La respuesta corta es: sí, el riesgo está subiendo, pero hay que separar bien los conceptos. Una cosa son los incidentes generales de ciberseguridad que registra Hong Kong; otra, más específica, son las estafas hechas con IA o deepfakes. Para lo primero hay una señal oficial clara de aumento. Para lo segundo hay alertas y casos graves, pero no una serie pública oficial que permita decir con precisión: las estafas con IA subieron X%.[5][
3][
4][
6]
Veredicto rápido
| Pregunta | Lectura responsable |
|---|---|
| ¿Hay más incidentes de ciberseguridad en Hong Kong? | Sí, si se toma como referencia a HKCERT: los incidentes de seguridad alcanzaron un máximo histórico y crecieron un 27% interanual.[ |
| ¿La IA ya aparece como riesgo oficial de ciberseguridad? | Sí. HKCERT menciona ataques relacionados con IA en su perspectiva 2026 y AI content hijacking en su perspectiva 2025.[ |
| ¿Hay casos reales de estafas deepfake en Hong Kong? | Sí. En 2024 se reportó una falsa videollamada con deepfakes que llevó a una transferencia de más de 25 millones de dólares; otro registro la describe como una pérdida de unos HK$200 million.[ |
| ¿Puede decirse que las estafas con IA subieron oficialmente un 27% o un 1.000%? | No con los datos públicos disponibles. El 27% corresponde al total de incidentes de seguridad de HKCERT, no solo a estafas con IA; el 1.000% procede de datos citados por un medio a partir de Sumsub, no de una estadística oficial completa.[ |
El dato más sólido: incidentes de seguridad en récord
HKCERT, el centro de coordinación de respuesta a emergencias informáticas de Hong Kong, afirma en su Hong Kong Cybersecurity Outlook 2026 que los incidentes de seguridad en la ciudad alcanzaron un récord y aumentaron un 27% interanual. En el mismo informe, los ataques relacionados con IA y los riesgos en la cadena de suministro aparecen entre las principales preocupaciones; además, casi el 30% de las empresas carece de personal dedicado a ciberseguridad.[5]
Ese 27% es el número más fuerte de la discusión, pero hay que usarlo bien. Habla de incidentes de seguridad en conjunto. No significa que cada incidente fuera una estafa con IA, ni que las estafas con IA hayan aumentado exactamente un 27%.[5]
La señal venía de antes. En la perspectiva 2025, HKCERT ya dijo que el phishing había alcanzado un máximo de cinco años y señaló las vulnerabilidades de la cadena de suministro y el AI content hijacking como riesgos emergentes clave.[3] La Policía de Hong Kong, en su Cybersecurity Report 2024, también presenta análisis, recomendaciones y previsiones sobre amenazas cibernéticas para la ciudad, lo que confirma que el tema sigue siendo una prioridad de seguridad pública.[
1]
Las estafas con IA ya no son hipótesis
La parte de IA preocupa porque ya hay daños concretos. CNBC informó que, en 2024, un empleado financiero en Hong Kong fue engañado durante una videollamada falsa en la que los estafadores usaron deepfakes para hacerse pasar por compañeros de trabajo. El resultado fue una transferencia de más de 25 millones de dólares.[4]
La AI Incident Database recoge un caso similar en Hong Kong: los atacantes simularon al director financiero, o CFO, y a otros participantes de una videoconferencia para convencer a un empleado de transferir unos HK$200 million, aproximadamente 25 millones de dólares.[6]
La lección no está solo en la cifra. El punto crítico es que una videollamada, una voz conocida o una cara aparentemente familiar ya no bastan como prueba de identidad. La IA generativa puede convertir una reunión online en una escena creíble, aunque sea falsa.[4][
6]
Cómo leer titulares sobre subidas del 1.000%
También hay cifras mucho más llamativas. FutureCIO publicó que Hong Kong registró un aumento del 1.000% en incidentes de deepfake en el primer trimestre de 2024, citando datos de Sumsub.[7]
Ese dato sirve como señal de alerta, pero no debe mezclarse con las cifras oficiales de HKCERT o de la Policía de Hong Kong. Puede apoyar la idea de que el riesgo deepfake está creciendo, pero no equivale a decir que Hong Kong haya confirmado oficialmente un aumento del 1.000% en todos los fraudes con IA.[7][
5]
La formulación más rigurosa, por ahora, sería esta: los incidentes generales de ciberseguridad sí muestran un aumento oficial; los ataques y fraudes vinculados a IA son una preocupación creciente y ya han causado pérdidas importantes; pero falta una estadística pública, comparable y continua que mida específicamente las estafas con IA en Hong Kong.[5][
3][
4][
6]
Qué deberían hacer personas y empresas
1. No validar pagos grandes solo por videollamada, correo o chat. El caso de Hong Kong muestra que una videoconferencia puede ser falsificada con participantes deepfake.[4][
6] Para transferencias relevantes conviene exigir una verificación independiente: llamada a un número ya registrado, aprobación en un sistema interno o confirmación de una segunda persona autorizada.
2. Tratar la urgencia como una señal de riesgo. Mensajes del tipo es confidencial, lo pide el jefe o hay que transferir ahora deberían activar controles adicionales. La presión es parte del mecanismo de la estafa, y la IA puede hacerla más convincente.[4][
6]
3. No descuidar el phishing tradicional. Aunque los deepfakes llaman más la atención, HKCERT señaló que el phishing alcanzó un máximo de cinco años.[3] Revisar enlaces, dominios, páginas de inicio de sesión y adjuntos sospechosos sigue siendo básico.
4. Nombrar responsables claros de ciberseguridad. HKCERT indica que casi el 30% de las empresas no tiene personal dedicado a esta área.[5] Incluso una empresa pequeña necesita saber quién decide, a quién se informa y qué pasos se siguen si aparece un incidente.
5. Revisar proveedores y accesos de terceros. HKCERT sitúa los riesgos de la cadena de suministro entre las principales preocupaciones, y su perspectiva 2025 también menciona vulnerabilidades en esa área.[5][
3] Cuentas en la nube, permisos de proveedores y accesos compartidos deberían revisarse con regularidad.
Conclusión
Si la pregunta es si Hong Kong registra más incidentes de ciberseguridad, la respuesta es sí: HKCERT habla de un récord y de un aumento interanual del 27%.[5]
Si la pregunta es cuánto han aumentado oficialmente las estafas con IA, la respuesta debe ser más prudente. Las fuentes públicas respaldan que los riesgos de IA, deepfake y phishing están creciendo y que ya existen casos de alto impacto; no respaldan, por ahora, una cifra oficial única sobre el aumento específico de las estafas con IA.[5][
3][
4][
6][
7]
En pocas palabras: Hong Kong sí muestra señales claras de mayor presión cibernética, y las estafas con IA ya son una amenaza real; pero los porcentajes deben leerse con cuidado para no convertir alertas de riesgo en estadísticas oficiales que aún no existen.
