Las pérdidas por ataques de phishing en criptomonedas en 2025 caen un 83%, ¿se debe a la concienciación sobre seguridad o a una desaceleración del mercado?

Los datos de pérdidas por ataques de phishing en criptomonedas en 2025 muestran una mejora significativa. Según el informe anual de Scam Sniffer publicado en 2025, las pérdidas por ataques de phishing disminuyeron de 494 millones de dólares en 2024 a 83,85 millones de dólares, una caída del 83%. El número de víctimas también se redujo de aproximadamente 3,3 millones a 106,106 personas, una disminución del 68%. ¿Qué reflejan estos datos? ¿Es un avance en la seguridad del sector o un cambio en la actividad del mercado?

Comparación de datos: de cifras en cientos de millones a decenas de millones

Este descenso es bastante notable. Las pérdidas pasaron de casi 5 mil millones a menos de 100 millones de dólares, y el número de víctimas se redujo considerablemente. Esto indica que dos fenómenos están ocurriendo simultáneamente: en primer lugar, el daño promedio por víctima puede estar disminuyendo, y en segundo lugar, el número total de usuarios afectados por phishing está claramente en descenso.

La evolución en los tipos de ataques, aunque las nuevas amenazas aún no son predominantes

La firma Permit sigue siendo la principal amenaza

Los ataques con firma Permit siguen siendo el tipo más común de phishing. Este método de ataque ya es ampliamente conocido, y la protección de los usuarios y las aplicaciones de billetera es relativamente madura.

La firma maliciosa EIP-7702 es una amenaza emergente

Tras la actualización del sistema Pectra en Ethereum, comenzaron a aparecer firmas maliciosas EIP-7702. En agosto de 2025 ocurrieron dos incidentes importantes. Esto indica que los atacantes están adaptándose continuamente a los nuevos entornos tecnológicos, pero en general, las pérdidas totales sugieren que este tipo de ataques aún no ha alcanzado una escala que represente una amenaza significativa.

La relación profunda entre phishing y la actividad del mercado

Los datos muestran que las pérdidas por phishing tienen una correlación positiva clara con la actividad del mercado. Esta relación es interesante:

• Cuanto más activa está el mercado, mayor es la participación de los usuarios
• Cuando los usuarios están activos, aumenta la frecuencia de transacciones y las operaciones
• Más operaciones implican mayor exposición a riesgos
• Como resultado, la proporción de usuarios afectados también aumenta

En concreto, en el tercer trimestre de 2025, el precio de Ethereum experimentó un aumento muy fuerte, y las pérdidas por phishing alcanzaron los 31 millones de dólares, el nivel más alto del año. Esto no es casualidad, sino que refleja una regla del sector: en los mercados alcistas, la actividad de los usuarios aumenta y también los casos de phishing.

Cómo entender esta tendencia a la baja

Desde mi punto de vista, esta caída del 83% puede deberse a varios factores combinados:

Primero, la conciencia de seguridad de los usuarios ha mejorado. Tras años de educación sobre ataques de phishing, los usuarios están más alertas a los riesgos y revisan con más cautela las solicitudes de firma.

En segundo lugar, la protección de seguridad en las billeteras y aplicaciones se ha perfeccionado. Más billeteras ahora incluyen alertas de riesgo y capacidades mejoradas para interceptar solicitudes sospechosas.

En tercer lugar, el propio entorno del mercado puede estar cambiando. La actividad del mercado en 2025 podría ser en general menor que en 2024, lo que impacta directamente en el número total de casos de phishing.

Resumen

Las pérdidas por ataques de phishing en criptomonedas en 2025 han disminuido significativamente, de 4,94 mil millones a 83,85 millones de dólares, y las víctimas también se redujeron en un 68%. Esto es una señal positiva. Sin embargo, esta mejora no significa que el riesgo haya desaparecido. Nuevas amenazas, como las firmas maliciosas EIP-7702, siguen emergiendo, y la relación positiva entre pérdidas por phishing y actividad del mercado nos recuerda que: cuando llegue la próxima fase de auge del mercado, los usuarios deben mantenerse alerta. Los avances en seguridad son positivos, pero la conciencia de protección personal de los usuarios también es clave.