Las contraseñas simples se enfrentan a una amenaza financiera más rápida
Casi 1,9 millones de cuentas de usuarios vietnamitas siguen utilizando contraseñas fáciles, como "123456", según cifras presentadas en el Foro de Seguridad Financiera Digital de Vietnam, celebrado en Ciudad Ho Chi Minh el 6 de noviembre de 2026. La advertencia llega mientras los bancos amplían los sistemas destinados a detectar transferencias sospechosas y ayudar a recuperar el dinero robado.
Contenido
- Las contraseñas simples se enfrentan a una amenaza financiera más rápida
- Menos ataques, más organizaciones que reportan daños
- Por qué los datos robados pueden causar daños duraderos
- La inteligencia artificial acelera tanto la banca como el delito
- Contraseñas débiles y suplantaciones convincentes
- El robo de tarjetas en un restaurante dejó al descubierto otra vulnerabilidad
- Las alertas ya están permitiendo detener pagos sospechosos
- Rastreo del dinero robado entre bancos
- La inversión en seguridad aún deja vulnerabilidades básicas
- Normas sobre datos y preparativos para la computación cuántica
- Puntos clave
El coronel Nguyen Ba Son, subdirector del Departamento de Ciberseguridad y Prevención de Delitos de Alta Tecnología del Ministerio de Seguridad Pública, conocido como A05, dijo que las autoridades registraron cerca de 1.000 casos de fraude en línea con robo de activos durante los primeros seis meses de 2026. Las pérdidas ascendieron a billones de dongs vietnamitas.
Las instituciones financieras afrontan presiones en varios frentes: los delincuentes utilizan inteligencia artificial para preparar ataques con mayor rapidez, los clientes siguen siendo vulnerables a la suplantación de identidad y algunas organizaciones aún carecen de controles de seguridad básicos. Al mismo tiempo, los pagos digitales se han convertido en un servicio cotidiano para gran parte de la población.
Las cifras presentadas por Hoang Minh Tien, subdirector del Departamento de Tecnología de la Información del Banco Estatal de Vietnam, muestran la magnitud del fenómeno. Vietnam procesó más de 21.000 millones de transacciones sin efectivo durante los primeros ocho meses de 2026, por un valor superior a 260 billones de dongs vietnamitas. Los canales digitales representan más del 95% de las transacciones en muchas instituciones de crédito.
El foro reunió a la Asociación Nacional de Ciberseguridad, el Grupo de Medios de Inversión de Vietnam, el Banco Estatal y la Asociación de Bancos de Vietnam. En los debates se vinculó una vulnerabilidad conocida, las contraseñas fáciles de adivinar, con un desafío más amplio: proteger a los clientes antes, durante y después de un pago fraudulento.
Menos ataques, más organizaciones que reportan daños
El informe de investigación y encuesta de 2025 de la Asociación Nacional de Ciberseguridad estimó que Vietnam sufrió unos 552.000 ciberataques ese año, un 19,38% menos que en 2024. El Departamento de Tecnología de la asociación realizó la encuesta en diciembre de 2025, a partir de las respuestas de más de 5.300 organizaciones.
El resumen de la encuesta del Gobierno registra un aumento de la proporción de organismos y empresas que reportaron daños: 52,30% en 2025, frente al 46,15% en 2024. Se trata de un incremento de 6,15 puntos porcentuales, aunque el número estimado de ataques disminuyó.
La asociación señaló que los atacantes están eligiendo sus objetivos con mayor cuidado, preparándose minuciosamente y aprovechando las vulnerabilidades de forma más profunda. Por tanto, para una organización, el peligro práctico depende tanto del daño que cause una intrusión como del número de intentos que afronte.
En el foro, cifras atribuidas a la Asociación Nacional de Ciberseguridad y a Viettel Cyber Security situaron en torno al 41% la proporción de ataques dirigidos al sector financiero y bancario. Son también identificó al sector como objetivo prioritario de grupos internacionales de piratería informática y de ciberdelincuentes.
Por qué los datos robados pueden causar daños duraderos
La asociación identificó cinco formas de ataque frecuentes en 2025: denegación de servicio, inserción de enlaces publicitarios de apuestas, ciberespionaje dirigido, robo de datos y programas de secuestro de datos. Un ataque de denegación de servicio satura un servicio con tráfico; los programas de secuestro de datos bloquean la información mediante cifrado y exigen un pago para restablecer el acceso.
Los atacantes pueden combinar estos métodos. La asociación describió ataques disruptivos que atraen la atención de los equipos de seguridad mientras los intrusos acceden discretamente a otras partes de la red, instalan programas maliciosos y permanecen allí.
Vu Ngoc Son, responsable del Departamento de Tecnología de la asociación, describió una secuencia en la que los delincuentes primero roban información valiosa para venderla, intercambiarla o explotarla de nuevo. Luego cifran los datos de la víctima para exigir un rescate, después de agotar las oportunidades de robar más información.
Por tanto, la información de los clientes puede seguir expuesta incluso después de que un banco o una empresa restablezca sus sistemas. Las copias de seguridad ayudan a una organización a recuperar archivos, mientras que para evitar el robo se necesitan controles que regulen quién puede acceder a la información y sistemas que detecten accesos inusuales.
La evaluación de 2025 de la asociación situó las intrusiones y el robo de datos entre los incidentes más perjudiciales. En sus previsiones para 2026, identificó la seguridad de los datos y los ataques automatizados con inteligencia artificial como preocupaciones centrales, una advertencia que también se planteó en el foro al hablar de los riesgos para la banca.
La inteligencia artificial acelera tanto la banca como el delito
Son dijo que los delincuentes utilizaban inteligencia artificial para reducir el tiempo necesario para buscar vulnerabilidades y preparar ataques. Las tareas en grandes sistemas de información financiera que antes podían llevar meses ahora pueden completarse mucho más rápido, señaló, sin precisar un nuevo plazo.
El doctor Dao Minh Tu, vicepresidente y secretario general de la Asociación de Bancos de Vietnam y exvicegobernador permanente del Banco Estatal, describió una industria bancaria que está dejando atrás las aplicaciones que los clientes manejan por sí mismos. Los bancos están desarrollando servicios que se comunican con los clientes y los asisten de forma automática.
Tu dijo que alrededor del 80% de las empresas vietnamitas habían adoptado la inteligencia artificial, mientras que más del 70% de las instituciones de crédito la utilizaban para tareas como la evaluación crediticia, la identificación electrónica, la detección de fraudes y los controles contra el blanqueo de dinero. La evaluación crediticia ayuda a los prestamistas a determinar la capacidad de pago de quien solicita un préstamo; la identificación electrónica verifica a distancia la identidad de un cliente.
Dam The Thai, subdirector general de HDBank, dijo que el banco estaba probando sistemas de inteligencia artificial que detectan fraudes mientras se realizan las transacciones, junto con evaluaciones y aprobaciones automatizadas de crédito que tardan entre dos y tres minutos.
El nivel de preparación sigue siendo desigual. Según cifras del Índice de Preparación para la Inteligencia Artificial de Cisco citadas en el foro, solo el 13% de las empresas vietnamitas estaban plenamente preparadas para la inteligencia artificial. Un 63% situó entre sus prioridades principales mejorar la capacidad de su infraestructura tecnológica para crecer y adaptarse. Incorporar una herramienta de inteligencia artificial y contar con los datos, los equipos y los controles necesarios para utilizarla de forma segura son etapas distintas de adopción.
Contraseñas débiles y suplantaciones convincentes
Casi 1,9 millones de cuentas que utilizan contraseñas simples ilustran una vulnerabilidad a nivel de los clientes. Una secuencia predecible, como "123456", facilita el punto de partida de los delincuentes que intentan obtener acceso.
Los resultados de una encuesta presentados en el foro también mostraron que solo el 36% de los encuestados expresó preocupación por las falsificaciones con inteligencia artificial, la proporción más baja entre los riesgos analizados. Estas falsificaciones son imágenes, videos o voces creados o alterados con inteligencia artificial para hacer parecer que alguien dice o hace algo que nunca dijo o hizo.
Tu advirtió que los delincuentes pueden combinar identidades falsas con fraudes cuidadosamente preparados para convencer a las personas de que transfieran dinero por iniciativa propia. La estafa puede llegar a un cliente mediante un rostro o una voz aparentemente conocidos, en lugar de un intento evidente de entrar en una aplicación bancaria.
Thai sostuvo que los conocimientos y la confianza de los clientes son fundamentales, junto con la tecnología bancaria. Pidió a los bancos, las empresas de telecomunicaciones, los monederos electrónicos, las plataformas digitales y los organismos reguladores que contribuyan a generar confianza en los servicios digitales.
Las cifras del foro no especificaron el número total de cuentas examinadas ni el método utilizado para identificar las contraseñas débiles. Por tanto, el dato de casi 1,9 millones no incluye un porcentaje que indique qué proporción representan del total de cuentas vietnamitas.
El robo de tarjetas en un restaurante dejó al descubierto otra vulnerabilidad
Son describió un caso descubierto en 2025 en el que un sospechoso se hizo pasar por empleado de restaurantes de alta gama. Cuando los clientes entregaban sus tarjetas bancarias para pagar, el sospechoso extraía en secreto los chips de las tarjetas.
El sospechoso colocaba esos chips en otras tarjetas sin datos y las utilizaba para comprar varios modelos recientes de iPhone. De ese modo robó más de 200 millones de dongs vietnamitas, unos 7.700 dólares.
Posteriormente, la policía coordinó con el Banco Estatal una notificación a los bancos comerciales y les pidió que revisaran y ajustaran los servicios relacionados con las tarjetas físicas con chip.
El caso muestra que el desafío de seguridad va más allá de las contraseñas y las aplicaciones bancarias. La tarjeta de un cliente también pasa por manos de otras personas y por procedimientos de pago en tiendas y restaurantes. Los delincuentes pueden aprovechar ese proceso mientras los bancos se centran en proteger sus redes digitales.
Las alertas ya están permitiendo detener pagos sospechosos
El sistema de supervisión del Banco Estatal está conectado con cerca de 100 instituciones financieras y ha identificado más de 668.000 cuentas con indicios de infracciones, según las cifras presentadas por Tien. Los bancos han emitido millones de alertas y coordinado la recuperación o suspensión temporal de fondos por valor de billones de dongs.
SIMO, el sistema de información que respalda la gestión de riesgos de pago, la supervisión y la prevención del fraude, envió 5,8 millones de alertas a clientes desde 2025 hasta octubre de 2026. A continuación, se registraron casi 1,9 millones de casos en los que los clientes detuvieron o cancelaron transacciones sospechosas, por un valor total de casi 7,2 billones de dongs vietnamitas.
Estas cifras equivalen aproximadamente a una transacción detenida o cancelada por cada tres alertas. Los totales cuentan las alertas y las respuestas de los clientes, por lo que un cliente que recibió varias advertencias puede aparecer más de una vez.
Los casi 1,9 millones de casos de transacciones detenidas o canceladas que registra SIMO corresponden a alertas de pago. La cifra similar de contraseñas débiles se refiere a la seguridad de las cuentas. En conjunto, muestran dos ámbitos en los que es importante proteger a los clientes: el acceso a una cuenta y la decisión de enviar dinero.
Para los clientes, una alerta ofrece la oportunidad de detenerse antes de que salga el dinero. Para los bancos y la policía, la información compartida puede ayudar a identificar hacia dónde se dirigen los fondos sospechosos y facilitar una respuesta más rápida.
Rastreo del dinero robado entre bancos
El Ministerio de Seguridad Pública y el Banco Estatal trabajan en mecanismos para rastrear el dinero relacionado con fraudes entre cuentas bancarias. Son dijo que las dos entidades celebraron una reunión de trabajo tres días antes del foro del 6 de noviembre para debatir un sistema piloto de rastreo y conciliación de esos movimientos.
Los detalles presentados sobre el programa bancario sitúan en junio de 2026 el inicio de una prueba piloto para rastrear e interceptar con urgencia fondos en los principales bancos comerciales, con una expansión a todo el sistema prevista para el primer trimestre de 2027. El relato de Son se centró en las conversaciones posteriores, celebradas a principios de noviembre.
La rapidez es importante porque los delincuentes pueden mover fondos robados a través de varias cuentas e intermediarios en cuestión de minutos. Una respuesta limitada al primer banco receptor puede perder rápidamente la pista del dinero cuando este se traslada a otro lugar.
Las principales fechas y períodos son:
- Diciembre de 2025: La Asociación Nacional de Ciberseguridad encuestó a más de 5.300 organizaciones para su evaluación anual.
- De enero a junio de 2026: Las autoridades registraron cerca de 1.000 casos de fraude en línea con robo de activos.
- Junio de 2026: Fecha prevista para el inicio de la prueba piloto del programa bancario de rastreo e interceptación urgente de transferencias entre bancos.
- 3 de noviembre de 2026: La policía y el Banco Estatal debatieron el sistema propuesto de rastreo y conciliación, según el relato de Son sobre una reunión celebrada tres días antes del foro.
- Primer trimestre de 2027: Expansión prevista de la solución de rastreo a todo el sistema bancario.
Tu pidió una plataforma unificada de datos financieros para que las instituciones puedan compartir información conforme a normas de seguridad y privacidad. Thai también propuso compartir alertas de fraude en tiempo real entre bancos, proveedores de telecomunicaciones, monederos electrónicos y plataformas autorizadas de intercambio de activos digitales.
La inversión en seguridad aún deja vulnerabilidades básicas
Los bancos comerciales destinan alrededor del 17,2% de sus inversiones en transformación digital a la seguridad de la información y la ciberseguridad, dijo Tien. También pidió evaluaciones de riesgos, pruebas de seguridad, simulacros de incidentes y supervisión de los proveedores de tecnología.
La encuesta más amplia de la asociación a organismos y empresas mostró avances en materia de preparación. Un 75,93% impartía formación sobre concienciación en ciberseguridad; un 51,45% realizaba simulacros de seguridad; un 51,65% había implementado o estaba utilizando centros de operaciones de seguridad; y un 76,35% tenía sistemas de respaldo. Un centro de operaciones de seguridad reúne las tareas de supervisión y respuesta ante incidentes.
En las organizaciones encuestadas persistían vulnerabilidades básicas. Un 47,72% carecía de personal de ciberseguridad; un 27,80% no tenía normas internas de ciberseguridad; y un 51,87% no disponía de programas contra software malicioso gestionados de forma centralizada.
Otro 8,71% no utilizaba ningún programa antivirus, mientras que un 9,38% carecía de controles, como cortafuegos, para regular el acceso a internet. Estas cifras corresponden a la encuesta general sobre organismos y empresas, y no solo a los bancos comerciales.
La brecha práctica está entre preparar al personal y mantener la protección en toda una organización. La formación puede ayudar a los empleados a reconocer los peligros, pero una defensa eficaz también requiere personas que supervisen los sistemas, una implementación coherente de los programas y procedimientos ensayados para responder cuando un ataque tiene éxito.
Normas sobre datos y preparativos para la computación cuántica
Tu propuso reforzar la protección de la información bancaria, los datos personales y los datos biométricos conforme a la Ley de Datos y la Ley de Protección de Datos Personales de Vietnam. Los datos biométricos incluyen identificadores físicos, como el rostro o la huella dactilar, que se utilizan para confirmar la identidad.
Pidió que los datos importantes se almacenen y procesen en centros de datos seguros en Vietnam. Sus propuestas también incluyeron definir claramente quién es responsable del control de los sistemas de inteligencia artificial y exigir la aprobación humana para las transacciones de gran valor o especialmente sensibles.
Tu advirtió que la falta de estandarización de los datos y el control deficiente de los modelos de inteligencia artificial pueden afectar tanto a las decisiones automatizadas como a la privacidad de los clientes. Un sistema bancario que toma decisiones con rapidez sigue necesitando información fiable y un proceso claro para revisar las operaciones sensibles.
La computación cuántica plantea una preocupación a más largo plazo. Tu advirtió que su capacidad de cálculo podría poner en riesgo algunos métodos de cifrado convencionales que protegen los pagos, las firmas digitales y los datos bancarios. Las firmas digitales ayudan a determinar quién autorizó una instrucción electrónica y si esta ha sido modificada.
Tu instó a los bancos a evaluar su dependencia de los métodos de cifrado actuales y a planificar una transición hacia la criptografía poscuántica, es decir, métodos diseñados para resistir ataques realizados con computadoras cuánticas. Su mensaje general vinculó estos preparativos técnicos con la confianza pública: dado que alrededor del 89% de los adultos vietnamitas tiene cuentas de pago, proteger la banca digital se ha convertido en parte de la protección de un servicio financiero cotidiano.
Puntos clave
- Casi 1,9 millones de cuentas vietnamitas siguen utilizando contraseñas simples, según las cifras presentadas en el foro de seguridad financiera del 6 de noviembre de 2026.
- Vietnam sufrió unos 552.000 ciberataques en 2025, según las estimaciones. Los ataques disminuyeron un 19,38%, mientras que la proporción de organizaciones encuestadas que reportaron daños aumentó al 52,30%.
- Las autoridades registraron cerca de 1.000 casos de fraude en línea durante el primer semestre de 2026, con pérdidas de billones de dongs.
- SIMO emitió 5,8 millones de alertas hasta octubre de 2026, tras las cuales los clientes detuvieron o cancelaron casi 1,9 millones de transacciones sospechosas por un valor total de casi 7,2 billones de dongs vietnamitas.
- Está previsto que la prueba piloto para rastrear e interceptar con urgencia fondos sospechosos de proceder del fraude se extienda a todo el sistema bancario en el primer trimestre de 2027.
- Entre las propuestas debatidas en el foro figuraron reforzar la protección de datos, compartir alertas de fraude, mantener el control humano sobre las decisiones sensibles de la inteligencia artificial y prepararse para los riesgos de la computación cuántica.
