Lima, julio de 2026.- Las pequeñas y medianas empresas en el Perú enfrentan una alarmante ola de ataques cibernéticos que comprometen sus finanzas y operaciones operativas cotidianas. Los delincuentes informáticos han dejado de lado los sofisticados ataques de programación para concentrarse en la manipulación psicológica a través de los canales digitales más utilizados por los emprendedores.
Modalidades de estafa más comunes en el entorno empresarial
El panorama delictivo actual muestra una clara tendencia hacia la explotación de herramientas de mensajería instantánea y billeteras electrónicas. El fraude digital en pymes peruanas se ha concentrado de manera alarmante en el uso malintencionado de aplicaciones cotidianas. La suplantación de identidad en plataformas de pago de alta penetración nacional como Yape y las estrategias de engaño articuladas mediante WhatsApp representan hoy en día las principales vulnerabilidades para el sector empresarial emergente.
Luis Talavera, CEO de Zerodays y especialista de amplia trayectoria en ciberseguridad y gestión de riesgos en Tecnologías de la Información (TI), advirtió sobre la preocupante facilidad con la que estas organizaciones criminales logran burlar los controles básicos de los comercios. El especialista destaca que el delincuente contemporáneo no busca la herramienta tecnológica más compleja o el software de intrusión más costoso, sino que prefiere direccionar sus esfuerzos hacia el canal de comunicación comercial que el usuario o el empresario cuestiona menos en su rutina. En el escenario nacional, ese espacio de confianza ciega está constituido por el ecosistema de mensajería y las transferencias inmediatas.
Además del uso delictivo de WhatsApp, la empresa Zerodays ha identificado que las redes de ciberdelincuencia mantienen activos otros canales tradicionales de contacto masivo. Entre ellos destacan los mensajes de texto de formato corto (SMS), los correos electrónicos corporativos falsificados y las llamadas telefónicas de ingeniería social. El propósito de estos flujos de comunicación engañosos es hacerse pasar de forma fraudulenta por entidades bancarias de prestigio, proveedores habituales de insumos, clientes potenciales con falsas órdenes de compra o incluso representantes de instituciones públicas reguladoras.
Las estadísticas del peligro informático en el sector comercial
La vulnerabilidad de las pequeñas organizaciones no constituye un problema menor ni una percepción aislada dentro del mercado de América Latina. De acuerdo con los informes métricos más recientes de la firma internacional de seguridad informática ESET, el 45% de las pymes de la región experimentó al menos un incidente grave relacionado con la seguridad digital durante el último periodo anual. Asimismo, la incertidumbre corporativa va en aumento, reflejada en que un 61% de los directivos y propietarios de estos negocios manifiesta un temor fundado de convertirse en la próxima víctima de un ataque digital en los siguientes doce meses.
El mismo reporte estadístico sectorial pone en evidencia un factor determinante para las estrategias de prevención. Más del 61% de las empresas encuestadas identificó los ataques de phishing o suplantación de identidad dirigida como la modalidad más recurrente y dañina que debieron contener. Esto consolida a la ingeniería social como la principal amenaza activa para este segmento de la economía peruana, superando ampliamente a los virus informáticos tradicionales o al secuestro de datos por software malicioso.
El factor humano como el eslabón más débil de la cadena de protección
La vulnerabilidad crítica de los sistemas organizacionales pocas veces se encuentra en la infraestructura de servidores o en las licencias de programas instalados. Luis Talavera, líder de Zerodays, enfatizó que la inmensa mayoría de estos eventos perjudiciales no explota fallas técnicas del código, sino los descuidos y la falta de información del personal de soporte y ventas. Los atacantes estructuran discursos altamente persuasivos porque saben que resulta mucho más sencillo convencer a un colaborador presionado por el tiempo para que haga clic en un enlace malicioso o comparta un código de verificación temporal, que intentar hackear los servidores centrales de una compañía.
A nivel global, los datos de la industria respaldan plenamente esta premisa operativa. La suplantación de identidad directa y el robo sistemático de credenciales de acceso son los causantes directos del 73% de las brechas de seguridad registradas en entornos corporativos. Este indicador demuestra de forma contundente que el comportamiento de las personas continúa representando el flanco más expuesto para las corporaciones.
Recomendaciones estratégicas para proteger el patrimonio de las pymes
Para mitigar los efectos de la delincuencia digital, Zerodays sugiere implementar de manera urgente un conjunto de medidas preventivas básicas en la gestión interna:
- Diseñar e implementar programas de capacitación continua para todos los colaboradores de la empresa en detección de fraudes comerciales.
- Fortalecer los sistemas de autenticación mediante el uso obligatorio del doble factor de verificación en todas las cuentas de mensajería y correo.
- Establecer protocolos estrictos para verificar la identidad real de cualquier entidad o persona que solicite información confidencial o transferencias bancarias.
- Fomentar una política interna de desconfianza ante cualquier comunicación digital que exija acciones inmediatas bajo amenazas o falsas urgencias.
La adopción de software de seguridad avanzado pierde toda su efectividad real cuando las personas que operan los sistemas cotidianamente carecen de las capacidades para reconocer un intento de estafa básico. Por este motivo, la gestión del riesgo cibernético debe ser incorporada de forma definitiva como un pilar central dentro de la cultura de cada organización comercial del país.