Seguridad de cuentas en una economía hecha para apps

En Perú, el celular dejó de ser un accesorio para convertirse en la llave de casi todo. Según el INEI, en el cuarto trimestre de 2024 el 89,8 % de quienes usaron internet lo hicieron desde un celular, y en Lima Metropolitana esa proporción sube al 91,2 %.

A ese bolsillo digital se sumaron las billeteras: Yape alcanzó 15,6 millones de usuarios activos en noviembre de 2025, según su director ejecutivo, Raimundo Morales. Cada app que instalamos guarda un pedazo de nuestra identidad, y esa comodidad tiene un costo silencioso: pocas claves sostienen demasiadas cuentas.

El registro es el minuto más vulnerable

Abrir una cuenta parece un trámite menor, pero es el momento en que entregamos más información de golpe: nombre, DNI, correo y, a veces, una tarjeta. Ocurre en la banca digital, el streaming y las plataformas de entretenimiento en línea, donde conviven sitios serios con webs que imitan marcas conocidas. Incluso al consultar guías sobre casinos con bono sin depósito, es posible toparse con copias fraudulentas casi idénticas, y la diferencia está en verificar la plataforma antes de escribir un solo dato.

Para los juegos en línea hay una señal clara: el Ministerio de Comercio Exterior y Turismo regula la actividad bajo la Ley 31557 y solo autoriza a operadores que verifican la identidad y la edad del jugador al registrarse. Comprobar esa autorización toma menos de un minuto.

La contraseña reciclada se paga caro

El error más caro es repetir la misma clave en todas las cuentas. Un informe del diario El Peruano, de mayo de 2026, advirtió que basta una filtración para comprometer toda la identidad digital de quien utiliza contraseñas, un riesgo que el especialista Eduardo Tumy, de Intecnia Corp, vincula sobre todo a reutilizar la misma clave en distintos servicios.

Los atacantes lo saben y automatizan el descuido: prueban una combinación robada en decenas de servicios hasta que una cede. El phishing, que suele empezar con un mensaje que imita a una entidad real, encabezó las amenazas del país en 2025, con el 34 % de los incidentes detectados por ESET Latinoamérica.

Cuando el chip se vuelve la llave maestra

Muchos peruanos protegen su banca con la clave del celular, pero olvidan el eslabón más frágil: la tarjeta SIM. En el llamado SIM swapping, el delincuente consigue un duplicado del chip y recibe los códigos de verificación que llegan por mensaje. El OSIPTEL recomienda activar el PIN de la SIM, que se configura en pocos pasos e impide usar ese chip en otro equipo; si la señal desaparece de golpe, conviene llamar de inmediato al operador.

Lo que tu banco te debe cuando algo falla

La seguridad no depende solo del usuario. En julio de 2026, la SBS aprobó una norma que obliga a las entidades financieras a informar en un máximo de 24 horas cualquier incidente de ciberseguridad que afecte a sus clientes, para cerrar el margen de silencio tras los ataques.

La medida llegó tarde para varios usuarios que se enteraron del ataque por la propia filtración de los delincuentes, cuando su banco aún no les había avisado. Conocer estas reglas ayuda a exigir respuestas, aunque la primera línea de defensa siga siendo la persona detrás de la pantalla.

La verificación en dos pasos ya no es opcional

Activar la autenticación en dos pasos suma una barrera que una contraseña sola no ofrece: aunque alguien obtenga tu clave, necesitará un segundo código para entrar. Conviene habilitarla primero en el correo principal, desde donde se recuperan casi todas las demás cuentas. La biometría, como la huella o el rostro, cumple una función parecida y ya viene integrada en casi todos los equipos. Un gestor de contraseñas cierra el esquema: crea claves únicas y las recuerda por ti.

Lima, la más conectada y también la más expuesta

La capital concentra la mayor densidad de usuarios digitales del país, y con ella la mayor superficie de ataque. El informe 'Radiografía de la seguridad digital en Lima', de Experian Perú, halló que el 90 % de los limeños teme ser víctima de una estafa en línea. El general José Antonio Zavala, de la Dirección de Investigación de Ciberdelincuencia de la PNP, explicó a Andina que en 2025 se recibieron 4 349 denuncias por delitos informáticos y que los operativos subieron de 172 a 275.

Casi todas estas defensas se configuran una sola vez y quedan trabajando en segundo plano: el PIN de la SIM, la verificación en dos pasos del correo y un gestor de contraseñas se activan en una tarde y acompañan cada inicio de sesión posterior.