La educación escolar recibe la mayor parte de los fondos para la seguridad digital
El presupuesto de Malasia para 2027 reserva 72,1 millones de ringgit para la seguridad en línea y la protección de datos personales. De esa suma, 58,7 millones se destinarán a la Campaña de Internet Seguro y 5 millones a una aplicación de inteligencia artificial que permitirá consultar números de teléfono, cuentas bancarias y enlaces web sospechosos antes de realizar un pago.
Contenido
- La educación escolar recibe la mayor parte de los fondos para la seguridad digital
- Cómo funcionaría el verificador de estafas propuesto
- Qué pueden consultar ya los malasios
- Las pérdidas aumentaron con fuerza antes de la nueva propuesta
- La suplantación dificulta detenerse antes de pagar
- Los análisis policiales apuntan a redes de explotación infantil
- Las escuelas reciben 58,7 millones de ringgit para la seguridad en internet
- La protección de datos y las denuncias rápidas completan la respuesta
- El Parlamento volverá a examinar el presupuesto en noviembre
- Puntos clave
El paquete también asigna 5 millones de ringgit a mejorar la detección policial de la explotación sexual infantil en línea y 3,4 millones a reforzar la supervisión de la protección de datos personales. La educación escolar representa alrededor del 81 % del total, por lo que la prevención mediante el aprendizaje constituye la mayor parte del plan de gasto.
Las medidas llegan después de que las pérdidas denunciadas por estafas en línea alcanzaran los 5.370 millones de ringgit entre principios de 2024 y mayo de 2026, según cifras del Ministerio del Interior. Las estafas de inversión representaron 2.680 millones de ringgit, casi la mitad del total, mientras que las estafas por telecomunicaciones sumaron otros 1.540 millones.
El primer ministro y ministro de Finanzas, Anwar Ibrahim, anunció la aplicación propuesta del Centro Nacional de Respuesta a las Estafas (NSRC, por sus siglas en inglés) al presentar el presupuesto en la Cámara de Representantes el 9 de octubre de 2026. Su objetivo es ofrecer una advertencia justo cuando alguien recibe una solicitud para enviar dinero.
El ministro del Interior, Datuk Seri Saifuddin Nasution Ismail, describió la iniciativa en un comunicado del Consejo de Seguridad Nacional del 12 de octubre como parte de los esfuerzos para reforzar la prevención de delitos comerciales, mejorar la respuesta del NSRC y promover hábitos digitales más seguros. El Gobierno afirma que los usuarios podrán hacer consultas preliminares antes de realizar transacciones financieras.
Para las familias, el paquete aborda problemas relacionados entre sí: adultos presionados para transferir sus ahorros, niños expuestos a la explotación en línea y datos personales utilizados para hacer más creíbles los intentos de fraude.
Cómo funcionaría el verificador de estafas propuesto
La aplicación del NSRC está concebida para que los usuarios puedan enviar un número de teléfono, una cuenta bancaria o un enlace sospechoso y recibir información sobre posibles riesgos de fraude. Añadiría una herramienta pública a un sistema de respuesta que ya reúne a las autoridades y las entidades financieras.
El profesor Ainuddin Wahid Abdul Wahab, investigador asociado del Centro de Investigación sobre Ciberseguridad y Redes de la Universidad de Malaya, describió el verificador propuesto como un «semáforo» que podría animar a los usuarios a detenerse antes de hacer un pago.
«Si el sistema emite una alerta temprana, los usuarios tienen la oportunidad de detenerse y verificar la información».
La inteligencia artificial puede ayudar a buscar patrones en grandes volúmenes de información, como conexiones entre transacciones, cuentas y enlaces sospechosos. El doctor Aizat Khairi, profesor titular de Estrategia y Relaciones Internacionales de la Universidad Nacional de Malasia, dijo que este tipo de análisis podría alertar al público antes de que se produzcan pérdidas financieras.
La profesora asociada Zubaile Abdullah, investigadora sénior del Centro de Ciberseguridad e Inteligencia de Datos de la Universidad Tun Hussein Onn de Malasia, señaló una debilidad práctica: es posible que las cuentas o los números de teléfono recién creados no tengan denuncias previas por estafa. Los usuarios aún tendrían que verificar quién solicita el pago, sobre todo cuando un mensaje exige actuar de inmediato.
La presentación del presupuesto no especificó fondos para la aplicación, aunque el desglose de las asignaciones le destina 5 millones de ringgit. No se han anunciado una fecha de lanzamiento, las especificaciones técnicas ni si funcionará de manera independiente o junto con las herramientas existentes.
Qué pueden consultar ya los malasios
La Policía Real de Malasia, conocida como PDRM, ya cuenta con Semak Mule. El público puede utilizar esta herramienta para consultar si cuentas bancarias, números de teléfono y nombres de empresas han sido vinculados con delitos comerciales denunciados.
La Lista de Alertas al Consumidor Financiero del Banco Negara Malaysia cumple otra función. Identifica entidades o esquemas que podrían haberse presentado falsamente como autorizados o regulados. La Lista de Alertas para Inversores de la Comisión de Valores de Malasia señala entidades y personas no autorizadas.
Ambos organismos reguladores indican que sus listas son incompletas. Por eso, quienes consultan sobre una inversión deben confirmar que está autorizada, en lugar de confiar únicamente en que su nombre aparezca o no en una lista de alertas. Consultar una cuenta y comprobar el estado regulatorio responde a preguntas diferentes.
Esta distinción importa en una estafa de inversión. Un promotor puede dirigir a alguien a un sitio web cuidado o a un grupo de mensajería lleno de capturas de pantalla y testimonios falsos sobre ganancias, y luego pedirle que pague en una cuenta bancaria. Consultar la cuenta receptora y comprobar la autorización del proveedor de la inversión permite revisar aspectos distintos de esa estrategia.
Las pérdidas aumentaron con fuerza antes de la nueva propuesta
Las cifras del Ministerio del Interior sitúan las pérdidas denunciadas por estafas en línea en 1.570 millones de ringgit en 2024 y 2.970 millones en 2025. El aumento de 1.400 millones equivale a alrededor del 89 % en un año. En los primeros cinco meses de 2026 se registraron otros 830 millones de ringgit.
El inspector general de la Policía, Tan Sri Mohd Khalid Ismail, dijo el 15 de junio que las pérdidas de 2.970 millones de ringgit en 2025 equivalían a más de 8 millones al día. Las estafas de inversión y por telecomunicaciones sumaron 4.220 millones de los 5.370 millones registrados entre enero de 2024 y mayo de 2026, es decir, alrededor del 79 %.
El NSRC, que comenzó a funcionar en octubre de 2022, atendió 146.167 llamadas de denuncia y tomó medidas para congelar 138.915 cuentas en 2025, según cifras del Ministerio del Interior. Estos datos muestran el volumen de denuncias e intervenciones en cuentas que ya pasan por el sistema.
El viceministro del Interior, Datuk Seri Dr. Shamsul Anuar Nasarah, dijo en febrero de 2026 que el centro recibió 19.438 llamadas relacionadas con estafas en línea en enero. También citó 2.408 millones de ringgit en fondos de las víctimas congelados con éxito, de los cuales se devolvieron 321,3 millones, alrededor del 13 %, a las víctimas. Congelar el dinero impide que se transfiera mientras las autoridades llevan a cabo los trámites necesarios para recuperarlo.
El Portal Nacional contra el Fraude, ya en funcionamiento, respalda esa labor al reunir información para que las autoridades y las entidades financieras puedan rastrear fondos y detectar cuentas mula. Se utiliza una cuenta mula para recibir o transferir fondos procedentes de delitos, lo que dificulta su seguimiento.
La suplantación dificulta detenerse antes de pagar
El doctor Noor Nirwandy Mat Noordin, profesor titular del Centro de Estudios sobre Medios y Guerra Informativa de la Universidad Tecnológica Mara, advirtió que los delincuentes están cada vez más capacitados para explotar la confianza y generar urgencia. Voces falsas, videos generados con inteligencia artificial y otros contenidos sintéticos pueden hacer que una solicitud parezca provenir de alguien conocido.
Nirwandy dijo que los intentos automatizados pueden programarse para coincidir con los días de pago de salarios o las celebraciones festivas. Pidió métodos de verificación más rápidos y mayor cautela antes de compartir contraseñas o datos financieros.
Zubaile dijo que los nombres, direcciones y datos laborales filtrados pueden ayudar a los delincuentes a hacer más creíbles sus mensajes. Una persona podría bajar la guardia porque quien llama ya conoce información privada sobre ella.
«En esta situación, los estafadores no necesitan piratear el sistema bancario de la víctima. Solo necesitan manipularla para que revele información confidencial o autorice una transacción financiera», dijo.
La viceministra de Comunicaciones, Teo Nie Ching, dijo el 28 de octubre que la Comisión de Comunicaciones y Multimedia de Malasia (MCMC) había retirado 170.633 contenidos en línea relacionados con estafas, incluidas cuentas falsas y actividades de suplantación, hasta el 15 de octubre. Entre febrero y agosto de 2026, la MCMC y los proveedores de telecomunicaciones también bloquearon 101,66 millones de llamadas fraudulentas o con números falsificados a través de la Inter Operator Spoofing Gateway. La suplantación hace que una llamada parezca proceder de otro número.
Los análisis policiales apuntan a redes de explotación infantil
El presupuesto de 2027 destina 5 millones de ringgit a mejorar la detección policial de la explotación sexual infantil en línea, incluida una actualización del sistema Malaysia Internet Crime Against Children, conocido como MICAC, de la división D11. Los análisis avanzados previstos ayudarían a los investigadores a identificar a los responsables y las conexiones dentro de las redes delictivas.
Aizat dijo que unos sistemas de análisis más sólidos podrían ayudar a la Policía a conectar con mayor rapidez a sospechosos, redes y actividades de explotación en línea. En la práctica, los investigadores buscarían relaciones entre datos que, de otro modo, podrían examinarse por separado.
Aizat señaló que el éxito depende de la calidad de la información, la precisión del análisis, la cooperación internacional y la protección de la privacidad. Los investigadores aún tendrían que evaluar las pruebas y actuar a partir de los resultados, con el respaldo de medidas de aplicación oportunas y mecanismos para proteger a las víctimas.
La organización de defensa de la infancia Protect & Save The Children Malaysia, conocida como PS the Children, citó cifras policiales que registraron 892 casos de delitos sexuales contra menores entre enero y octubre de 2025. También mencionó un estudio interinstitucional que calcula que unos 100.000 adolescentes malasios de entre 12 y 17 años sufren explotación sexual en línea cada año, y que la mitad lo vive en silencio. La cifra policial corresponde a casos registrados; el estudio calcula experiencias en una población más amplia.
Las escuelas reciben 58,7 millones de ringgit para la seguridad en internet
La Campaña de Internet Seguro de la Comisión de Comunicaciones y Multimedia de Malasia tiene como objetivo llegar a 400.000 estudiantes de 10.000 escuelas. El presupuesto de 2027 prevé reforzar su implementación en los centros educativos, con especial atención al ciberacoso y la explotación infantil.
La asignación destina la mayor parte del paquete de seguridad digital a la educación. Los objetivos de estudiantes y escuelas dan una dimensión concreta al alcance previsto de la campaña, mientras que los temas abordados responden a riesgos que los niños encuentran en las mismas plataformas que utilizan para comunicarse y aprender.
PS the Children acogió favorablemente las medidas, pero pidió fondos específicos y transparentes para garantizar su implementación. Su directora ejecutiva, Amnani Abdul Kadir, dijo que los niños necesitan reconocer el abuso, encontrar canales accesibles para denunciarlo y recibir apoyo después de sufrir daños.
«Pero la tecnología por sí sola no puede proteger a un niño que no sabe que lo que le está ocurriendo es un abuso», dijo.
La organización pide planes de estudios obligatorios sobre seguridad digital, que las plataformas rindan cuentas y controles de antecedentes más estrictos y obligatorios para las personas que trabajan con niños. También pidió que la prevención, las denuncias y la recuperación de las víctimas reciban la misma prioridad en la asignación de fondos.
Otros compromisos en materia de seguridad infantil incluyen la aplicación de la Ley de Seguridad en Línea y una subvención de contrapartida de 100 millones de ringgit para capacitar a 6.000 cuidadores. Esta subvención se suma al paquete de 72,1 millones de ringgit para la seguridad en línea y la protección de datos.
La protección de datos y las denuncias rápidas completan la respuesta
La asignación de 3,4 millones de ringgit a la supervisión de la protección de datos personales aborda la información que puede ayudar a los delincuentes a personalizar sus intentos. La advertencia de Zubaile sobre la filtración de nombres, direcciones y datos laborales explica por qué proteger los datos es tan importante como verificar los pagos.
El presidente de la Asociación de Consumidores Cibernéticos de Malasia, Siraj Jalil, pidió una herramienta capaz de analizar patrones a medida que se producen los hechos. También instó a los bancos y las empresas de telecomunicaciones a compartir la responsabilidad cuando fallan las medidas de protección, poniendo el foco en las organizaciones que gestionan transacciones y comunicaciones.
Se recomienda a quienes ya hayan transferido dinero a un estafador que se pongan en contacto de inmediato con su banco o con la línea de atención 997 del NSRC. El Banco Negara Malaysia también aconseja a las víctimas presentar una denuncia policial. Una herramienta de alerta antes del pago y una respuesta de emergencia después cumplen funciones distintas en las diferentes etapas de un mismo problema.
Ainuddin dijo que la tecnología y las personas deben formar capas de defensa complementarias. Aizat también pidió medidas de aplicación oportunas y protección para las víctimas junto con las herramientas de análisis. En conjunto, sus recomendaciones distribuyen la responsabilidad entre la educación pública, las entidades financieras, los proveedores de comunicaciones y los investigadores.
El Parlamento volverá a examinar el presupuesto en noviembre
Las propuestas forman parte de un presupuesto que ya superó la votación sobre su política general en la Cámara de Representantes. Los parlamentarios aprobaron las líneas generales del proyecto de ley de suministro de 2027 el 29 de octubre, y el examen en comisión está previsto entre el 2 y el 26 de noviembre.
Las principales fechas muestran cómo encajan las propuestas de seguridad digital en el proceso presupuestario:
- 9 de octubre de 2026: Anwar presentó el presupuesto de 2027 y anunció la aplicación del NSRC.
- 12 de octubre: El Consejo de Seguridad Nacional publicó la explicación del ministro del Interior sobre las consultas propuestas.
- 28 de octubre: Teo expuso las cifras de retirada de contenidos relacionados con estafas y de llamadas bloqueadas, y reafirmó el plan para la aplicación.
- 29 de octubre: La Cámara de Representantes aprobó el presupuesto en la fase de política general.
- Del 2 al 26 de noviembre: Está previsto que los parlamentarios examinen el gasto en la fase de comisión.
La petición de PS the Children de que las asignaciones sean transparentes ofrece un enfoque concreto para ese examen: cuánto se destina a la prevención, las denuncias y la recuperación, y cómo se utiliza el dinero. En el caso de la aplicación propuesta, la prueba práctica será comprobar si las alertas oportunas ayudan a las personas a detener una solicitud fraudulenta antes de autorizar el pago.
Puntos clave
- El presupuesto de 2027 asigna 72,1 millones de ringgit a medidas de seguridad en línea y protección de datos personales.
- La Campaña de Internet Seguro recibe 58,7 millones de ringgit y tiene como objetivo llegar a 400.000 estudiantes de 10.000 escuelas.
- El verificador de estafas propuesto para el NSRC recibe 5 millones de ringgit para facilitar consultas sobre números, cuentas y enlaces sospechosos.
- La detección policial de la explotación sexual infantil en línea recibe 5 millones de ringgit, mientras que la supervisión de la protección de datos recibe 3,4 millones.
- Las pérdidas denunciadas por estafas en línea sumaron 5.370 millones de ringgit entre enero de 2024 y mayo de 2026.
- Se recomienda a las víctimas que se pongan de inmediato en contacto con su banco o llamen al 997 y presenten una denuncia policial.
- El examen detallado en el Parlamento está previsto del 2 al 26 de noviembre de 2026.
