Publicat pe 8 august 2026 · Echipa mitza.es
Phishing-ul rămâne, an de an, cel mai frecvent vector de atac asupra companiilor din Spania: INCIBE a înregistrat 25.133 de cazuri în 2025, dintr-un total de peste 45.000 de incidente de fraudă online, în cadrul unui total de 122.223 de incidente de securitate cibernetică gestionate (cu 26% mai mult decât în anul anterior). Noutatea din 2026 nu este phishing-ul în sine, ci modul în care inteligența artificială i-a schimbat eficiența.
De ce phishing-ul generat cu IA este diferit
E-mailurile de phishing redactate cu IA generativă obțin rate de click de peste patru ori mai mari decât cele scrise de o persoană. Motivul este simplu: IA elimină greșelile gramaticale și de ton care trădau înainte o fraudă și permite personalizarea mesajului pe baza datelor publice ale victimei în câteva secunde, o muncă ce înainte necesita ore întregi pentru fiecare țintă în parte.
Deepfake: de la curiozitate la frauda din mediul de afaceri
Fraudele de tip deepfake au generat pierderi de 929 de milioane de euro la nivel global în 2025, de trei ori mai mult decât în 2024. În Spania, 23% dintre companii au suferit deja o tentativă de fraudă prin deepfake, iar o escrocherie de tip BEC (uzurparea e-mailului sau vocii unui director) cu deepfake de CEO costă în medie 600.000 de euro atunci când reușește. În februarie 2026, Garda Civilă spaniolă a avertizat despre profiluri false generate cu IA care se dădeau drept agenți reali, iar Google a retras o reclamă frauduloasă care folosea imaginea prezentatorului Pablo Motos pentru a promova o investiție fictivă.
Ce avertizează Europol pentru restul anului
Raportul IOCTA 2026 al Europol arată că inteligența artificială, automatizarea și infrastructurile criminale specializate extind amploarea criminalității cibernetice: permit atacatorilor să acționeze la volum mare, să personalizeze mesajele în masă și să își ascundă mai bine urmele. Este aceeași logică ce explică creșterea numărului de cazuri înregistrate de INCIBE în Spania.
Măsuri practice pentru un IMM
- Verifică printr-un al doilea canal orice cerere urgentă de plată sau de schimbare a datelor bancare, chiar dacă pare să vină de la un director cunoscut.
- Instruiește echipa să recunoască semnalele de phishing, chiar și atunci când textul este bine scris.
- Aplică autentificarea multifactor pentru e-mail, banking și accesele critice.
- Stabilește un protocol clar de verificare înainte de a executa transferuri sau modificări sensibile.
Consolidează elementele de bază înainte să se întâmple
Aceste cifre se leagă direct de creșterea ransomware-ului pe care am văzut-o în acest an în Spania, și de obligațiile minime de securitate impuse deja de directiva NIS2 companiilor aflate sub incidența ei. Dacă vrei să știi în ce stadiu se află compania ta, serviciul nostru de mentenanță IT include o verificare de securitate de bază, iar pentru un diagnostic mai complet poți cere un audit personalizat.
Ca să creezi parole lungi și unice poți folosi generatorul nostru de parole, sau generatorul de chei securizate dacă ai nevoie de chei de criptare sau secrete pentru site. Ambele rulează în browserul tău și nu trimit nimic către niciun server.
Iar dacă vrei să știi cât de puternică este o parolă pe care o folosești deja, încearcă verificatorul nostru de parolă: îți spune cât ar dura să fie ghicită și poate verifica, fără să o dezvăluie, dacă apare în scurgeri de date.
Citește și: ce este un firewall și de ce are nevoie un IMM, Google Workspace sau Microsoft 365: pe care îl alegi pentru IMM-ul tău, înșelăciuni cu coduri QR (QRishing) și cum îți protejezi afacerea, înșelăciuni de Black Friday care îți imită magazinul, smishing: SMS-uri false de la DGT, Correos și fisc și verificarea beneficiarului și frauda schimbării IBAN-ului.