Contexto verificado sobre incidentes de ciberseguridad y la línea de ayuda · España / INCIBE-CERT
Incidentes gestionados por INCIBE-CERT y consultas al 017 — España, 2025
Contexto del mercado, no evidencia específica de la industria
INCIBE-CERT gestionó 122.223 incidentes de ciberseguridad en el año natural 2025, un aumento interanual del 26%, y detectó y notificó de manera proactiva 237.028 sistemas vulnerables pertinentes. Del total de incidentes, 401 se atendieron entre operadores esenciales e importantes según la terminología de NIS2; dentro de ese subconjunto de operadores, la banca representó el 34%, el transporte el 14%, la energía el 8%, las infraestructuras del mercado financiero el 7% y las aseguradoras y fondos de pensiones el 6%. Entre todos los incidentes gestionados, el malware representó 55.411 casos (incluidos 392 ataques de ransomware), el fraude en línea 45.445 casos, el phishing 25.133 casos y el robo de información 3.849 casos. Se cerraron 4.600 dominios .es potencialmente fraudulentos en colaboración con Red.es. La línea de ayuda 017 de INCIBE atendió 142.767 consultas, un aumento interanual del 44,9%, de las cuales el 49% fueron preventivas y el 51% reactivas. Estas cifras son contexto de informes de INCIBE-CERT de España de 2025; no representan la prevalencia total de incidentes empresariales en España ni evidencia específica de una industria.
Incidentes de ciberseguridad gestionados por INCIBE-CERT — 2025
- Incidentes de ciberseguridad gestionados por INCIBE-CERT
- 122,223
- Unidad
- incidentes de ciberseguridad gestionados por el INCIBE-CERT
- Período
- Contexto del año natural 2025 sobre incidentes gestionados, notificaciones de sistemas vulnerables, incidentes de operadores esenciales e importantes, fraude en línea, phishing, malware, robo de información, cierre de dominios fraudulentos y consultas a la línea de ayuda 017
- Alcance
- España: contexto de incidentes gestionados por INCIBE-CERT en 2025 y consultas al 017
INCIBE-CERT gestionó 122.223 incidentes de ciberseguridad en el año natural 2025.
Solo contexto de informes de INCIBE-CERT de España de 2025. No representa la prevalencia total de incidentes empresariales en España ni evidencia específica de una industria.
Aumento interanual de los incidentes gestionados por INCIBE-CERT — 2025
- Aumento interanual de los incidentes gestionados
- 26%
- Unidad
- Porcentaje de aumento interanual en los incidentes gestionados
- Período
- Contexto del año natural 2025 sobre incidentes gestionados, notificaciones de sistemas vulnerables, incidentes de operadores esenciales e importantes, fraude en línea, phishing, malware, robo de información, cierre de dominios fraudulentos y consultas a la línea de ayuda 017
- Alcance
- España: contexto de incidentes gestionados por INCIBE-CERT en 2025 y consultas al 017
Los incidentes gestionados por INCIBE-CERT aumentaron un 26% interanual en el año natural 2025.
Solo contexto de informes de INCIBE-CERT de España de 2025. El 26% es una variación interanual del número de incidentes gestionados y no mide una tasa por empresa. No representa la prevalencia total de incidentes empresariales en España ni evidencia específica de una industria.
Sistemas vulnerables pertinentes detectados y notificados proactivamente — 2025
- Sistemas vulnerables pertinentes detectados y notificados proactivamente
- 237,028
- Unidad
- sistemas vulnerables relevantes detectados y notificados proactivamente por el INCIBE-CERT
- Período
- Contexto del año natural 2025 sobre incidentes gestionados, notificaciones de sistemas vulnerables, incidentes de operadores esenciales e importantes, fraude en línea, phishing, malware, robo de información, cierre de dominios fraudulentos y consultas a la línea de ayuda 017
- Alcance
- España: contexto de incidentes gestionados por INCIBE-CERT en 2025 y consultas al 017
INCIBE-CERT detectó y notificó proactivamente 237,028 sistemas vulnerables relevantes en el año civil 2025.
Solo contexto de informes de INCIBE-CERT de España de 2025. No representa la prevalencia total de incidentes empresariales en España ni evidencia específica de una industria.
Incidentes atendidos entre operadores esenciales e importantes - España 2025
- Incidentes atendidos entre operadores esenciales e importantes (alineados con NIS2)
- 401
- Unidad
- Incidentes atendidos entre operadores esenciales e importantes (alineado con NIS2, 2025)
- Período
- Contexto del año natural 2025 sobre incidentes gestionados, notificaciones de sistemas vulnerables, incidentes de operadores esenciales e importantes, fraude en línea, phishing, malware, robo de información, cierre de dominios fraudulentos y consultas a la línea de ayuda 017
- Alcance
- España: contexto de incidentes gestionados por INCIBE-CERT en 2025 y consultas al 017
En 2025 se atendieron 401 incidentes entre operadores esenciales e importantes, según la terminología de NIS2; son un subconjunto distinto de los 122.223 incidentes gestionados en total.
Únicamente el subconjunto de incidentes de operadores esenciales e importantes alineados con NIS2. No es un recuento de todos los incidentes empresariales de España ni evidencia específica de una industria.
Sectores clave afectados dentro del subconjunto de 401 incidentes de operadores esenciales e importantes — 2025
- Banca - 34%
- 34%
- Unidad
- porcentaje — proporción de la banca dentro del subconjunto de 401 incidentes de operadores esenciales e importantes
- Período
- Contexto del año natural 2025 sobre incidentes gestionados, notificaciones de sistemas vulnerables, incidentes de operadores esenciales e importantes, fraude en línea, phishing, malware, robo de información, cierre de dominios fraudulentos y consultas a la línea de ayuda 017
- Alcance
- España: contexto de incidentes gestionados por INCIBE-CERT en 2025 y consultas al 017
- Transporte — 14%
- 14%
- Unidad
- porcentaje — proporción del transporte dentro del subconjunto de 401 incidentes de operadores esenciales e importantes
- Período
- Contexto del año natural 2025 sobre incidentes gestionados, notificaciones de sistemas vulnerables, incidentes de operadores esenciales e importantes, fraude en línea, phishing, malware, robo de información, cierre de dominios fraudulentos y consultas a la línea de ayuda 017
- Alcance
- España: contexto de incidentes gestionados por INCIBE-CERT en 2025 y consultas al 017
- Energía: 8%
- 8%
- Unidad
- porcentaje — proporción del sector energético dentro del subconjunto de 401 incidentes de operadores esenciales e importantes
- Período
- Contexto del año natural 2025 sobre incidentes gestionados, notificaciones de sistemas vulnerables, incidentes de operadores esenciales e importantes, fraude en línea, phishing, malware, robo de información, cierre de dominios fraudulentos y consultas a la línea de ayuda 017
- Alcance
- España: contexto de incidentes gestionados por INCIBE-CERT en 2025 y consultas al 017
- Infraestructura de mercado financiero - 7%
- 7%
- Unidad
- porcentaje — proporción de infraestructuras del mercado financiero dentro del subconjunto de 401 incidentes de operadores esenciales e importantes
- Período
- Contexto del año natural 2025 sobre incidentes gestionados, notificaciones de sistemas vulnerables, incidentes de operadores esenciales e importantes, fraude en línea, phishing, malware, robo de información, cierre de dominios fraudulentos y consultas a la línea de ayuda 017
- Alcance
- España: contexto de incidentes gestionados por INCIBE-CERT en 2025 y consultas al 017
- Aseguradoras y fondos de pensiones — 6%
- 6%
- Unidad
- porcentaje — proporción de aseguradoras y fondos de pensiones dentro del subconjunto de 401 incidentes de operadores esenciales e importantes
- Período
- Contexto del año natural 2025 sobre incidentes gestionados, notificaciones de sistemas vulnerables, incidentes de operadores esenciales e importantes, fraude en línea, phishing, malware, robo de información, cierre de dominios fraudulentos y consultas a la línea de ayuda 017
- Alcance
- España: contexto de incidentes gestionados por INCIBE-CERT en 2025 y consultas al 017
Estos porcentajes describen sectores clave afectados solo dentro del subconjunto de 401 incidentes de operadores esenciales e importantes, según la terminología de NIS2. No son tasas de prevalencia sectorial en toda España, tasas para todas las empresas ni evidencia específica de ninguna de las industrias mostradas en esta página.
Categorías de incidentes gestionados seleccionados — España 2025
- Casos de malware — 55.411
- 55,411
- Unidad
- Casos de malware gestionados por INCIBE-CERT
- Período
- Contexto del año natural 2025 sobre incidentes gestionados, notificaciones de sistemas vulnerables, incidentes de operadores esenciales e importantes, fraude en línea, phishing, malware, robo de información, cierre de dominios fraudulentos y consultas a la línea de ayuda 017
- Alcance
- España: contexto de incidentes gestionados por INCIBE-CERT en 2025 y consultas al 017
- Ataques de ransomware (dentro de malware) — 392
- 392
- Unidad
- ataques de ransomware (subcategoría de los casos de malware)
- Período
- Contexto del año natural 2025 sobre incidentes gestionados, notificaciones de sistemas vulnerables, incidentes de operadores esenciales e importantes, fraude en línea, phishing, malware, robo de información, cierre de dominios fraudulentos y consultas a la línea de ayuda 017
- Alcance
- España: contexto de incidentes gestionados por INCIBE-CERT en 2025 y consultas al 017
- Casos de fraude en línea — 45.445
- 45,445
- Unidad
- casos de fraude en línea gestionados por INCIBE-CERT
- Período
- Contexto del año natural 2025 sobre incidentes gestionados, notificaciones de sistemas vulnerables, incidentes de operadores esenciales e importantes, fraude en línea, phishing, malware, robo de información, cierre de dominios fraudulentos y consultas a la línea de ayuda 017
- Alcance
- España: contexto de incidentes gestionados por INCIBE-CERT en 2025 y consultas al 017
- Casos de phishing — 25.133
- 25,133
- Unidad
- casos de phishing gestionados por INCIBE-CERT
- Período
- Contexto del año natural 2025 sobre incidentes gestionados, notificaciones de sistemas vulnerables, incidentes de operadores esenciales e importantes, fraude en línea, phishing, malware, robo de información, cierre de dominios fraudulentos y consultas a la línea de ayuda 017
- Alcance
- España: contexto de incidentes gestionados por INCIBE-CERT en 2025 y consultas al 017
- Casos de robo de información — 3.849
- 3,849
- Unidad
- Casos de robo de información que implican acceso no autorizado o extracción de datos digitales y/o confidenciales
- Período
- Contexto del año natural 2025 sobre incidentes gestionados, notificaciones de sistemas vulnerables, incidentes de operadores esenciales e importantes, fraude en línea, phishing, malware, robo de información, cierre de dominios fraudulentos y consultas a la línea de ayuda 017
- Alcance
- España: contexto de incidentes gestionados por INCIBE-CERT en 2025 y consultas al 017
Categorías de incidentes definidas por la fuente dentro de los incidentes gestionados por INCIBE-CERT en 2025. Los 392 ataques de ransomware son una subcategoría de los 55.411 casos de malware, no un recuento independiente al mismo nivel. No son tasas de incidentes de todas las empresas españolas ni evidencia específica de una industria.
Dominios .es potencialmente fraudulentos cerrados - España 2025
- Dominios .es potencialmente fraudulentos cerrados en colaboración con Red.es
- 4,600
- Unidad
- dominios .es potencialmente fraudulentos cerrados en colaboración con Red.es
- Período
- Contexto del año natural 2025 sobre incidentes gestionados, notificaciones de sistemas vulnerables, incidentes de operadores esenciales e importantes, fraude en línea, phishing, malware, robo de información, cierre de dominios fraudulentos y consultas a la línea de ayuda 017
- Alcance
- España: contexto de incidentes gestionados por INCIBE-CERT en 2025 y consultas al 017
En el año natural 2025 se cerraron 4.600 dominios .es potencialmente fraudulentos en colaboración con Red.es.
Acción proactiva de cierre de dominio por parte de INCIBE en colaboración con Red.es. Este no es un recuento de incidentes cibernéticos de negocios españoles ni evidencia específica de la industria.
Consultas atendidas por la línea de ayuda 017 de INCIBE — 2025
- Consultas atendidas por la línea de ayuda 017 de INCIBE
- 142,767
- Unidad
- Consultas atendidas por la línea de ayuda 017 de INCIBE
- Período
- Contexto del año natural 2025 sobre incidentes gestionados, notificaciones de sistemas vulnerables, incidentes de operadores esenciales e importantes, fraude en línea, phishing, malware, robo de información, cierre de dominios fraudulentos y consultas a la línea de ayuda 017
- Alcance
- España: contexto de incidentes gestionados por INCIBE-CERT en 2025 y consultas al 017
La línea de ayuda 017 de INCIBE atendió 142.767 consultas en el año natural 2025.
Solo contexto de consultas a la línea de ayuda 017 de INCIBE. No representa la prevalencia total de incidentes empresariales en España ni evidencia específica de una industria.
Aumento interanual de las consultas INCIBE 017 — 2025
- Aumento interanual de las consultas
- 44.9%
- Unidad
- Porcentaje de aumento interanual en las consultas INCIBE 017
- Período
- Contexto del año natural 2025 sobre incidentes gestionados, notificaciones de sistemas vulnerables, incidentes de operadores esenciales e importantes, fraude en línea, phishing, malware, robo de información, cierre de dominios fraudulentos y consultas a la línea de ayuda 017
- Alcance
- España: contexto de incidentes gestionados por INCIBE-CERT en 2025 y consultas al 017
Las consultas al 017 de INCIBE aumentaron un 44,9% interanual en el año natural 2025.
Solo contexto de la línea de ayuda 017 de INCIBE. El 44,9% es una variación interanual del número de consultas y no mide una tasa de victimización por persona. No representa la prevalencia total de incidentes empresariales en España ni evidencia específica de una industria.
Proporción de consultas preventivas — INCIBE 017, 2025
- Consultas preventivas
- 49%
- Unidad
- porcentaje de consultas al servicio 017 de INCIBE que fueron preventivas
- Período
- Contexto del año natural 2025 sobre incidentes gestionados, notificaciones de sistemas vulnerables, incidentes de operadores esenciales e importantes, fraude en línea, phishing, malware, robo de información, cierre de dominios fraudulentos y consultas a la línea de ayuda 017
- Alcance
- España: contexto de incidentes gestionados por INCIBE-CERT en 2025 y consultas al 017
El 49% de las consultas del INCIBE 017 en el año civil 2025 fueron preventivas.
Solo contexto de consultas a la línea de ayuda 017 de INCIBE. No representa la prevalencia total de incidentes empresariales en España ni evidencia específica de una industria.
Proporción de consultas reactivas — INCIBE 017, 2025
- Consultas reactivas
- 51%
- Unidad
- porcentaje de consultas al servicio 017 de INCIBE que fueron reactivas
- Período
- Contexto del año natural 2025 sobre incidentes gestionados, notificaciones de sistemas vulnerables, incidentes de operadores esenciales e importantes, fraude en línea, phishing, malware, robo de información, cierre de dominios fraudulentos y consultas a la línea de ayuda 017
- Alcance
- España: contexto de incidentes gestionados por INCIBE-CERT en 2025 y consultas al 017
51% de las consultas INCIBE 017 en el año civil 2025 fueron reactivas.
Solo contexto de consultas a la línea de ayuda 017 de INCIBE. No representa la prevalencia total de incidentes empresariales en España ni evidencia específica de una industria.
Fuente: INCIBE / INCIBE-CERT, Balance de Ciberseguridad 2025 INCIBE, 9 de febrero de 2026
Alcance: INCIBE / INCIBE-CERT, Balance de Ciberseguridad 2025 de INCIBE, 9 de febrero de 2026. Los 122.223 incidentes gestionados y 237.028 notificaciones de sistemas vulnerables describen el contexto de informes de INCIBE-CERT de 2025. Los 401 incidentes de operadores esenciales e importantes son un subconjunto alineado con NIS2; los porcentajes sectoriales (banca, transporte, energía, infraestructuras del mercado financiero y aseguradoras o fondos de pensiones) se aplican solo a ese subconjunto de 401 incidentes y no deben presentarse como tasas de prevalencia sectorial en toda España, tasas de todas las empresas ni evidencia específica de una industria. Los 392 ataques de ransomware son una subcategoría de los 55.411 casos de malware. Las cifras del 26% y el 44,9% son variaciones interanuales de recuentos y no miden tasas de incidentes por empresa o persona. Estas cifras no miden la prevalencia total de incidentes empresariales en España, incidentes ocultos, tasas de victimización de toda la población, evidencia específica de una industria, cumplimiento, certificación ni resultados de seguridad.
Metodología: Comunicado oficial de INCIBE y Balance de Ciberseguridad 2025 de INCIBE (PDF de apoyo). Los 122.223 incidentes gestionados, 237.028 sistemas vulnerables notificados y 401 incidentes de operadores esenciales e importantes describen el contexto de informes de INCIBE-CERT de 2025. El aumento del 26% es una variación interanual del número de incidentes gestionados; no mide una tasa de incidentes por empresa. Los 401 incidentes de operadores esenciales e importantes se ajustan a la terminología de NIS2; los porcentajes sectoriales (34% banca, 14% transporte, 8% energía, 7% infraestructuras del mercado financiero y 6% aseguradoras y fondos de pensiones) describen sectores clave afectados solo dentro del subconjunto de 401 incidentes y no deben presentarse como prevalencia sectorial en toda España, prevalencia en todas las empresas ni evidencia específica de una industria. Los 392 ataques de ransomware son una subcategoría de los 55.411 casos de malware. El aumento del 44,9% de consultas al 017 es una variación interanual y no mide la victimización por persona. Estas cifras son solo contexto de los informes de INCIBE-CERT de España de 2025; no representan la prevalencia total de incidentes empresariales en España, incidentes ocultos, tasas de victimización de toda la población, evidencia específica de una industria, cumplimiento, certificación ni prueba de seguridad.
Tabla de datos accesible
| Métrica | Valor | Fuente | Alcance | Período de presentación de informes |
|---|---|---|---|---|
| Incidentes de ciberseguridad gestionados por INCIBE-CERT | 122,223 incidentes de ciberseguridad gestionados por el INCIBE-CERT | INCIBE / INCIBE-CERT, Balance de Ciberseguridad 2025 INCIBE, 9 de febrero de 2026 | España: contexto de incidentes gestionados por INCIBE-CERT en 2025 y consultas al 017 | Contexto del año natural 2025 sobre incidentes gestionados, notificaciones de sistemas vulnerables, incidentes de operadores esenciales e importantes, fraude en línea, phishing, malware, robo de información, cierre de dominios fraudulentos y consultas a la línea de ayuda 017 |
| Aumento interanual de los incidentes gestionados | 26% Porcentaje de aumento interanual en los incidentes gestionados | INCIBE / INCIBE-CERT, Balance de Ciberseguridad 2025 INCIBE, 9 de febrero de 2026 | España: contexto de incidentes gestionados por INCIBE-CERT en 2025 y consultas al 017 | Contexto del año natural 2025 sobre incidentes gestionados, notificaciones de sistemas vulnerables, incidentes de operadores esenciales e importantes, fraude en línea, phishing, malware, robo de información, cierre de dominios fraudulentos y consultas a la línea de ayuda 017 |
| Sistemas vulnerables pertinentes detectados y notificados proactivamente | 237,028 sistemas vulnerables relevantes detectados y notificados proactivamente por el INCIBE-CERT | INCIBE / INCIBE-CERT, Balance de Ciberseguridad 2025 INCIBE, 9 de febrero de 2026 | España: contexto de incidentes gestionados por INCIBE-CERT en 2025 y consultas al 017 | Contexto del año natural 2025 sobre incidentes gestionados, notificaciones de sistemas vulnerables, incidentes de operadores esenciales e importantes, fraude en línea, phishing, malware, robo de información, cierre de dominios fraudulentos y consultas a la línea de ayuda 017 |
| Incidentes atendidos entre operadores esenciales e importantes (alineados con NIS2) | 401 Incidentes atendidos entre operadores esenciales e importantes (alineado con NIS2, 2025) | INCIBE / INCIBE-CERT, Balance de Ciberseguridad 2025 INCIBE, 9 de febrero de 2026 | España: contexto de incidentes gestionados por INCIBE-CERT en 2025 y consultas al 017 | Contexto del año natural 2025 sobre incidentes gestionados, notificaciones de sistemas vulnerables, incidentes de operadores esenciales e importantes, fraude en línea, phishing, malware, robo de información, cierre de dominios fraudulentos y consultas a la línea de ayuda 017 |
| Banca - 34% | 34% porcentaje — proporción de la banca dentro del subconjunto de 401 incidentes de operadores esenciales e importantes | INCIBE / INCIBE-CERT, Balance de Ciberseguridad 2025 INCIBE, 9 de febrero de 2026 | España: contexto de incidentes gestionados por INCIBE-CERT en 2025 y consultas al 017 | Contexto del año natural 2025 sobre incidentes gestionados, notificaciones de sistemas vulnerables, incidentes de operadores esenciales e importantes, fraude en línea, phishing, malware, robo de información, cierre de dominios fraudulentos y consultas a la línea de ayuda 017 |
| Transporte — 14% | 14% porcentaje — proporción del transporte dentro del subconjunto de 401 incidentes de operadores esenciales e importantes | INCIBE / INCIBE-CERT, Balance de Ciberseguridad 2025 INCIBE, 9 de febrero de 2026 | España: contexto de incidentes gestionados por INCIBE-CERT en 2025 y consultas al 017 | Contexto del año natural 2025 sobre incidentes gestionados, notificaciones de sistemas vulnerables, incidentes de operadores esenciales e importantes, fraude en línea, phishing, malware, robo de información, cierre de dominios fraudulentos y consultas a la línea de ayuda 017 |
| Energía: 8% | 8% porcentaje — proporción del sector energético dentro del subconjunto de 401 incidentes de operadores esenciales e importantes | INCIBE / INCIBE-CERT, Balance de Ciberseguridad 2025 INCIBE, 9 de febrero de 2026 | España: contexto de incidentes gestionados por INCIBE-CERT en 2025 y consultas al 017 | Contexto del año natural 2025 sobre incidentes gestionados, notificaciones de sistemas vulnerables, incidentes de operadores esenciales e importantes, fraude en línea, phishing, malware, robo de información, cierre de dominios fraudulentos y consultas a la línea de ayuda 017 |
| Infraestructura de mercado financiero - 7% | 7% porcentaje — proporción de infraestructuras del mercado financiero dentro del subconjunto de 401 incidentes de operadores esenciales e importantes | INCIBE / INCIBE-CERT, Balance de Ciberseguridad 2025 INCIBE, 9 de febrero de 2026 | España: contexto de incidentes gestionados por INCIBE-CERT en 2025 y consultas al 017 | Contexto del año natural 2025 sobre incidentes gestionados, notificaciones de sistemas vulnerables, incidentes de operadores esenciales e importantes, fraude en línea, phishing, malware, robo de información, cierre de dominios fraudulentos y consultas a la línea de ayuda 017 |
| Aseguradoras y fondos de pensiones — 6% | 6% porcentaje — proporción de aseguradoras y fondos de pensiones dentro del subconjunto de 401 incidentes de operadores esenciales e importantes | INCIBE / INCIBE-CERT, Balance de Ciberseguridad 2025 INCIBE, 9 de febrero de 2026 | España: contexto de incidentes gestionados por INCIBE-CERT en 2025 y consultas al 017 | Contexto del año natural 2025 sobre incidentes gestionados, notificaciones de sistemas vulnerables, incidentes de operadores esenciales e importantes, fraude en línea, phishing, malware, robo de información, cierre de dominios fraudulentos y consultas a la línea de ayuda 017 |
| Casos de malware — 55.411 | 55,411 Casos de malware gestionados por INCIBE-CERT | INCIBE / INCIBE-CERT, Balance de Ciberseguridad 2025 INCIBE, 9 de febrero de 2026 | España: contexto de incidentes gestionados por INCIBE-CERT en 2025 y consultas al 017 | Contexto del año natural 2025 sobre incidentes gestionados, notificaciones de sistemas vulnerables, incidentes de operadores esenciales e importantes, fraude en línea, phishing, malware, robo de información, cierre de dominios fraudulentos y consultas a la línea de ayuda 017 |
| Ataques de ransomware (dentro de malware) — 392 | 392 ataques de ransomware (subcategoría de los casos de malware) | INCIBE / INCIBE-CERT, Balance de Ciberseguridad 2025 INCIBE, 9 de febrero de 2026 | España: contexto de incidentes gestionados por INCIBE-CERT en 2025 y consultas al 017 | Contexto del año natural 2025 sobre incidentes gestionados, notificaciones de sistemas vulnerables, incidentes de operadores esenciales e importantes, fraude en línea, phishing, malware, robo de información, cierre de dominios fraudulentos y consultas a la línea de ayuda 017 |
| Casos de fraude en línea — 45.445 | 45,445 casos de fraude en línea gestionados por INCIBE-CERT | INCIBE / INCIBE-CERT, Balance de Ciberseguridad 2025 INCIBE, 9 de febrero de 2026 | España: contexto de incidentes gestionados por INCIBE-CERT en 2025 y consultas al 017 | Contexto del año natural 2025 sobre incidentes gestionados, notificaciones de sistemas vulnerables, incidentes de operadores esenciales e importantes, fraude en línea, phishing, malware, robo de información, cierre de dominios fraudulentos y consultas a la línea de ayuda 017 |
| Casos de phishing — 25.133 | 25,133 casos de phishing gestionados por INCIBE-CERT | INCIBE / INCIBE-CERT, Balance de Ciberseguridad 2025 INCIBE, 9 de febrero de 2026 | España: contexto de incidentes gestionados por INCIBE-CERT en 2025 y consultas al 017 | Contexto del año natural 2025 sobre incidentes gestionados, notificaciones de sistemas vulnerables, incidentes de operadores esenciales e importantes, fraude en línea, phishing, malware, robo de información, cierre de dominios fraudulentos y consultas a la línea de ayuda 017 |
| Casos de robo de información — 3.849 | 3,849 Casos de robo de información que implican acceso no autorizado o extracción de datos digitales y/o confidenciales | INCIBE / INCIBE-CERT, Balance de Ciberseguridad 2025 INCIBE, 9 de febrero de 2026 | España: contexto de incidentes gestionados por INCIBE-CERT en 2025 y consultas al 017 | Contexto del año natural 2025 sobre incidentes gestionados, notificaciones de sistemas vulnerables, incidentes de operadores esenciales e importantes, fraude en línea, phishing, malware, robo de información, cierre de dominios fraudulentos y consultas a la línea de ayuda 017 |
| Dominios .es potencialmente fraudulentos cerrados en colaboración con Red.es | 4,600 dominios .es potencialmente fraudulentos cerrados en colaboración con Red.es | INCIBE / INCIBE-CERT, Balance de Ciberseguridad 2025 INCIBE, 9 de febrero de 2026 | España: contexto de incidentes gestionados por INCIBE-CERT en 2025 y consultas al 017 | Contexto del año natural 2025 sobre incidentes gestionados, notificaciones de sistemas vulnerables, incidentes de operadores esenciales e importantes, fraude en línea, phishing, malware, robo de información, cierre de dominios fraudulentos y consultas a la línea de ayuda 017 |
| Consultas atendidas por la línea de ayuda 017 de INCIBE | 142,767 Consultas atendidas por la línea de ayuda 017 de INCIBE | INCIBE / INCIBE-CERT, Balance de Ciberseguridad 2025 INCIBE, 9 de febrero de 2026 | España: contexto de incidentes gestionados por INCIBE-CERT en 2025 y consultas al 017 | Contexto del año natural 2025 sobre incidentes gestionados, notificaciones de sistemas vulnerables, incidentes de operadores esenciales e importantes, fraude en línea, phishing, malware, robo de información, cierre de dominios fraudulentos y consultas a la línea de ayuda 017 |
| Aumento interanual de las consultas | 44.9% Porcentaje de aumento interanual en las consultas INCIBE 017 | INCIBE / INCIBE-CERT, Balance de Ciberseguridad 2025 INCIBE, 9 de febrero de 2026 | España: contexto de incidentes gestionados por INCIBE-CERT en 2025 y consultas al 017 | Contexto del año natural 2025 sobre incidentes gestionados, notificaciones de sistemas vulnerables, incidentes de operadores esenciales e importantes, fraude en línea, phishing, malware, robo de información, cierre de dominios fraudulentos y consultas a la línea de ayuda 017 |
| Consultas preventivas | 49% porcentaje de consultas al servicio 017 de INCIBE que fueron preventivas | INCIBE / INCIBE-CERT, Balance de Ciberseguridad 2025 INCIBE, 9 de febrero de 2026 | España: contexto de incidentes gestionados por INCIBE-CERT en 2025 y consultas al 017 | Contexto del año natural 2025 sobre incidentes gestionados, notificaciones de sistemas vulnerables, incidentes de operadores esenciales e importantes, fraude en línea, phishing, malware, robo de información, cierre de dominios fraudulentos y consultas a la línea de ayuda 017 |
| Consultas reactivas | 51% porcentaje de consultas al servicio 017 de INCIBE que fueron reactivas | INCIBE / INCIBE-CERT, Balance de Ciberseguridad 2025 INCIBE, 9 de febrero de 2026 | España: contexto de incidentes gestionados por INCIBE-CERT en 2025 y consultas al 017 | Contexto del año natural 2025 sobre incidentes gestionados, notificaciones de sistemas vulnerables, incidentes de operadores esenciales e importantes, fraude en línea, phishing, malware, robo de información, cierre de dominios fraudulentos y consultas a la línea de ayuda 017 |