Phishing “pescó” 28 mil millones de pesos en 2025: CFE

Los fraudes cibernéticos en México durante 2025 ascendieron a un total de 28 mil 175 millones de pesos.

De acuerdo con la Comisión Federal de Electricidad (CFE), el año pasado se registraron más de 14 millones de intentos de fraude digital, conocido comúnmente como ‘phishing’, de los cuales más de 23 por ciento perdió dinero. Esto representó que en promedio, cada persona viera desaparecer unos 8 mil 750 pesos.

Lo anterior significó que de los 14 millones de intentos, resultaran exitosos unos 3 millones 220 mil casos que, en total, sumaron 28 mil 175 millones de pesos.

“Nuestra defensa es la educación y el escepticismo saludable. Ante la duda, detente”, recomendó Alejandro García Martínez, gerente de Infraestructura Digital y Ciberseguridad de la CFE.

La empresa eléctrica estatal llevó a cabo la conferencia “Phishing, un clic puede cambiar todo” con el objetivo de fortalecer la cultura de prevención entre su personal.

Rosario Patricia Vázquez Monroy, subdirectora de Transformación Digital, destacó la importancia de este tipo de encuentros para impulsar la ciberseguridad institucional.

“Ustedes son el escudo que va a proteger a la CFE. Podemos tener el mejor equipo, la mejor tecnología, pero no serviría de nada por sí mismo, ya que una institución fuerte se construye con personas preparadas, conscientes y comprometidas”, afirmó al dirigirse al personal convocado.

La IA, nueva erramienta de ataques cibernéticos

A nivel global, el costo promedio de una filtración de información en la industria de los servicios financieros, por ejemplo, ascendió a 6.29 millones de dólares y la mayor parte está impulsada por la Inteligencia Artificial (IA), revela un informe a 2026 de la firma IBM.

De acuerdo con los datos del estudio, los sectores más atacados son el financiero y el de la energía, en éste último el costo ascendió a los 5.2 millones de dólares en promedio.

“La concentración de ataques impulsados por IA en estos dos sectores interdependientes crea un riesgo sistémico. Las disrupciones en una organización pueden derivar en impactos más amplios en las finanzas de los consumidores, los sistemas económicos y las redes eléctricas. Por otro lado, ambos sectores tienen experiencia en identificar y contener filtraciones de datos, con tiempos promedio de filtraciones aproximadamente cuatro semanas más cortos que el promedio mundial”, dice el estudio.

Por el otro lado, IBM revela en su “Informe del costo de una filtración de datos 2026. El punto de inflexión de la IA” que alrededor de 50 por ciento de las empresas despliega agentes soportados en la IA y en la automatización en sus sistemas de ciberseguridad, pero solo 18 por ciento aplicó agentes IA a sus análisis y gestión de vulnerabilidades, lo que podría ayudar a reducir la exposición desde el principio y potencialmente mitigar el impacto de las amenazas de IA de frontera.

La mayoría, agrega, se centra en la caza, respuesta y contención de las amenazas.

Por su parte, la Subdirección de Transformación Digital tiene como propósito proteger la información, los servicios y los activos tecnológicos de la CFE mediante un monitoreo permanente, prevención de amenazas, respuesta ante incidentes y acciones de concientización para todo el personal.

Para lograrlo vigila la red institucional todos los días del año para detectar señales de riesgo, actuar oportunamente y contribuir a la continuidad de los servicios, según se refirió durante la conferencia dirigida a los trabajadores de la empresa.