FTC: $2.1 mil millones perdidos en estafas de redes sociales 2025

¿Qué revelan las cifras del reporte FTC 2025?

Los consumidores perdieron $2.1 mil millones de dólares en estafas a través de redes sociales durante 2025, según el último reporte de la Comisión Federal de Comercio (FTC) de Estados Unidos. Esta cifra representa un aumento de ocho veces respecto a años anteriores, superando cualquier otro método utilizado por estafadores para contactar víctimas.

Para founders de startups tecnológicas, este dato no es solo una estadística alarmante: es una señal clara de que la confianza del usuario en plataformas digitales está siendo erosionada sistemáticamente, lo que impacta directamente en la adopción de productos, las tasas de conversión y la reputación de marca en el ecosistema digital hispanohablante.

¿Qué tipos de fraudes dominan las redes sociales?

El panorama de estafas digitales ha evolucionado drásticamente con la irrupción de la inteligencia artificial. Los fraudes con deepfakes generaron pérdidas globales de 929 millones de euros en 2025, triplicando las cifras de 2024. Facebook concentró el 44.6% de estas pérdidas (414 millones de euros), seguido por WhatsApp con 18% y Telegram con 15.2%.

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

Las estafas de inversión lideran el ranking con $6.57 mil millones de dólares en pérdidas totales según datos de la FTC. El 80% de estas estafas falsas utilizan deepfakes suplantando famosos o figuras de autoridad para generar credibilidad. En España, la Guardia Civil alertó en febrero de 2026 sobre perfiles falsos creados con IA que suplantan agentes, y Google tuvo que retirar anuncios fraudulentos que utilizaban la imagen del presentador Pablo Motos.

Además, el 52% de las personas encuestadas reportaron haber sido estafadas o presionadas online, y el 26% fue contactado por chatbots de IA en aplicaciones de citas o redes sociales. El robo de cuentas en redes sociales representa el 35% de todos los fraudes de identidad, mientras que el fraude de peajes por SMS creció un 900% en 2025.

¿Cómo afecta esto al ecosistema startup hispanohablante?

Las plataformas como Facebook, WhatsApp, Telegram, TikTok e Instagram concentran el 93% de las pérdidas por deepfakes. Para startups que dependen de estas redes para growth hacking, marketing digital y adquisición de usuarios, el impacto es directo y significativo.

En el primer semestre de 2025, 345 millones de registros fueron expuestos en brechas de seguridad, facilitando ataques dirigidos. Las startups hispanohablantes en España y Latinoamérica enfrentan riesgos elevados debido a la baja implementación de protocolos DMARC anti-phishing y la alta exposición a ataques impulsados por IA.

El phishing continúa a gran escala: más de 1 millón de ataques fueron reportados solo en el primer trimestre de 2025 por el Anti-Phishing Working Group (APWG). Para 2026, se prevé que la IA haga las suplantaciones más creíbles, con foco en colaboración en la nube y automatización. Más del 20% de las víctimas pierden más de $100.000 dólares en incidentes individuales.

¿Qué significa esto para tu startup?

Si estás construyendo un producto que interactúa con usuarios en redes sociales, procesa pagos o maneja datos sensibles, este reporte debe activar todas tus alarmas de seguridad. La confianza del usuario es tu activo más valioso, y una sola brecha puede destruir años de construcción de marca.

Acciones concretas que debes implementar:

Implementa autenticación de dos factores (2FA) obligatoria para todas las cuentas de usuario y equipo interno. Es la barrera más efectiva contra el robo de cuentas, que representa el 35% de fraudes de identidad.
Configura protocolos DMARC para tu dominio corporativo. Esto previene que atacantes suplantén tu marca en campañas de phishing por email, protegiendo tanto a tu equipo como a tus clientes.
Educa a tu equipo y usuarios sobre señales de deepfakes: inconsistencias en iluminación, parpadeo irregular, sincronización labial deficiente. Crea guías internas y comunícate proactivamente con tu base de usuarios.
Nunca hagas clic en enlaces de SMS o emails urgentes que prometan reembolsos, premios o alertas de seguridad. Accede directamente a sitios oficiales escribiendo la URL o usando aplicaciones verificadas.
Monitorea menciones de tu marca en redes sociales usando herramientas de listening. Los estafadores están creando perfiles falsos que suplantan startups legítimas para capturar datos o fondos de víctimas desprevenidas.

¿Qué medidas de seguridad son críticas en 2026?

La verificación de remitentes es la primera línea de defensa. No cliques enlaces en mensajes urgentes que provengan de supuestas instituciones financieras, plataformas de inversión o entidades gubernamentales como el IRS (Estados Unidos) o Hacienda (España). Durante la campaña de Renta 2026, se detectaron dominios falsos prometiendo reembolsos de hasta $38.700 dólares para capturar credenciales bancarias.

Para detectar deepfakes, busca inconsistencias visuales y auditivas: ojos que no parpadean naturalmente, iluminación inconsistente en el rostro, sincronización imperfecta entre audio y movimiento labial. Herramientas forenses digitales pueden ayudar a verificar autenticidad cuando hay dudas.

La protección de identidad requiere monitoreo continuo de cuentas, activación de 2FA en todos los servicios, y reporte inmediato a autoridades como la FTC, el Centro de Denuncias de Fraude por Internet (IC3) en EE.UU., o la Guardia Civil en España. En 2024, se registraron más de 6.47 millones de reportes de incidentes de fraude.

¿Cuál es el panorama para el resto de 2026?

Los expertos pronostican que la inteligencia artificial hará las suplantaciones significativamente más creíbles durante 2026. El foco de los atacantes se extenderá a servicios de colaboración en la nube y procesos automatizados de negocio, aprovechando la confianza que las organizaciones depositan en estas herramientas.

Para el ecosistema startup, esto significa que las medidas de seguridad que funcionaban hace 12 meses pueden ser insuficientes hoy. La inversión en detección de fraudes impulsada por IA, educación continua de usuarios y protocolos de verificación robustos no es opcional: es un requisito de supervivencia en el mercado digital actual.