantes
- Evitar hacer clic en enlaces o descargar archivos de remitentes desconocidos
- Verificar siempre la autenticidad de correos y mensajes
- Ingresar a sitios web escribiendo directamente la dirección en el navegador
- No compartir contraseñas, códigos o datos bancarios
- Activar la verificación en dos pasos en cuentas personales
- Mantener dispositivos y aplicaciones actualizadas
- Confirmar información a través de canales oficiales

Además, se recuerda que ninguna entidad financiera solicita información confidencial por mensajes, correos o llamadas.
