El INCIBE alerta: la cibercriminalidad se dispara con un repunte histórico hasta los 122.000 ataques

España cerró 2025 con un nuevo máximo histórico de incidentes de ciberseguridad. Según el balance anual del Instituto Nacional de Ciberseguridad (INCIBE), a lo largo del último año se gestionaron 122.223 incidentes, lo que supone un aumento del 26% respecto a 2024.

El dato confirma una tendencia clara: la actividad de los ciberdelincuentes crece al mismo ritmo que la digitalización de hogares, empresas y servicios esenciales, con ataques cada vez más frecuentes y diversificados, incluso en un contexto en el que algunos análisis apuntan a que los incidentes son hoy menos graves, pero igual de habituales.

El fraude y el malware concentran la mayoría de los incidentes

El malware volvió a situarse como la tipología más habitual, con 55.411 casos, incluyendo virus, troyanos y otros programas maliciosos. Dentro de esta categoría se registraron 392 ataques de ransomware, en los que los delincuentes bloquean sistemas o archivos para exigir un rescate económico.

Muy cerca aparece el fraude online, que ya representa cuatro de cada diez incidentes. En total, INCIBE gestionó 45.445 casos, un 19% más que el año anterior. El phishing lidera este apartado, con más de 25.000 incidentes relacionados con correos, mensajes o webs falsas que suplantan a bancos, empresas o instituciones.

Los dispositivos del hogar, en el punto de mira

Uno de los datos más reveladores del informe es el peso de los dispositivos conectados. Del total de sistemas infectados y controlados de forma remota por ciberdelincuentes (botnets), el 85% estaban vinculados a dispositivos IoT como televisores inteligentes, decodificadores o reproductores multimedia.

Esta tendencia evidencia que la ciberseguridad doméstica ya no se limita al ordenador o al móvil, sino que se extiende a todo el ecosistema digital del hogar, incluidas soluciones como las alarmas con cámara conectadas a Internet.

Banca, transporte y energía, entre los sectores más afectados

En el ámbito de los operadores esenciales e importantes, alineados con la directiva europea NIS2, INCIBE atendió 401 incidentes. La banca concentró el 34% de los casos, seguida del transporte (14%) y el sector de la energía (8%).

También se registraron incidentes relevantes en infraestructuras de los mercados financieros (7%) y en aseguradoras y fondos de pensiones (6%), sectores donde cualquier interrupción puede tener un impacto económico y social significativo.

Más detección preventiva y cierre de dominios fraudulentos

Más allá de los ataques consumados, INCIBE identificó 237.028 sistemas vulnerables, susceptibles de ser explotados si no se corrigen a tiempo. Esta labor preventiva permite alertar a empresas y organizaciones antes de que se materialicen los incidentes.

Además, en colaboración con Red.es, se logró el cierre de 4.600 dominios web fraudulentos bajo el dominio .es, utilizados principalmente para campañas de estafa y phishing.

El 017, más activo que nunca

El incremento de la cibercriminalidad también se refleja en el uso de los servicios de ayuda. La línea gratuita 017 - Tu Ayuda en Ciberseguridad atendió 142.767 consultas en 2025, un 45% más que el año anterior. Casi la mitad fueron de carácter preventivo, mientras que el resto correspondieron a incidentes ya sufridos.

Entre los motivos más habituales destacan los intentos de phishing, las compras fraudulentas en Internet, la suplantación de identidad digital y otros fraudes que ponen en riesgo datos personales y bancarios, un escenario frente al que muchos seguros tradicionales ya no ofrecen una protección suficiente.