Ciberprotección familiar: fraude, extorsión e identidad en un hogar conectado

Ciberseguro personal y cobertura de robo de identidad: no son lo mismo

Durante años, la protección cibernética de una familia se limitaba a la cobertura de robo de identidad. Esa cobertura, según la Asociación Nacional de Comisionados de Seguros (NAIC), reembolsa ciertos costos de restaurar su identidad, como honorarios legales, salarios perdidos y gastos administrativos, y por lo general no reembolsa el dinero robado de sus cuentas². Puede venderse sola o incluida en una póliza de hogar o de inquilino².

El ciberseguro personal es más amplio. Según la póliza, puede incluir la respuesta a una ciberextorsión, la restauración de datos y equipos, ciertos fraudes en línea y el apoyo en casos de acoso digital. Cada aseguradora define estas coberturas a su manera, con límites y sublímites propios, así que el nombre del producto dice poco: lo que importa es el texto de la póliza.

Fraude de transferencias e ingeniería social: el riesgo de los cierres inmobiliarios

El compromiso de correo electrónico, cuando un delincuente se hace pasar por alguien de confianza para desviar un pago, generó 24,768 denuncias y pérdidas reportadas por $3,046,598,558 ante el Centro de Denuncias de Delitos en Internet del FBI (IC3) en 2025. La categoría de fraude inmobiliario sumó otras 12,368 denuncias y $275,110,419 en pérdidas¹. La Florida fue el tercer estado del país tanto en número de denuncias (71,843) como en pérdidas reportadas (más de $1,596 millones)¹.

El patrón típico en un cierre es simple: días antes de firmar, llega un correo que parece de la compañía de títulos o del abogado, con instrucciones de transferencia actualizadas. El FBI describe un caso de agosto de 2025 en el que unos compradores que cerraban la compra de su casa recibieron un correo que imitaba a sus abogados y enviaron más de $449,000 a una cuenta fraudulenta; tras una denuncia rápida ante el IC3, los fondos quedaron congelados en el banco receptor¹.

Si ya envió el dinero, cada hora cuenta. El proceso de recuperación del IC3 (Financial Fraud Kill Chain) intervino en 3,900 casos en 2025 y ayudó a congelar $679,013,183 de $1,163,919,846 que los delincuentes intentaron robar, una tasa de éxito del 58%¹. El FBI recomienda llamar de inmediato a su banco para pedir que revierta la transferencia y presentar la denuncia en ic3.gov con todos los detalles de la transacción¹.

Del lado del seguro, muchas pólizas personales excluyen o limitan con sublímites las pérdidas en las que usted mismo autorizó la transferencia, aunque lo hayan engañado. Pregunte específicamente cómo trata su póliza la ingeniería social.

Ciberextorsión, secuestro de datos y sextorsión en el hogar

La extorsión fue la segunda categoría con más denuncias ante el IC3 en 2025: 89,129 casos¹. El mismo informe registra 3,611 denuncias por secuestro de datos (ransomware) y más de 75,000 reportes de sextorsión, un tipo de chantaje que muchas veces apunta a adolescentes a través de redes sociales y videojuegos¹.

En un hogar, la extorsión puede tomar varias formas: alguien toma control de las cuentas de la familia y exige un pago, cifra los archivos de una computadora, o amenaza con publicar fotos o información privada. Un ciberseguro personal con cobertura de extorsión suele pagar a especialistas que evalúan la amenaza y guían la respuesta, y en algunos casos reembolsa el pago. Suele exigir que usted avise a la aseguradora antes de pagar.

• No pague ni negocie por su cuenta antes de hablar con su aseguradora y con las autoridades.
• Guarde capturas de pantalla, mensajes y datos de pago: son evidencia.
• Si la víctima es un menor, conserve la calma y reporte el caso; el IC3 recibe estos reportes¹.

Reputación en línea, acoso y fraudes de suplantación

Las familias con un perfil público o con negocios propios enfrentan otro riesgo: la publicación de información falsa o privada, el acoso en línea y la suplantación de identidad para engañar a terceros. La Comisión Federal de Comercio (FTC) recibió en 2025 más de 1 millón de reportes de fraudes de suplantación, con pérdidas reportadas por más de $3,500 millones, dentro de un total de 3 millones de reportes de fraude y $15,900 millones en pérdidas⁴.

Aquí intervienen dos pólizas distintas. Algunas pólizas de ciberseguro personal pagan asesoría para retirar contenido o gestionar una crisis de reputación. Por otro lado, una demanda por difamación que alguien presente contra un miembro de su familia por algo que publicó en redes suele corresponder a la cobertura de responsabilidad civil personal, a menudo en la póliza umbrella. Confirme cuál de las dos responde en cada escenario.

Casa inteligente, family office, personal del hogar y adolescentes

Cada dispositivo conectado de la casa (cámaras, cerraduras, termostatos, sistemas de audio, cargadores) es una puerta de entrada posible. En hogares con family office o con asistentes que manejan pagos, la computadora de esa persona suele ser el punto más expuesto, porque desde ella se aprueban transferencias.

El personal del hogar y los adolescentes merecen atención especial. Quien trabaja en la casa conoce rutinas, contraseñas del wifi y a veces datos financieros. Los jóvenes comparten mucho en redes, y los delincuentes usan fotos públicas para engaños como el secuestro virtual; el FBI advirtió en diciembre de 2025 que alteran fotos tomadas de redes sociales para fabricar supuestas pruebas de vida⁵.

• Revise qué dispositivos y qué personas del hogar incluye la póliza cibernética.
• Pregunte si cubre equipos del personal que trabaja desde su casa o con información de la familia.
• Separe los dispositivos de la casa inteligente en una red distinta de la que usan las computadoras con información financiera.

Lo que una póliza de hogar normalmente no cubre

La póliza de hogar estándar fue diseñada para daños físicos. Por lo general no cubre el dinero que usted transfirió a un estafador, los datos perdidos, el costo de recuperar cuentas ni la respuesta a una extorsión. La cobertura de robo de identidad, cuando existe, suele limitarse a gastos de restauración y no a fondos robados².

Tampoco conviene suponer que la tarjeta de crédito o el banco cubrirán todo. Las protecciones de las tarjetas son distintas de las de una transferencia bancaria, y una transferencia que usted autorizó es mucho más difícil de revertir. Por eso la prevención y la reacción rápida pesan tanto como el seguro.

Cómo reducir el riesgo

Estas diez medidas cuestan poco y reducen buena parte del riesgo cibernético de una familia:

• Active la verificación en dos pasos (MFA) en el correo, el banco, las inversiones y las redes, empezando por el correo principal.
• Use un administrador de contraseñas y una contraseña distinta para cada cuenta importante.
• Ponga los dispositivos de la casa inteligente en una red separada de las computadoras con información financiera.
• Adopte la regla del cierre: ninguna transferencia sale sin una llamada de confirmación a un número verificado por su cuenta.
• Congele su crédito en las tres agencias (Equifax, Experian y TransUnion): es gratis y no afecta su puntaje; para hijos menores de 16 años también puede solicitarse³.
• Acuerde una palabra clave familiar para emergencias, como recomienda el FBI ante los secuestros virtuales⁵.
• Mantenga actualizados los sistemas y las aplicaciones, y haga copias de seguridad que no estén siempre conectadas.
• Limite lo que la familia publica sobre viajes, rutinas y ubicación en tiempo real.
• Defina por escrito qué acceso tiene el personal del hogar a cuentas, correos y dispositivos, y retírelo cuando termine la relación laboral.
• Tenga a mano el plan de reacción: llamar al banco, denunciar en ic3.gov y en identitytheft.gov, y avisar a la aseguradora.

Si quiere una segunda mirada a cómo está organizada su familia en este tema, escríbame.