Los ataques de phishing por voz se dispararon 442% entre el primer y el segundo semestre de 2024, y el volumen del primer semestre de 2025 ya superó todo 2024 (CrowdStrike, 2025 Threat Hunting Report). Mandiant clasificó al vishing como el segundo vector de infección inicial más común de todo el año, presente en el 11% de las intrusiones en las que se pudo identificar un vector (Mandiant, M-Trends 2026). Del lado del consumidor, el FBI registró $20.9 billion en pérdidas reportadas por delitos cibernéticos en 2025, un aumento del 26%, con las estafas de soporte técnico, que suelen comenzar con una llamada telefónica, representando $2.13 billion (FBI, IC3 2025 Report). Este análisis consolida datos del FBI IC3, la FTC Consumer Sentinel Network, CrowdStrike, Mandiant, Pindrop y otras 11 fuentes primarias para trazar hasta dónde y con qué rapidez ha avanzado el fraude basado en voz.
TL;DR
- El vishing aumentó un 442% del primer al segundo semestre de 2024, y el volumen del primer semestre de 2025 ya superó el total de todo 2024 (CrowdStrike, 2025 Threat Hunting Report).
- El phishing por voz fue el segundo vector de infección inicial más común en 2025, en el 11% de las intrusiones, y el vector número uno en los compromisos de nube, con un 23% (Mandiant, M-Trends 2026).
- Las pérdidas por delitos cibernéticos en EE. UU. alcanzaron $20.9 billion en 2025 en más de 1 million de denuncias, un aumento del 26% interanual (FBI, IC3 2025 Report).
- Los adultos de 60 años o más reportaron $7.75 billion en pérdidas en 2025, un salto del 59%, con un promedio de $38,500 cada uno (FBI, IC3 2025 Report).
- Los consumidores reportaron pérdidas de $3.5 billion por estafas de suplantación de identidad en 2025, la principal categoría de fraude por volumen de denuncias (FTC, 2025).
- Los intentos de fraude por deepfake aumentaron más de 1,300% en 2024, pasando de uno al mes a siete al día (Pindrop, 2025).
- Los contact centers enfrentaron una exposición al fraude estimada en $44.5 billion en 2025, con un intento de fraude cada 46 segundos.
- Hiya detectó 13.7 billion presuntas llamadas de spam en el segundo trimestre de 2025, cerca de 150 million al día (Hiya, 2025).
- El 70% de las organizaciones compartió datos sensibles durante llamadas de vishing simuladas, con un costo promedio de $14 million al año (Keepnet, 2024).
- Solo el 0.1% de las personas identificó correctamente todas las muestras de deepfake y reales en una prueba controlada (iProov, 2025).
- Deloitte proyecta que las pérdidas por fraude habilitado por IA generativa podrían alcanzar $40 billion en EE. UU. para 2027 (Deloitte, 2024).
1. El Vishing Se Ha Convertido en un Vector de Ataque Empresarial Principal
La llamada telefónica ha superado silenciosamente al correo electrónico malicioso como el punto de entrada preferido por los atacantes. Los filtros de correo han madurado; una voz en vivo presionando a un empleado, no. La señal más clara es que el phishing por correo electrónico como vector inicial cayó del 14% en 2024 al 6% en 2025, mientras que el phishing por voz subió al 11% y ocupó el segundo lugar (Mandiant, M-Trends 2026). En entornos de nube, el cambio es aún más marcado, donde el vishing es ahora la forma más común de intrusión. Cuando los atacantes logran entrar por teléfono, el traspaso a un operador siguiente es rápido, con Mandiant midiendo transferencias de acceso de hasta 22 segundos.
| Métrica | Valor | Fuente |
|---|---|---|
| Aumento del vishing, del primer al segundo semestre de 2024 | 442% | CrowdStrike, 2025 Threat Hunting Report |
| Posición del vishing como vector de infección inicial en 2025 | #2, 11% of intrusions | Mandiant, M-Trends 2026 |
| Vishing como vector de compromisos de nube | #1, 23% | Mandiant, M-Trends 2026 |
| Caída del phishing por correo como vector, 2024 a 2025 | 14% to 6% | Mandiant, M-Trends 2026 |
| Participación del pretexting en los incidentes de ingeniería social | Over 50% (nearly doubled) | Verizon, DBIR 2025 |
| Brechas que involucran el elemento humano | 60% | Verizon, DBIR 2025 |
| Organizaciones que compartieron datos sensibles en pruebas de vishing | 70% | Keepnet, 2024 Vishing Response Report |
| Costo anual promedio del vishing por organización | $14 million | Keepnet, 2024 |
Nota atípica: específicamente en móviles, los ataques de vishing aumentaron un 28% y el smishing un 22% interanual, y los señuelos basados en SMS representaron el 69.3% de todo el phishing móvil (Zimperium, 2025 Global Mobile Threat Report). Para el panorama más amplio de brechas, consulta nuestro informe de estadísticas de ciberseguridad 2026.
2. Las Pérdidas por Estafas Telefónicas Siguen Batiendo Récords
Las pérdidas reportadas no solo están aumentando; se están acumulando. El total del FBI cruzó un umbral que redefine la escala del problema: las pérdidas por delitos cibernéticos en EE. UU. alcanzaron $20.9 billion en 2025 en más de 1 million de denuncias, el primer año en que el número de denuncias superó las siete cifras (FBI, IC3 2025 Report). Dos categorías que casi siempre pasan por una línea telefónica, las estafas de soporte técnico y de suplantación de organismos gubernamentales, impulsaron gran parte de ese crecimiento, con las pérdidas de soporte técnico subiendo por sí solas de $1.46 billion a $2.13 billion en un solo año.
| Métrica | Valor | Fuente |
|---|---|---|
| Pérdidas totales por delitos cibernéticos en EE. UU., 2025 | $20.877 billion across 1,008,597 complaints (up 26%) | FBI, IC3 2025 Report |
| Pérdidas por estafas de soporte técnico, 2025 | $2.134 billion (47,794 complaints) | FBI, IC3 2025 Report |
| Denuncias de suplantación de organismos gubernamentales, 2025 | 32,424 (nearly doubled from 17,367) | FBI, IC3 2025 Report |
| Pérdidas por suplantación empresarial, FTC 2025 | Nearly $1 billion | FTC, 2025 |
| Pérdidas por estafas de suplantación de identidad reportadas a la FTC, 2025 | $3.5 billion | FTC, 2025 |
| Pérdidas por suplantación de organismos gubernamentales, FTC 2025 | About $920 million (up from $789M) | FTC, 2025 |
| Pérdida mediana cuando el fraude comienza con una llamada telefónica, 2024 | $2,210 (vs $497 median overall) | FTC, Consumer Sentinel Data Book 2024 |
| Pérdidas de EE. UU. por estafas telefónicas, 2023 | $25.4 billion | Truecaller, 2024 report |
Contexto: la FTC descubrió que el fraude que comenzaba con una llamada telefónica tuvo la pérdida mediana más alta de cualquier método de contacto en 2024, con $2,210, más de cuatro veces la mediana de $497 en todo el fraude (FTC, Consumer Sentinel Data Book 2024). El teléfono convierte la curiosidad en dinero más rápido que cualquier bandeja de entrada.
3. La Clonación de Voz por IA Convierte al Vishing en Fraude por Deepfake
La economía de la llamada de estafa cambió en cuanto una voz convincente se volvió barata de fabricar. El delincuente ya no necesita sonar creíble; el software lo hace por él. Los intentos de fraude por deepfake aumentaron más de 1,300% en 2024, pasando de aproximadamente un incidente al mes a siete al día (Pindrop, 2025 Voice Intelligence and Security Report). Como un clon utilizable puede crearse a partir de aproximadamente tres segundos de audio (FTC, 2023), cualquier saludo de buzón de voz o clip de video corto es ahora materia prima. El daño empresarial más evidente aparece en los call centers, que enfrentan una exposición al fraude proyectada de $44.5 billion para 2025.
| Métrica | Valor | Fuente |
|---|---|---|
| Aumento en los intentos de fraude por deepfake, 2024 | Over 1,300% (1/month to 7/day) | Pindrop, 2025 Voice Intelligence Report |
| Frecuencia de intentos de fraude en contact centers, 2025 | Every 46 seconds | Pindrop, 2025 |
| Crecimiento de ataques de voz sintética, seguros / banca | +475% / +149% | Pindrop, 2025 |
| Exposición al fraude proyectada en contact centers, 2025 | $44.5 billion | Pindrop, 2025 |
| Empresas afectadas por deepfakes de audio y video, 2024 | 49% | Regula, 2024 Deepfake Survey |
| Pérdida promedio de las empresas por deepfakes | About $450,000 | Regula, 2024 |
| Pérdidas proyectadas en EE. UU. por fraude con IA generativa para 2027 | Up to $40 billion (from $12.3B in 2023) | Deloitte, 2024 |
| Incidencia de deepfake de audio, sector cripto | 55% | Regula, 2024 |
El contrapeso de esto es el consentimiento: la misma tecnología de conversión de voz se vuelve legítima cuando una persona clona solo su propia voz, en su propio dispositivo, con un registro claro de permiso, el modelo detrás del software de clonación de voz local en el dispositivo. Para el lado fraudulento de esa moneda, consulta nuestras estadísticas de fraude por clonación de voz y estadísticas de clonación de voz 2026.
4. La Inundación Global de Llamadas de Estafa y Spam
Antes de que una estafa tenga éxito, tiene que llegar a un teléfono, y el enorme volumen de llamadas no deseadas es el conducto que alimenta cada pérdida posterior. Hiya detectó 13.7 billion presuntas llamadas de spam solo en el segundo trimestre de 2025, cerca de 150 million al día (Hiya, 2025). El problema es mundial y no solo estadounidense: en varios mercados europeos, cerca de la mitad de todas las llamadas de números desconocidos son ahora spam, y la cifra global de dinero perdido por estafas empequeñece la de cualquier país por sí solo.
| Métrica | Valor | Fuente |
|---|---|---|
| Llamadas de spam presuntas detectadas, T2 2025 | 13.7 billion (150M/day) | Hiya, Global Call Threat Report 2025 |
| Llamadas no deseadas, T1 2025 | 12.5 billion (up from 11.3B in Q4 2024) | Hiya, 2025 |
| Proporción de llamadas en el Reino Unido que son fraude | 13% (28% spam) | Hiya, 2025 |
| Llamadas de no contactos que son spam, España / Francia | 43.9% / 43.0% | Hiya, 2025 |
| Total perdido por estafas en todo el mundo, 12 meses | $1.03 trillion | GASA and Feedzai, Global State of Scams 2024 |
| Víctimas de estafa que recuperaron su dinero | 4% | GASA and Feedzai, 2024 |
| Adultos de EE. UU. que recibieron llamadas de spam en un año | 92% | Truecaller, 2024 report |
Nota atípica: casi la mitad de los consumidores del mundo reportó enfrentar un intento de estafa al menos una vez por semana, y en Brasil, Hong Kong y Corea del Sur la exposición se acercaba a diaria (GASA and Feedzai, 2024). La tasa de recuperación del 4% es el número que más duele, ya que casi nada del dinero regresa.
5. Quién Es el Más Atacado: Los Adultos Mayores Sufren el Mayor Impacto
Las pérdidas no se distribuyen de manera uniforme, y la concentración entre las víctimas mayores se está ampliando en lugar de reducirse. Los adultos de 60 años o más reportaron $7.75 billion en pérdidas en 2025, un aumento del 59%, en 201,266 denuncias con un promedio de $38,500 cada una (FBI, IC3 2025 Report). Las denuncias de suplantación de organismos gubernamentales de ese grupo de edad casi se duplicaron, y más de 12,000 adultos mayores reportaron pérdidas individuales superiores a $100,000. El patrón refleja quién contesta llamadas de números desconocidos y quién tiene ahorros de jubilación para agotar.
| Métrica | Valor | Fuente |
|---|---|---|
| Pérdidas reportadas por adultos de 60+, 2025 | $7.748 billion (up 59%) | FBI, IC3 2025 Report |
| Denuncias y pérdida promedio, adultos de 60+, 2025 | 201,266 complaints (up 37%), $38,500 average | FBI, IC3 2025 Report |
| Víctimas de 60+ con pérdidas superiores a $100,000 | 12,444 | FBI, IC3 2025 Report |
| Pérdidas de adultos mayores por suplantación de organismos gubernamentales, 2025 | $413 million (8,628 complaints) | FBI, IC3 2025 Report |
| Probabilidad de pérdida por estafa telefónica, adultos 18-44 vs 45+ | 3x more likely | Truecaller, 2024 report |
| Adultos de EE. UU. que perdieron dinero por una estafa telefónica, 2023 | 56.2 million (21%) | Truecaller, 2024 report |
Contexto: aunque los adultos mayores pierden las sumas más grandes por incidente, Truecaller descubrió que los adultos más jóvenes, de 18 a 44 años, tenían tres veces más probabilidades de perder algo de dinero en una estafa telefónica, con un 33%, el dato más reciente disponible (Truecaller, 2024 report on 2023 data). El vishing no es un problema de un solo grupo demográfico.
6. Detección y Defensa: Los Humanos No Pueden Oír la Diferencia
La capacitación en concientización asume que la gente eventualmente puede detectar lo falso, y la evidencia en audio contradice esa suposición. Solo el 0.1% de las personas identificó correctamente todas las muestras reales y sintéticas en un estudio controlado, incluso después de que se les dijera explícitamente que estuvieran atentas a los deepfakes (iProov, 2025). Cuando lo falso es una voz conocida en una llamada en vivo, las probabilidades son aún peores. Las defensas van a la zaga: las organizaciones están mucho más preparadas para el phishing por correo electrónico que para su equivalente telefónico.
| Métrica | Valor | Fuente |
|---|---|---|
| Personas que identificaron todas las muestras reales y falsas | 0.1% | iProov, Deepfake Detection Study 2025 |
| Personas sin confianza para distinguir una voz clonada de la real | 70% | McAfee, 2023 |
| Víctimas que perdieron dinero tras un mensaje con voz clonada por IA | 77% | McAfee, 2023 |
| Organizaciones de EE. UU. que sufrieron un ataque TOAD | 81% | Proofpoint, State of the Phish |
| Ataques orientados por teléfono detectados al mes | 10 million (peak 13M) | Proofpoint, State of the Phish |
| Simulaciones de phishing reportadas correctamente por los usuarios | About 20% | Verizon, DBIR 2025 |
| Duración de audio necesaria para clonar una voz | About 3 seconds | FTC, 2023 |
Nota atípica: las cifras de Proofpoint sobre ataques orientados por teléfono, de aproximadamente 10 million de incidentes al mes, son las más recientes publicadas, extraídas de su investigación State of the Phish (Proofpoint, most recent available). La dirección de la tendencia es consistente en todos los conjuntos de datos de detección. Para el lado visual de los medios sintéticos, consulta nuestras estadísticas de deepfake 2026.
Resumen: Vishing (Phishing por Voz) y Estafas Telefónicas en Cifras
| Métrica | Valor | Fuente |
|---|---|---|
| Aumento del vishing, del primer al segundo semestre de 2024 | 442% | CrowdStrike, 2025 Threat Hunting Report |
| Posición del vishing como vector de infección inicial en 2025 | #2, 11% of intrusions | Mandiant, M-Trends 2026 |
| Vishing como vector de compromiso de nube | #1, 23% | Mandiant, M-Trends 2026 |
| Pérdidas totales por delitos cibernéticos en EE. UU., 2025 | $20.877 billion (up 26%) | FBI, IC3 2025 Report |
| Pérdidas por estafas de soporte técnico, 2025 | $2.134 billion | FBI, IC3 2025 Report |
| Pérdidas reportadas por adultos de 60+, 2025 | $7.748 billion (up 59%) | FBI, IC3 2025 Report |
| Víctimas que perdieron dinero tras un mensaje con voz clonada por IA | 77% | McAfee, 2023 |
| Aumento del vishing en dispositivos móviles, 2025 | 28% | Zimperium, 2025 |
| Pérdidas por estafas de suplantación de identidad reportadas a la FTC, 2025 | $3.5 billion | FTC, 2025 |
| Pérdida mediana cuando el fraude comienza por teléfono, 2024 | $2,210 | FTC, Consumer Sentinel Data Book 2024 |
| Aumento en los intentos de fraude por deepfake, 2024 | Over 1,300% | Pindrop, 2025 |
| Exposición al fraude proyectada en contact centers, 2025 | $44.5 billion | Pindrop, 2025 |
| Empresas afectadas por deepfakes de audio y video, 2024 | 49% | Regula, 2024 |
| Pérdidas proyectadas en EE. UU. por fraude con IA generativa para 2027 | Up to $40 billion | Deloitte, 2024 |
| Llamadas de spam presuntas detectadas, T2 2025 | 13.7 billion | Hiya, 2025 |
| Total perdido por estafas en todo el mundo, 12 meses | $1.03 trillion | GASA and Feedzai, 2024 |
| Pérdidas de EE. UU. por estafas telefónicas, 2023 | $25.4 billion | Truecaller, 2024 report |
| Organizaciones que compartieron datos en pruebas de vishing | 70% ($14M average annual cost) | Keepnet, 2024 |
| Personas que identificaron todas las muestras reales y falsas | 0.1% | iProov, 2025 |
| Audio necesario para clonar una voz | About 3 seconds | FTC, 2023 |
Metodología y Fuentes
Los datos se recopilaron de informes primarios, conjuntos de datos gubernamentales e investigaciones de proveedores identificados, publicados principalmente en 2025 y 2026; cada cifra de tamaño de mercado o crecimiento se rastreó hasta su organización de origen, se contrastó cuando dos fuentes se superponían, y se marcó como el dato más reciente disponible cuando el conjunto de datos más sólido era anterior a 2025. Las cifras se presentan tal como fueron publicadas, sin redondeo con fines de efecto.
- Federal Bureau of Investigation, Internet Crime Complaint Center (IC3) 2025 Annual Report (2026)
- Federal Trade Commission, Consumer Sentinel Network Data Book 2024 (2025) y 2025 imposter-scam data (2026)
- CrowdStrike, 2025 Global Threat Report and 2025 Threat Hunting Report
- Mandiant (Google Cloud), M-Trends 2026
- Verizon Business, 2025 Data Breach Investigations Report (DBIR)
- Pindrop, 2025 Voice Intelligence and Security Report
- Deloitte Center for Financial Services, Deepfake banking fraud risk analysis (2024)
- Regula, Deepfake Fraud Doubles Down survey (2024)
- McAfee, Artificial Imposters AI voice-cloning study (2023)
- Hiya, Global Call Threat Report 2025
- Truecaller, US Spam and Scam Report (2024, con datos de 2023)
- Global Anti-Scam Alliance and Feedzai, Global State of Scams Report 2024
- Zimperium, 2025 Global Mobile Threat Report
- Keepnet Labs, 2024 Vishing Response Report
- iProov, Deepfake Detection Study 2025
- Proofpoint, State of the Phish
- Federal Trade Commission, consumer alert on AI voice cloning (2023)
Data watch: el informe M-Trends de Mandiant y el DBIR de Verizon se publican anualmente, generalmente en primavera, por lo que sus próximas ediciones incluirán cifras actualizadas de vishing y pretexting que esta página incorporará en cuanto se publiquen. El Voice Intelligence and Security Report de Pindrop, los informes de amenazas de CrowdStrike y el Global State of Scams report de GASA/Feedzai también siguen ciclos anuales, con las próximas ediciones esperadas aproximadamente un año después de las citadas arriba.
Última actualización: 5 de julio de 2026. Revisamos y actualizamos esta página trimestralmente a medida que se publican nuevos datos.