Phishing en México: Delito en CDMX y cómo denunciarlo #CiudadDeMexico 🤖

LO ESENCIAL

El Congreso de la Ciudad de México ha tipificado el phishing como delito en el Código Penal local, lo que implica penas de tres a seis años de prisión y multas de hasta 70,000 pesos para quienes obtengan datos personales o financieros a través de un engaño virtual. Esta medida abarca no solo el phishing tradicional por correo electrónico, sino también el smishing a través de mensajes de texto y el vishing por llamadas telefónicas. Además, se incluyen páginas clonadas, aplicaciones falsas y plataformas que imitan a instituciones bancarias, organismos gubernamentales o comercios electrónicos para robar información.

De acuerdo con datos de Kaspersky, en 2025 se registraron 360 millones de detecciones de este ciberataque en México, un incremento del 202% respecto al año anterior. El uso de Inteligencia Artificial en el perfeccionamiento y automatización de ataques masivos es el principal argumento detrás de esta aceleración.

CONTEXTO

Víctor Ruiz, fundador de SILIKN y especialista en ciberseguridad, señala que la tipificación del phishing como delito es positiva, pero por sí sola no cambiará el panorama de amenazas cibernéticas. El problema de fondo es la limitada capacidad institucional para investigar, atribuir y judicializar los delitos informáticos.

EN PERSPECTIVA

Sin embargo, Ruiz identifica una serie de elementos que son recomendables para conservar en caso de ser víctima de un ciberataque: el correo electrónico o mensaje original con sus encabezados completos, la URL del sitio fraudulento, capturas de pantalla de mensajes de texto o de WhatsApp, registros de llamadas si hubo ingeniería social, comprobantes de transferencias bancarias o movimientos de cuentas, y si el ataque derivó en el robo de credenciales, fecha, hora y dispositivos donde se registró el incidente.

Es importante no eliminar el correo ni el mensaje malicioso, ya que contiene metadatos que pueden ayudar a rastrear la infraestructura utilizada por los atacantes. Aunque esta información es valiosa para una investigación, Ruiz critica que el ciudadano deba preservar evidencia digital con estándares forenses.

Etiquetas: Ciberdelitos, Seguridad, Phishing, Ciudad de México, Nacional · Consumo y estafas