
En el verano de 2026, el número de usuarios cuyos smartphones fueron detectados por especialistas con programas maliciosos creció un 34 % respecto al mismo periodo de 2025. Así lo indican los datos del sistema de monitorización de ciberamenazas de MegaFon.
Mientras los estafadores telefónicos pierden parte de su habitual capacidad de actuación, los programas maliciosos para smartphones, por el contrario, ganan terreno. Los principales objetivos siguen siendo los dispositivos Android y los troyanos: programas capaces de funcionar de forma oculta y realizar acciones sin que el propietario lo sepa.
De junio a agosto, el número de abonados con smartphones infectados aumentó un 34 % interanual. El indicador subió especialmente en agosto: un 77 %. Estas aplicaciones pueden instalar programas adicionales, interceptar notificaciones, abrir el acceso remoto al dispositivo, robar datos personales y espiar al usuario.
Al mismo tiempo, los delincuentes suelen combinar distintos métodos. Primero atacan a la víctima con una llamada o un mensaje; después la convencen para que transfiera dinero a la llamada «cuenta segura», entregue efectivo a un mensajero o siga alguna otra instrucción. Luego pueden persuadirla para que instale un troyano espía disfrazado de aplicación legítima. Así, el estafador obtiene la posibilidad de controlar el dispositivo y cambiar el guion del ataque prácticamente en cualquier momento.
Mientras tanto, el número de llamadas sospechosas bloqueadas durante el verano disminuyó. En junio, la cifra fue un 31 % inferior a la del año anterior; en julio, un 41 %, y en agosto, un 75 %. Según MegaFon, el resultado se debe a la intensa lucha del Estado y las empresas contra las estafas telefónicas.
Esta temporada no se produjo el repunte de agosto característico de 2025, asociado al regreso de los rusos de sus vacaciones. El año pasado, más de la mitad de todas las llamadas sospechosas bloqueadas durante el verano se concentraron en agosto. En 2026, el número se repartió casi por igual entre junio, julio y agosto. En septiembre, la cifra cayó otro 3 % respecto a agosto y quedó un 73 % por debajo del nivel de septiembre de 2025.
Al mismo tiempo, el phishing sigue teniendo una presencia elevada. Los sitios de phishing se hacen pasar por bancos, mercados en línea, servicios públicos y otros recursos conocidos por los usuarios. Su objetivo es obtener nombres de usuario, contraseñas, datos de tarjetas bancarias y otra información confidencial.
Entre los recursos de phishing detectados, los más frecuentes fueron los relacionados con inversiones y criptomonedas: un 30 %. Las redes sociales y las aplicaciones de mensajería representaron un 21 %. También figuraron entre los cinco primeros las páginas con archivos APK potencialmente maliciosos para Android (9 %), las pasarelas de pago falsas (8 %) y los sitios con noticias falsas (7 %). Un mismo recurso puede pertenecer a varias categorías a la vez.
El director del departamento de prevención del fraude y las pérdidas de ingresos de MegaFon, Sergey Khrenov, señaló que desde hace varios meses se observa un aumento sostenido de la difusión de aplicaciones maliciosas. Según explicó, para reducir el riesgo de infección conviene instalar programas únicamente desde tiendas oficiales, evitar los enlaces sospechosos, actualizar periódicamente el sistema operativo y utilizar un antivirus.
Cuando el teléfono se convierte en oficina de bolsillo, banco, documento de identidad y archivo familiar, una aplicación maliciosa no obtiene simplemente acceso a la pantalla: aspira a convertirse en la administradora no invitada de toda esa vida. El motivo de preocupación es real. Pero resulta que la preocupación también viene con un envoltorio pulcro, una fuente de datos y una firma corporativa al pie.
Hoy las operadoras de telecomunicaciones no solo conectan a las personas: también contabilizan amenazas, bloquean llamadas y explican por qué el peligro ha pasado de la línea telefónica al smartphone. Una posición cómoda: el canal de fraude de ayer se declara en declive, mientras la nueva amenaza exige vigilancia constante. El mercado de la protección siempre parece más dinámico cuando le indican exactamente de qué debe protegernos.
Los porcentajes son especialmente elocuentes: convierten una infección invisible en un gráfico, y el gráfico, en un tono convincente. Sin embargo, el número de usuarios detectados por el sistema de monitorización de una empresa no se convierte automáticamente en un mapa completo de todos los teléfonos infectados. Sigue siendo la perspectiva de un observador concreto, que tiene tanto conocimientos como interés en hacerse oír.
A continuación, las ciberamenazas encajan obedientemente en un guion conocido: primero meten prisa a alguien con una llamada, después lo empujan a instalar algo y, por último, toman el control. Lo ridículo no son las personas que caen en la trampa, sino la seguridad empresarial de los delincuentes, que parecen creer que cualquier smartphone es un botón que basta con pulsar usando la historia adecuada. Aunque de gracioso hay poco: el precio del error puede medirse no solo en datos perdidos.
En este contexto, la caída de las llamadas bloqueadas suena casi a buena noticia, pero enseguida exige una interpretación. La empresa atribuye el resultado a la lucha conjunta del Estado y las empresas; la cifra, por supuesto, no puede decirnos quién ganó exactamente ni quién simplemente dejó de aparecer en ese contador. El optimismo rotundo de estas formulaciones también forma parte del producto.
Los consejos de no instalar aplicaciones de fuentes sospechosas son sensatos y no necesitan comentarios exclusivos. Pero conviene recordar que la prudencia del usuario no sustituye a la transparencia de quienes miden la amenaza y ofrecen medios para protegerse. El teléfono ya es demasiado importante como para confiarle cualquier cosa; a las estadísticas sobre sus peligros tampoco les vendría mal un poco de desconfianza sana.