El ritmo al que crecen los riesgos de ciberseguridad es alarmante, sobre todo con el auge de la inteligencia artificial y la automatización. Según los expertos de NordVPN, hay cinco amenazas digitales que llegarán en 2026 y conviene conocerlas, para estar atentos y protegernos de cualquier peligro y, así, evitar problemas de privacidad en una era cada vez más conectada.
Quedan menos de un mes para que termine 2025. Durante este año, hemos hablado de vulnerabilidades y brechas de seguridad que afectaron a millones de personas, pero que terminaron solucionándose. Sin embargo, los ciberdelincuentes trabajan con una rapidez «espeluznante» y siempre se las ingenian para aprovechar las nuevas tecnologías para robar información confidencial.
«A medida que las personas dependen más de los servicios digitales, los dispositivos inteligentes y las comunicaciones online, las amenazas que enfrentan los usuarios a diario siguen creciendo en escala y complejidad», señalan los de NordVPN en una nota de prensa enviada a ADSLZone. Con el fin de poner en aviso a los internautas de las ciberamenazas del futuro, han elaborado una lista con sus pronósticos de las que llegarán en 2026.
5 amenazas digitales que auguran una «nueva era de peligros en internet»
Dentro de las predicciones de 2026 de los expertos en ciberseguridad de NordVPN, destacan «5 amenazas digitales que pueden significar una nueva era de peligros en internet». Todas ellas vienen acompañadas de los avances tecnológicos que hemos visto desarrollarse últimamente, como las novedades en el campo de la inteligencia artificial, donde destacan Gemini y ChatGPT, o la automatización.
La monocultura en internet
Con «la monocultura en internet», NordVPN se refiere a la dependencia generalizada de los mismos proveedores en la nube (AWS), redes de distribución de contenido (Cloudflare) y suites de productividad (Google Drive o Microsoft Office). Si uno de estos servicios cae, afecta a millones de usuarios, que trabajan a diario con dichas herramientas. Esto es algo que comprobamos hace poco, con la caída de AWS y de Cloudflare, que provocaron problemas en Canva, Perplexity, Fornite, Roblox, Zoom, LinkedIn, Decathlon, Downdetector, ChatGPT, etc. Incluso impidieron pagos con tarjeta en datáfonos o los envíos de dinero por Bizum.
Esta homogeneización en internet supone que los grupos de ciberdelincuentes puedan generar grandes ganancias con un solo ciberataque. Aunque el beneficio por usuario sea mínimo, un ataque a gran escala implica una enorme cantidad de datos.
«Como el ecosistema digital de hoy en día es principalmente monocultural, todos son un objetivo. En internet, no hay alguien que no sea lo suficientemente interesante -explica Adrianus Warmenhoven, experto de ciberseguridad de NordVPN, en el comunicado enviado a ADSLZone-. Cada pequeña pieza de información, así sea algo tan básico como los registros DNS, puede ser vendida, recolectada y monetizada. Tener una existencia en línea es suficiente para convertirse en un objetivo».
Nuevos canales cargados de desinformación
NordVPN alerta de un incremento de la desinformación en Reddit, redes sociales y servicios de streaming a lo largo de 2025. Según sus expertos, esta tendencia seguirá aumentando el año que viene, afectando a la seguridad y privacidad en internet. En la nota de prensa de NordVPN, aclaran que existen organizaciones criminales muy bien organizadas, que cuentan con equipos de marketing destinados a promover malos hábitos para que los usuarios permanezcan vulnerables.
Los grupos de ciberdelincuentes son capaces de invertir mucho dinero con el fin de que más internautas puedan caer en sus trampas. Cada vez es más común que contraten a influencers o incluso creen sus propios creadores de contenido para recomendar productos que no son seguros o tienen estándares de protección bajos.
En ocasiones, llegan a filtrar estafas como promociones reales a través de personajes influyentes de la red. Un ejemplo de ello fue la falsa agencia de viajes 7Vuelos, que prometía viajes a precios muy económicos, pero realmente era una estafa.
@haytam_agaiz 🔴 Publicidad de “7vuelos”, la supuesta estafa🤮 #influencers #publicidadengañosa #españa #lacasatv #polemica #greenscreen #greenscreenvideo
El uso de inteligencia artificial
Marijus Briedis, CTO de NordVPN, vaticina que, en 2026, observaremos «un incremento considerable en los ataques y las defensas mejoradas por IA». Según menciona el experto en la nota de prensa, esta tecnología ha cambiado completamente «la accesibilidad y sofisticación del crimen cibernético». Ahora, dice, es más fácil que ciberdelincuentes con menos conocimientos técnicos tengan éxito en sus timos, y se amplían las posibilidades también para los criminales con mayor experiencia.
Además, el hackeo de una cuenta de ChatGPT o Gemini podría ser suficiente para tener acceso a una amplia cantidad de datos sobre la vida de la víctima. Pese a las advertencias, muchos usuarios comparten información privada con los modelos de lenguaje grande (LLM), y los ciberdelincuentes pueden usarlo para un sinfín de prácticas delictivas.
NordVPN también habla de sistemas autónomos de IA, que algunos grupos de cibercriminales están usando para «analizar redes, identificar puntos débiles y explotar las vulnerabilidades sin intervención humana». Estas herramientas aprenden, repiten y se adaptan fácilmente, sirviendo de apoyo a campañas de phishing o técnicas de ingeniería social. Una de las opciones más conocidas es «Evil GPT«, disponible en la dark web desde 10 dólares.
Es más fácil clonar
Otra de las alertas que hace NordVPN es de no confiar ni en lo que creemos fiable. La tecnología ha avanzado hasta tal punto que los deepfakes de vídeo o imagen, la clonación de voz, las personas sintéticas, los chats automatizados y los ataques hiperpersonalizados son cada vez más realistas. Es muy difícil distinguir lo verdadero de lo falso y eso se convertirá en uno de los principales retos de seguridad de 2026.
«Los cibercriminales crearán identidades digitales falsas, mezclando datos reales con información inventada, para acceder a cuentas en la nube, abrir cuentas bancarias y cometer fraudes durante años antes de ser detectados -pronostican en el informe de NordVPN su equipo de expertos-. Gracias a la IA, estos estafadores aumentarán su productividad, mientras que las páginas y servicios fraudulentos serán cada vez más complicados de reconocer».
Riesgo en la seguridad cuántica
NordVPN dice que ni la computación cuántica estará a salvo en 2026. El avance de esta tecnología ha llegado hasta tal punto que los estándares de encriptación actuales podrían no ser seguros. La empresa explica que aún faltan años para que haya ataques cuánticos a gran escala, pero los ciberdelincuentes ya están practicando el método de «recopilar ahora, descifrar después». Es decir, están habiendo robos de datos cifrados que esperan poder descifrar en un futuro.
«Cuando sea posible descifrar las encriptaciones cuánticas, podrían quedar expuestas décadas de información confidencial«, alerta NordVPN.