Todos dejamos un rastro de información en internet: fotos en redes sociales, datos bancarios, historiales médicos, compras online… y, aunque pueda parecer exagerado, esta información es valiosa.
Los llamados actores de amenazas son los responsables de intentar aprovecharse de estos datos, ya sea para beneficio económico, espionaje, extorsión o incluso por diversión. Conocer quiénes son, cómo actúan y qué herramientas existen para protegernos es fundamental para mantener nuestra vida digital a salvo.
Antes de entrar en materia, merece la pena presentar Qondar, la solución de cibervigilancia de Enthec diseñada especialmente para particulares. No es un antivirus ni un simple bloqueador de anuncios: Qondar realiza una gestión continua de la exposición a amenazas (CTEM), monitorizando de forma proactiva posibles filtraciones o riesgos en tu huella digital, para que puedas actuar antes de que un incidente ocurra.
Qué es un actor de amenazas
Un actor de amenazas es cualquier persona, grupo u organización con la intención y la capacidad de dañar sistemas, redes o datos ajenos para obtener un beneficio económico, político o personal. Dicho de forma sencilla, es quien está detrás de un ciberataque. Y aunque solemos asociarlo a grandes empresas o gobiernos, buena parte de su actividad acaba afectando a personas corrientes.
Protege tu identidad y activos digitales de forma continua.
Qondar: La herramienta automatizada de cibervigilancia para particulares.
Descubre QondarLo que convierte a alguien en actor de amenazas no es su nivel técnico, sino la suma de tres elementos: intención, capacidad y oportunidad. Si falta uno, el ataque no llega a producirse. Por eso, la protección más eficaz para un particular consiste en reducir la oportunidad, es decir, la cantidad de información tuya que está expuesta y al alcance de cualquiera.
Actor de amenazas, amenaza, vulnerabilidad y vector: no son lo mismo
Estos cuatro términos aparecen juntos a menudo, pero designan cosas distintas:
| Concepto | Qué es | Ejemplo |
| Actor de amenazas | Quién ataca | Una banda que roba credenciales bancarias |
| Amenaza | El daño que puede producirse | El robo de dinero de tu cuenta |
| Vulnerabilidad | La debilidad que se aprovecha | Usar la misma contraseña en varios servicios |
| Vector de ataque | El camino de entrada | Un SMS falso que suplanta a tu banco |
Entender la diferencia ayuda a protegerse mejor, no puedes hacer desaparecer a los actores de amenazas, pero sí reducir tus vulnerabilidades y cerrar vectores de entrada.
Tipos de actores de amenaza en ciberseguridad
Los especialistas clasifican a los actores de amenaza en ciberseguridad según su motivación, sus recursos y su forma de actuar. La frontera entre categorías es cada vez más difusa, el informe ENISA Threat Landscape 2026, publicado en septiembre por la Agencia de la Unión Europea para la Ciberseguridad, señala que ciberdelincuentes, hacktivistas y grupos vinculados a Estados comparten cada vez más herramientas y métodos, lo que dificulta saber quién está detrás de cada ataque.
| Tipo de actor | Motivación principal | Recursos | Cómo puede afectarte como particular |
| Ciberdelincuentes | Dinero | Medios o altos | Fraude, robo de credenciales, extorsión |
| Hacktivistas | Ideología o protesta | Bajos o medios | Filtración de datos de empresas de las que eres cliente |
| Actores estatales (APT) | Espionaje, sabotaje, influencia | Muy altos | Desinformación y ataques a servicios que usas a diario |
| Amenazas internas | Beneficio propio, venganza o descuido | Variables | Fuga de tus datos desde una organización que los custodia |
| Acosadores y doxers | Control, venganza, intimidación | Bajos | Exposición pública de tus datos personales |
| Script kiddies | Notoriedad o diversión | Bajos | Ataques oportunistas con herramientas ya hechas |
Los expertos en ciberseguridad suelen clasificar a los actores de amenaza en varias categorías según sus motivaciones, recursos y métodos. Veamos los más comunes:
1. Ciberdelincuentes
Buscan un beneficio económico directo y son el actor de amenazas con el que más probabilidades tienes de cruzarte. Hoy funcionan como una industria con roles repartidos. Unos roban credenciales con infostealers, otros venden ese acceso y otros lo explotan con fraudes o ransomware.
Sus herramientas habituales son el phishing, el robo de credenciales y la venta de datos en la dark web.
2. Hacktivistas
Motivados por causas políticas o sociales, utilizan ataques cibernéticos para llamar la atención sobre una causa. Pueden filtrar información confidencial de gobiernos o empresas como forma de protesta.
Su táctica más frecuente es saturar las webs de organismos y empresas con ataques de denegación de servicio (DDoS), aunque también filtran bases de datos como forma de protesta.
3. Insiders o amenazas internas
Son empleados, ex empleados o colaboradores que ya tienen acceso a la información y la utilizan para su propio beneficio o por venganza. Este tipo de amenaza es difícil de detectar porque parte desde dentro.
4. Estados o grupos patrocinados por gobiernos
Son grupos vinculados a Estados, conocidos como APT (Advanced Persistent Threat, amenaza persistente avanzada). Persiguen el espionaje, el sabotaje o la influencia, disponen de muchos recursos y pueden permanecer meses dentro de un sistema sin ser detectados. Rara vez apuntan a un ciudadano concreto, salvo perfiles con información sensible como cargos públicos, directivos o periodistas, pero todos sufrimos sus campañas de desinformación o sus ataques a servicios esenciales.
5. Script kiddies
Son usuarios con pocos conocimientos técnicos que lanzan ataques con herramientas creadas por otros. Hoy son más peligrosos que hace unos años, porque los servicios de ciberdelito por suscripción y la inteligencia artificial generativa les permiten ejecutar ataques que antes exigían un perfil experto.
6. Acosadores y boxers
Son el actor de amenazas más personal, puede ser alguien que te conoce, o que te ha elegido como objetivo, y reúne información sobre ti para intimidarte, controlarte o exponerte. Su técnica principal es el doxing, que consiste en recopilar y publicar datos personales sin consentimiento. No necesitan conocimientos avanzados, les basta con la información que ya es pública en redes sociales, buscadores y filtraciones antiguas.
Cómo actúan los actores de amenazas
La mayoría de ataques de actores de amenazas contra particulares siguen cuatro fases:
- Reconocimiento. El atacante reúne información sobre ti en redes sociales, buscadores, registros públicos y filtraciones anteriores. Cuanto mayor es tu huella digital, más fácil le resulta construir un engaño creíble.
- Acceso inicial. Usa esa información para entrar: un correo o un SMS fraudulento, una llamada que suplanta a tu banco, una contraseña filtrada que reutilizas o un fallo en un dispositivo sin actualizar.
- Explotación. Una vez dentro, roba datos, instala malware, toma el control de tus cuentas o se hace pasar por ti ante tus contactos.
- Monetización. Vende tus datos, vacía cuentas, pide un rescate o usa tu identidad para cometer nuevos fraudes.
Técnicas de los actores de amenazas más utilizadas
Los métodos cambian con el tiempo, pero hay patrones que se repiten:
- Phishing y smishing: correos o mensajes que suplantan la identidad de empresas para robar datos.
- Malware y ransomware: programas maliciosos que roban información o bloquean el acceso a cambio de un rescate.
- Ataques de fuerza bruta: intentos automatizados de adivinar contraseñas.
- Explotación de vulnerabilidades: aprovechar fallos de seguridad en software o dispositivos.
- Ingeniería social: a través de la ingeniería social, manipular a personas para que entreguen datos o realicen acciones inseguras.
La clave es que cada ataque tiene detrás un actor con una motivación concreta. Y esa motivación determina la técnica elegida y el tipo de amenaza.
La inteligencia artificial ha cambiado las reglas
La IA no ha inventado ataques nuevos, pero ha hecho los existentes más baratos, rápidos y convincentes. Mensajes sin faltas de ortografía, voces clonadas o vídeos falsos (deepfakes) permiten suplantar a un familiar o a un directivo con una credibilidad inédita.
Según el Data Breach Investigations Report 2026 de Verizon, los atacantes ya usan IA generativa en distintas fases de sus campañas, desde la selección de objetivos y la investigación de vulnerabilidades hasta el desarrollo de malware. ENISA, por su parte, prevé que este año más fases de los ataques estén directamente asistidas por IA.
Por qué los particulares también son objetivo
Existe la creencia errónea de que solo las grandes empresas o las figuras públicas interesan a los actores de amenaza en ciberseguridad. Los datos dicen lo contrario.
En 2025, el fraude online sumó 45.445 casos en España, un 19 % más que en 2024, y la Línea de Ayuda en Ciberseguridad 017 de INCIBE atendió 142.767 consultas. Entre los motivos más frecuentes estaban los intentos de phishing, vishing o smishing (28 %), las compras fraudulentas (16 %) y la suplantación de identidad digital (14 %).
Detrás de estas cifras hay dos razones:
- Eres un objetivo rentable a escala. Un ciberdelincuente no necesita elegirte a ti puesto que envía miles de mensajes y le basta con que un pequeño porcentaje caiga.
- Eres la puerta de entrada a otros. Tus credenciales personales pueden abrir el correo de tu empresa, la cuenta de un familiar o los servicios de los que eres cliente.
Según el Data Breach Investigations Report 2026 de Verizon, que analiza más de 22.000 brechas confirmadas en 145 países, el 62% de las filtraciones de datos incluyó un elemento humano, frente al 60% del año anterior.
Cómo proteger tu información frente a los actores de amenazas
La buena noticia es que protegerse es posible si se adoptan medidas preventivas y se utilizan las herramientas adecuadas.
1. Controla tu huella digital
Busca tu nombre en internet y revisa qué información es pública. Configura adecuadamente la privacidad de tus redes sociales.
Te puede interesar→ Cómo borrar o reducir tu huella digital y minimizar riesgos de ciberataques.
2. Usa contraseñas seguras y únicas
Evita usar la misma contraseña para todo. Aprende cómo gestionar contraseñas o utiliza un gestor de contraseñas y activa la autenticación en dos pasos.
3. Mantén tus dispositivos actualizados
Las actualizaciones no solo traen mejoras, sino también parches de seguridad contra vulnerabilidades.
4. Desconfía de enlaces y adjuntos
Antes de hacer clic en un enlace o abrir un archivo, verifica su procedencia. Ante la duda, mejor no interactuar.
5. Utiliza soluciones de gestión continua de la exposición a amenazas
Aquí es donde Qondar se convierte en un aliado. Esta herramienta de Enthec analiza continuamente tu huella digital, detecta si tu información aparece en bases de datos filtradas o si existen riesgos asociados a tus credenciales, y te avisa para que actúes de inmediato.
Qondar: tu defensa personal contra los actores de amenazas
Mientras que muchas soluciones de seguridad son reactivas (actúan solo cuando ya ha ocurrido el ataque), Qondar es proactiva. Gracias a la filosofía CTEM (Continuous Threat Exposure Management), la herramienta:
- Monitoriza de forma continua posibles filtraciones de tus datos.
- Identifica amenazas en foros, redes sociales, dark web y otras fuentes.
- Prioriza los riesgos para que sepas qué atender primero.
- Notifica de inmediato cuando se detecta una exposición.
Esto significa que no solo te protege de un ataque puntual, sino que te ayuda a reducir tu exposición antes de que los actores de amenaza puedan actuar.
La ciberseguridad no es un tema exclusivo de empresas o gobiernos. Cada persona es un posible objetivo para un actor de amenazas. Y aunque no podamos evitar que existan, sí podemos reducir nuestra exposición y reaccionar a tiempo.
Con herramientas como Qondar de Enthec, la prevención deja de ser una tarea compleja y se convierte en un hábito accesible para cualquiera. La gestión continua de la exposición a amenazas no es solo un concepto técnico, es la forma más eficaz de mantener tu información bajo control y fuera del alcance de quienes quieren aprovecharse de ella.
Kartos y Teron: cuando la amenaza va más allá de la persona
Muchos ataques contra particulares empiezan o terminan en una organización. Si el actor de amenazas usa tus credenciales para entrar en tu empresa, o si la filtración se produce en un proveedor, Kartos permite a la organización vigilar su superficie expuesta y la de sus terceros.
Cuando hace falta saber quién está detrás de una campaña, Teron, el motor de investigación de Enthec, permite a los equipos de inteligencia seguir a actores maliciosos, infraestructuras comprometidas y campañas activas desde una misma plataforma.
Empieza hoy mismo a conocer tu huella digital y protegerla antes de que sea tarde.
Preguntas frecuentes
¿Es lo mismo un actor de amenazas que un hacker?
No. Hacker describe a alguien con conocimientos técnicos avanzados, que puede usarlos para defender sistemas o para atacarlos. Un actor de amenazas es quien tiene la intención de causar daño, con o sin conocimientos técnicos: un estafador telefónico o un acosador también lo son.
¿Qué es un APT?
Un APT (Advanced Persistent Threat) es un actor de amenazas avanzado y persistente, normalmente vinculado a un Estado o al crimen organizado, que accede a un sistema y permanece en él durante meses para espiar o sabotear sin ser detectado.
¿Puede atacarme un actor de amenazas aunque no sea una persona conocida?
Sí. La mayoría de los ataques a particulares son masivos y automatizados: no buscan a alguien concreto, sino a cualquiera que caiga. Además, tus datos pueden quedar expuestos por la filtración de una empresa de la que eres cliente sin que hayas hecho nada.
¿Cómo sé si mis datos están en manos de un actor de amenazas?
Las señales más habituales son los inicios de sesión desconocidos, los cargos no reconocidos o los mensajes demasiado personalizados. Sin embargo, muchas filtraciones no dan ninguna señal hasta que se usan; por eso, la forma fiable de saberlo es monitorizar tu exposición de forma continua con una solución como Qondar.
¿Qué hago si descubro que mis datos se han filtrado?
Cambia de inmediato las contraseñas afectadas y las de cualquier servicio donde las reutilizaras, activa la verificación en dos pasos y avisa a tu banco si hay datos financieros implicados. Si sospechas de fraude o suplantación, llama al 017 de INCIBE y presenta una denuncia.
¿Cómo se identifica a un actor de amenazas?
Identificar al autor de un ataque, lo que se conoce como atribución, es una tarea de equipos de inteligencia especializados. Analizan la infraestructura utilizada, las herramientas, los patrones de comportamiento y la actividad en foros y mercados clandestinos, apoyándose en plataformas de investigación como Teron.
