ESET, compañía líder en detección proactiva de amenazas, advierte qué puede hacer un ciberdelincuente si obtiene un número, qué necesita para convertir ese dato en una amenaza y cómo hacer para mantenerse protegido.  

“Por sí solo, el número de teléfono tiene capacidades limitadas. Es decir, un ciberatacante no puede entrar mágicamente al celular, leer los WhatsApp o acceder a la cuenta bancaria simplemente porque conoce el número. Ahora bien (y es lo que desarrollaremos a continuación), el número de teléfono sí puede servir como punto de partida para otros ataques y estafas, dada su vinculación con el resto de tu vida digital”, menciona David González, Investigador de Seguridad Informática de ESET Latinoamérica.

Dentro de los riesgos destacan

• Puede averiguar más datos personales: El número de teléfono puede ser una puerta de entrada a información pública sobre una persona. Es posible que el ciberdelincuente intente vincularlo con datos sensibles, como el nombre, perfiles en redes sociales, cuentas de mensajería, publicaciones, u otros datos que hayan quedado expuestos en alguna filtración. El objetivo es conocer mejor a la persona que está detrás de ese número y así preparar un engaño mucho más creíble.

• Puede intentar un engaño: Un ciberdelincuente puede utilizar el número para tomar contacto directamente por llamada, SMS, WhatsApp y cualquier otro servicio de mensajería. Ahí entra en juego la Ingeniería Social, ya que el ciberatacante podría hacerse pasar por un banco, una empresa, un servicio de entrega, un representante de soporte técnico o alguien del entorno para intentar engañar y así conseguir: Contraseñas, códigos de verificación, datos personales, información financiera o que se haga clic en un enlace malicioso.

• Puede apoderarse de una cuenta: Muchos servicios utilizan el número de teléfono para iniciar sesión, recuperar una contraseña, verificar la identidad o enviar códigos de acceso. Entonces, se puede utilizar el número como parte de un proceso de recuperación o de acceso. Hay un ejemplo cotidiano, que el propio WhatsApp advierte en su Help Center, para comprenderlo: Se recibe un código de WhatsApp no solicitado, segundos después, alguien escribe diciendo que fue enviado por error y pide que se lo pase. ¿La clave del engaño? El código no llegó por dárselo a otra persona, sino que llegó porque alguien está intentando apoderarse de la cuenta.

• Puede quedarse con tu número: Esto se llama SIM swapping. El ciberatacante busca convencer al operador de telefonía de que es el titular y conseguir que el número sea transferido a otra SIM. Si lo consigue, pasará a recibir las llamadas y mensajes. Esto cambia completamente el escenario planteado en el punto anterior: el ciberatacante ya no está intentando engañar para que se le entregue el código, sino que intenta conseguir que el código le llegue directamente a él.

Que un cibercriminal obtenga un número de teléfono no significa que pueda entrar directamente a las cuentas, pero a partir del número de teléfono puede obtener más información personal, intentar engañar, apoderarse de la cuenta o quedarse con el número de teléfono.

Así, se abre un abanico de riesgos y amenazas latentes: Acceso a la cuenta de correo electrónico, toma de control de la cuenta de WhatsApp u otro servicio de mensajería, acceso a las redes sociales, cambio de las credenciales de las cuentas y servicios, utilización de una cuenta comprometida para intentar engañar a los contactos y aprovechamiento de una cuenta comprometida para acceder a otros servicios.

Recomendaciones para evitar que el número de teléfono sirva como puerta de entrada a la vida digital

• Nunca compartir códigos de verificación.
• No entregar información personal durante llamadas o mensajes no solicitados.
• Verificar por canales oficiales cualquier pedido extraño de información personal.
• Revisar qué información personal se tiene expuesta públicamente.
• Proteger todas las cuentas con el doble factor de autenticación.

ESET Latinoamérica invita a conocer más sobre este tema y en general sobre seguridad informática visitando: https://www.eset.com/latam/blog/cultura-y-seguridad-digital/que-puede-hacer-un-ciberdelincuente-numero-telefono/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imágenes referenciales suministrada por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Puro Vinotinto. Encuéntranos también en X/Twitter e Instagram

El equipo de investigación de ESET explica por qué este formato resulta tan atractivo para los atacantes, cómo funcionan estas estafas en la práctica, y qué hacer para protegerse.

El término “PDF malicioso” puede abarcar varias situaciones diferentes. En algunos casos, el riesgo está en el propio archivo, mediante scripts, objetos incrustados o vulnerabilidades explotadas. En otros, el PDF funciona como una especie de puerta de entrada a la siguiente etapa del ataque, y puede contener un enlace, un código QR o una instrucción que induce a los usuarios a realizar una determinada acción, como descargar otro archivo.

Un PDF malicioso puede, por ejemplo:

• Contener un enlace a una página falsa.
• Mostrar un código QR que dirige a la víctima a un sitio malicioso.
• Simular una factura, una notificación o un contrato.
• Inducir la descarga de otro archivo.
• Incorporar scripts, objetos incrustados o elementos que exploten vulnerabilidades del lector de PDF.

“El PDF es uno de los formatos más eficaces para la ingeniería social porque forma parte de la rutina de prácticamente cualquier persona. Facturas, comprobantes, documentos fiscales, contratos y documentos firmados son elementos habituales en la vida cotidiana y el trabajo. Por este motivo, se reduce la desconfianza inicial de la víctima. Otro factor es la versatilidad técnica del formato. Un PDF puede contener enlaces ocultos, códigos QR e incluso código diseñado para explotar vulnerabilidades en lectores de PDF, lo que lo convierte en un vector ideal para estafas digitales”, comenta Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

Uno de los escenarios más comunes identificados por ESET es la utilización de un PDF como puente entre el correo electrónico y una página de phishing o de descarga de malware, mediante un enlace o un código QR dentro del archivo. En otros casos, el propio PDF contiene el código malicioso, oculto en su contenido.

Dentro de los casos observados por el equipo de ESET en la región se muestra cómo un archivo PDF puede utilizarse para distribuir malware y comprometer equipos corporativos.

Ejemplo n.º 1: campaña de troyano de acceso remoto en Colombia

Esta campaña buscaba distribuir un troyano de acceso remoto (RAT) a empresas en Colombia. El flujo del ataque fue el siguiente: Correo electrónico de phishing contenía un PDF adjunto, que incluía un enlace a un sitio web. Al hacer clic se descargaba de un archivo RAR comprimido. Una vez que el usuario extrae y ejecuta el archivo, se activa código malicioso y descarga otro malware (dropper). Este troyano de acceso remoto se ejecuta automáticamente.

“Este caso muestra uno de los métodos más habituales actualmente: utilizar el PDF como una etapa intermedia que convence a la víctima de realizar una acción que finalmente conduce a la descarga de malware”, agrega Micucci.

Ejemplo n.º 2: citación judicial falsa que imita al Tribunal de Justicia en Brasil

En otro caso analizado por el investigador Moises Cerqueira, los atacantes utilizaron correos electrónicos que simulaban provenir del Tribunal de Justicia para distribuir malware mediante un PDF malicioso. El mensaje incluía un archivo denominado “Intimacao_2194839-33.2026.8.07.1876.pdf”. Al abrirlo, la víctima veía una página con el mensaje “Error al renderizar el documento” y un botón denominado “Abrir documento”, diseñado para generar la impresión de que existía un problema técnico legítimo. Al hacer clic en el botón, el PDF abría el navegador y redirigía a un sitio que mostraba una falsa verificación de seguridad. Mientras tanto, en segundo plano se descargaba un script VBS llamado 0124_INTIMACAO_.vbs. La ejecución de ese archivo iniciaba una cadena de comandos en PowerShell y un loader en Python que descargaba y ejecutaba componentes maliciosos adicionales en el equipo de la víctima.

Según el análisis realizado por ESET, la cadena de infección intentaba modificar configuraciones de seguridad, crear exclusiones en las defensas del sistema y mantener comunicación con infraestructura de comando y control, lo que podía facilitar el robo de credenciales, el monitoreo de actividades sensibles y la instalación de malware adicional. En la práctica, este tipo de ataque puede abrir la puerta al robo de credenciales, el monitoreo de actividades sensibles, el movimiento lateral dentro de una red corporativa y la ejecución de nuevas cargas maliciosas.

ESET recomienda seguir estos pasos, si se ha recibido un archivo PDF sospechoso

• Verificar el nombre y la extensión del archivo antes de abrirlo.
• Revisar atentamente el remitente y, si es posible, validar el mensaje por otro canal.
• Evitar hacer clic en enlaces, botones o mensajes de “habilitar contenido” dentro del PDF.
• Mantener el sistema y el lector de PDF siempre actualizados.
• Utilizar una solución de seguridad, como las de ESET, que detecte y bloquee este tipo de amenazas.

En caso de ya haber abierto un PDF malicioso, desde ESET aconsejan:

• Cerrar el archivo y no hacer clic en enlaces ni botones del PDF.
• Desconectar la computadora de Internet para reducir la comunicación con servidores maliciosos y evitar que el malware se propague por la red.
• Si el archivo fue abierto en una computadora corporativa, contactar al soporte de IT de la empresa.
• Realizar un análisis completo con una solución de seguridad confiable.

“Antes de abrir el próximo PDF, es importante recordar que esta clase archivos sigue siendo ampliamente utilizada en la vida diaria, pero también continúan estando entre los formatos más explotados en campañas de phishing y distribución de malware. El riesgo no siempre reside en el documento en sí. También puede estar en su apariencia legítima, en el contenido interactivo o en la forma en que se utiliza para llevar a la víctima a la siguiente etapa del ataque. Por eso, verificar el origen del adjunto, desconfiar de mensajes inesperados y mantenerse atento a las señales de fraude siguen siendo medidas esenciales para la protección digital”, recomienda y subraya Micucci de ESET.

Más sobre ESET y este tema en: https://www.welivesecurity.com/es/cibercrimen/pdf-malicioso-amenazas-correo-electronico-america-latina/

Por otro lado, ESET invita a conocer Conexión Segura, su podcast para saber qué está ocurriendo en el mundo de la seguridad informática. Para escucharlo ingrese a: https://open.spotify.com/show/0Q32tisjNy7eCYwUNHphcw

Visítalos en:

@ESETLA     /company/eset-latinoamerica      /esetla     /ESETLA     /@esetla

Para obtener más información de valor sobre seguridad informática, conozca el sitio web de ESET: https://www.eset.com/ve/. También sus redes sociales: Instagram (@eset_ve) y Facebook: (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Roland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Puro Vinotinto. Encuéntranos también en X/Twitter e Instagram

Algunos indicadores que pueden revelar que un dispositivo está infectado, de acuerdo con ESET

Comportamiento inesperado de la cámara: Que la cámara se active por sí sola, aunque algunos tipos de spyware desactivan el punto verde que indica que la cámara está en uso para ocultar su actividad, vale la pena comprobarlo. También puede pasar que no se pueda acceder a la cámara. Si otra aplicación está utilizando la cámara, es posible que se reciba un mensaje indicando que está intentando acceder a esta función.

Fotos o videos desconocidos: Si se encuentran fotos o videos almacenados en la galería que no se recuerda haber tomado o grabado, podría ser una señal de alerta de que alguien tomó el control de la cámara.

Consumo de batería y sobrecalentamiento: El spyware instalado de forma encubierta en el dispositivo puede consumir más energía de lo normal, incluso cuando no se está utilizando el teléfono. Prestar atención al consumo de batería y a un posible sobrecalentamiento del dispositivo.

Uso inusual de datos: Por lo general, los ciberdelincuentes que acceden de forma remota a un dispositivo querrán obtener las imágenes que hayan capturado con la cámara. Para hacerlo, necesitarán enviar esos datos a través de Internet y eso aumentará el consumo de datos.

Problemas de rendimiento: El malware, como el spyware, no solo puede agotar la batería del dispositivo, sino también consumir recursos del sistema. Esto puede provocar que las aplicaciones se cierren inesperadamente o que el rendimiento se vuelva más lento. En algunos casos extremos, el dispositivo puede dejar de responder.

Comportamiento inesperado del dispositivo: Otro indicador de la presencia de spyware es que el teléfono se reinicie inesperadamente o que la pantalla se encienda sin un motivo aparente. Alguien podría estar provocando estas acciones de forma remota.

Aplicaciones nuevas y desconocidas: El malware diseñado para espiar puede instalarse en el dispositivo como una aplicación que parece legítima.

Medidas o pasos sencillos que pueden evitar problemas de seguridad y privacidad, según ESET

Estos consejos son igualmente útiles para prevenir el reflejo de la pantalla del teléfono.

Revisar periódicamente los permisos de las aplicaciones: Las aplicaciones que parecen solicitar permisos excesivos podrían contener malware. Por eso, vale la pena revisarlos de vez en cuando y revocar los permisos de aquellas aplicaciones que no necesiten acceso a la cámara o al micrófono para funcionar correctamente.

Instalar un software de seguridad confiable: Descargar una solución antimalware de un proveedor externo de confianza para detectar y eliminar spyware.

Mantener el dispositivo actualizado: Se recomienda actualizar periódicamente el sistema operativo del dispositivo y todas las aplicaciones instaladas para asegurarse de utilizar siempre las versiones más recientes y seguras.

Evitar las descargas de fuentes no confiables: En Europa, Apple está obligada a permitir la disponibilidad de aplicaciones de iOS en tiendas de terceros. Sin embargo, lo más recomendable es descargar aplicaciones únicamente desde las tiendas oficiales (Apple App Store y Google Play). Esto reduce las posibilidades de descargar una aplicación que parezca legítima, pero que contenga spyware.

Evitar hacer jailbreak (proceso que elimina las restricciones de software impuestas por el fabricante) o rootear el dispositivo (proceso de obtener control total o privilegios de “superusuario” sobre el sistema operativo): Hacerlo puede deshabilitar medidas de seguridad importantes (en el caso del iPhone), limitar las actualizaciones automáticas y exponerte a aplicaciones maliciosas disponibles en tiendas de aplicaciones de terceros.

Utilizar métodos de autenticación seguros: Asegurarse de proteger el dispositivo mediante un PIN seguro y autenticación biométrica (por ejemplo, Face ID). Proteger también las aplicaciones frente a accesos de terceros utilizando contraseñas únicas y seguras, almacenadas en un gestor de contraseñas. Reforzar aún más la seguridad de inicio de sesión activando la autenticación biométrica. De esta forma, aunque alguien pueda ver las contraseñas, no podrá acceder a las aplicaciones y cuentas.

Cubrir la cámara cuando no se esté utilizando: Si se quiere extremar las precauciones, se puede colocar una calcomanía o pegatina sobre la cámara para cubrir el lente cuando no se la esté utilizando.

Tener cuidado con las redes Wi-Fi públicas: Las redes Wi-Fi públicas suelen ser frecuentadas por ciberdelincuentes. Si los datos que circulan por estas redes no están cifrados, podrían espiar la navegación e incluso redirigir a sitios maliciosos que instalen spyware. También se podría conectar accidentalmente a un punto de acceso falso controlado por delincuentes cibernéticos, lo que permitiría hacer lo mismo.

Mantenerse alerta ante las amenazas de phishing: El phishing es uno de los principales vectores de infección de malware y spyware. Por eso, prestar atención a las señales de alerta: correos electrónicos no solicitados que parecen provenir de empresas o autoridades de confianza y que instan a hacer clic en un enlace o abrir un archivo adjunto. A menudo, intentan forzar a sus víctimas a tomar decisiones rápidas generando una sensación de urgencia. No ceder ante tal presión.

En caso de sospechar que alguien ya accedió a la cámara sin autorización y si no se han podido implementar medidas preventivas a tiempo, o estas no han funcionado, desde ESET aconsejan seguir estos pasos

• Ejecutar un análisis de malware con una aplicación de seguridad confiable para detectar y eliminar posibles amenazas.
• Revisar y desinstalar cualquier aplicación sospechosa o instalada recientemente.
• Revisar los permisos de las aplicaciones y revocar cualquier acceso a la cámara que aparezca como necesario, pero que no tenga una justificación clara.
• Actualizar todo el software y el sistema operativo para asegurarse de utilizar las versiones más recientes y seguras, dificultando así la acción de posibles amenazas presentes en el dispositivo.
• Supervisar de cerca el comportamiento del dispositivo y prestar atención a las señales de alerta mencionadas anteriormente.

Si los problemas persisten, puede ser necesario realizar un restablecimiento de fábrica o restaurar el dispositivo desde una copia de seguridad.

“Las amenazas para los smartphones pueden provenir de diferentes lugares. Puede que un ciberdelincuente busque obtener información para venderla en la dark web, o que alguien que está al acecho quiera acceder a las imágenes y videos capturados por la cámara. Incluso podría tratarse de una vigilancia invasiva por parte de organismos gubernamentales o policiales. Pero, independientemente del origen de la amenaza, mantenerse alerta es fundamental”, precisa Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/ así como Conexión Segura, su podcast para saber qué está ocurriendo en el mundo de la ciberseguridad.

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministrada por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Puro Vinotinto. Encuéntranos también en X/Twitter e Instagram

Desde ESET Latinoamérica analizan de qué manera identificar una aplicación maliciosa, qué se debe verificar antes de borrarla, cómo se puede eliminar completamente del dispositivo, y cómo evitar volver a instalar una aplicación apócrifa.

El paso a paso

El primer paso es reconocer cuándo se trata de una aplicación maliciosa. Esto no suele ser una tarea sencilla, ya que buscan pasar desapercibidas y que su actividad no sea evidente a los ojos del usuario. Analistas y especialistas de ESET comparten algunas señales que indican que se puede estar ante una aplicación con fines maliciosos:

• Presenta comportamientos extraños: Si la aplicación en cuestión se abre o cierra sola, o falla sin una razón aparente, es posible que trate de una aplicación maliciosa.
• Genera cargos inesperados: Es importante verificar los cargos de las tarjetas de débito o crédito, si se observa alguna actividad que no se reconoce, podría deberse a la aplicación descargada recientemente.
• La app no cumple su función: Este primer punto puede explicarse con un ejemplo encontrado por el equipo de investigación de ESET, que analizó aplicaciones que simulaban ser soluciones de seguridad, pero en realidad llenaban el dispositivo con publicidad. Estas apps solo imitaban funciones básicas de seguridad, creando así una falsa sensación de seguridad.
• Pide permisos excesivos: Si la aplicación solicita acceso a funciones o información del celular que no parecen necesarias para cumplir con lo que hace, se debe desconfiar. Un ejemplo podría ser una calculadora que requiera acceder a fotografías y mensajes.
• Más consumo de la batería: En el caso de que la batería del dispositivo se agote mucho más rápido que lo habitual, podría deberse a la actividad maliciosa de la app, que consume los recursos del teléfono de manera excesiva por la actividad en segundo plano.
• Picos en el uso de datos: Otra alarma es el aumento en el consumo de los datos, sin que se haya tenido algún cambio sustancial en los hábitos de uso.
• Pop-ups y aplicaciones desconocidas: Una app maliciosa también puede instalar otras apps sin la autorización del usuario, al igual que adware que muestra publicidades no deseadas.

“Una sola señal no necesariamente significa que se trate de una aplicación maliciosa, pero la combinación de estos comportamientos extraños es lo que debería levantar sospechas”, agrega Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

En caso de haber identificado una aplicación maliciosa, es momento de tomar acciones concretas (y correctas) para que la aplicación no siga aumentando el daño en el dispositivo. Por ejemplo:

• No volver a abrir la aplicación.
• No ingresar ninguna contraseña, ni cualquier otro dato personal.
• Si la aplicación continúa realizando alguna actividad sospechosa, desconecta de manera temporal el dispositivo de Internet.
• Trata de verificar cuáles son los permisos que se le concedieron a la app.

En caso de que la app se encuentre instalada en el sistema operativo Android, desde ESET aconsejan seguir los siguientes pasos:

• Paso 1: Intentar desinstalarla – Para ello, ingresar a Ajustes → Aplicaciones → [nombre de la app] → Desinstalar. Aviso: este menú puede cambiar según el fabricante y la versión de Android.
• Paso 2: Qué hacer si no puedes desinstalarla – Dado que algunas aplicaciones maliciosas intentan obtener privilegios que dificultan su eliminación, lo conveniente es revisar por qué puede estar sucediendo esto desde: Ajustes → Seguridad → Aplicaciones de administración del dispositivo

Si se verifica que la aplicación sospechosa tiene permisos de administrador, debes quitárselos para luego desinstalarla.

• Paso 3: Analizar el dispositivo – Lo más recomendable luego de eliminar una aplicación es realizar un análisis de seguridad para comprobar que no haya otros componentes maliciosos.

En el caso de iPhone, comentan desde ESET, si bien utiliza un modelo de seguridad más restrictivo, no está exento de este tipo de situaciones. Para eliminar una app en este sistema operativo, se debe mantener presionado el ícono de la app, y luego elegir la opción “Eliminar app”. También es aconsejable revisar los permisos concedidos a la app en cuestión.

“El hecho de borrar una aplicación maliciosa representa un paso importante del proceso, pero no es el último porque una app pudo haber tenido acceso nuestra información sensible. Y por eso es importante cambiar las contraseñas de tus cuentas y servicios, dando prioridad a tu correo electrónico, tu cuenta de Google o Apple, todas tus redes sociales y por supuesto, billeteras digitales y homebanking. Siempre realizar este procedimiento desde otro dispositivo confiable, en caso de que exista la posibilidad de que el teléfono siga comprometido”, complementa Micucci.

Importancia del doble factor de autenticación y el ESET Mobile Security

Desde ESET sostienen que es importante activar el doble factor de autenticación en todas las cuentas que sea posible. Esto añade una capa extra de protección y evita que un ciberatacante puede ingresar, por más que tenga en su poder la contraseña de acceso. Por otro lado, recomiendan revisar las sesiones activas y cerrar todas aquellas que no se reconozcan, comprobar qué dispositivos se encuentran conectados a las cuentas, y revisar si hubo algún tipo de movimiento bancario sospechoso en la cuenta. Si se detecta algo que no se reconoce, se debe contactar al banco de inmediato. Luego de realizar estas comprobaciones, se aconseja contar con una solución de seguridad que permita analizar el dispositivo y detectar posibles amenazas. Por ejemplo, ESET Mobile Security ofrece protección frente a aplicaciones maliciosas y otras amenazas que pueden poner en riesgo la información almacenada en un dispositivo a través del análisis en tiempo real, ya que revisa automáticamente las aplicaciones y los archivos para mantener un dispositivo seguro.

En caso de no poder avanzar con la desinstalación de la aplicación sospechosa, es clave no abrirla nuevamente ni tampoco concederle permisos adicionales. Dependiendo del dispositivo, todavía existen algunas alternativas por probar:

• Si el dispositivo es Android, se puedes probar el Modo Seguro que inicia el dispositivo con las aplicaciones descargadas desactivadas. Esto puede facilitar la eliminación de una app.
• Revisar los permisos de administrador puede ser otra solución, ya que algunas aplicaciones maliciosas pueden obtener privilegios especiales que dificultan su desinstalación.
• En el caso de iPhone, se pueden revisar los perfiles instalados. Si se sospecha que la aplicación está vinculada con un perfil de configuración que no se reconoce, se debe eliminar el perfil desconocido.

Si ninguna de las opciones funciona y el dispositivo sigue comprometido, el restablecimiento de fábrica aparece como una medida de último recurso. “Este proceso elimina las aplicaciones, configuraciones y datos almacenados en el dispositivo, y por eso es fundamental realizar antes una copia de seguridad de la información que quieras conservar. Además, un aviso importante es que el restablecimiento de fábrica elimina los datos del dispositivo, por lo que debería ser una medida de último recurso, y hacerla luego de respaldar la información necesaria”, advierte el investigador de ESET.

Para evitar la descarga de aplicaciones maliciosas, ESET comparte algunas acciones que se deben tener en cuenta:

• Descargar aplicaciones solo desde tiendas oficiales
• Verificar quién desarrolló la aplicación, y leer reseñas y comentarios
• Revisar los permisos que solicita la app antes de instalarla
• Mantener el sistema operativo del dispositivo actualizado
• Utilizar una solución de seguridad confiable y robusta

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información suministrada por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Puro Vinotinto. Encuéntranos también en X/Twitter e Instagram

ESET, compañía líder en detección proactiva de amenazas, destaca que aunque algunos se comparten como una broma, los deepfakes también tienen un lado oscuro, ya que los estafadores utilizan esta tecnología en extorsiones para hostigar, humillar y maltratar a sus víctimas.

Recientemente entró en vigor en Estados Unidos la ley TAKE IT DOWN Act que penaliza la distribución de imágenes íntimas no consensuadas (NCII, por sus siglas en inglés), y exige que las plataformas en línea proporcionen mecanismos claros de denuncia y eliminen las imágenes reportadas legítimamente en un plazo de 48 horas. En el Reino Unido, la Data Act y la Online Safety Act convierten en delito la creación de este tipo de contenido. Las autoridades también han impuesto un plazo obligatorio de 48 horas para su eliminación. La Ley de IA de la Unión Europea (EU AI Act) introducirá próximamente una prohibición de los sistemas diseñados específicamente para crear imágenes íntimas no consensuadas.

Las acciones de las personas siguen reguladas por las leyes de cada Estado miembro. No obstante, si la imagen corresponde a un menor de edad, es ilegal en la mayoría, si no en todas, las jurisdicciones. A su vez, fuera del ámbito de las imágenes íntimas no consensuadas, dependerá del propósito para el cual se creó el deepfake. Si se distribuyó sin consentimiento y/o se utilizó con fines maliciosos como fraude, chantaje, difamación, acoso o suplantación de identidad, puede ser ilegal.

Si alguien creó un deepfake tuyo que no califica como imagen íntima no consensuada, el primer consejo que comparten desde ESET es guardar, preservar, las pruebas. Esto significa hacer capturas de pantalla de la página o cuenta, guardar la URL y anotar la cuenta o nombre de usuario, la fecha y hora en que lo encontraste y cualquier texto que acompañe la publicación. También es recomendable no interactuar con la persona que publicó el contenido, ya que podría difundir el contenido aún más.

La mayoría de las plataformas en línea y redes sociales ya cuentan con mecanismos para denunciar deepfakes, pero rara vez existe un botón específico para ello. Por lo general, se tendrá que identificar la infracción que el deepfake comete o facilita (por ejemplo, acoso o fraude) y explicarla.

Plataformas y redes con mecanismos para denunciar deepfakes

1. Google: Probar la herramienta “eliminar información personal” (o su alternativa) y el formulario de solicitud legal de eliminación para retirar contenido que no sea NCII de los resultados de búsqueda. Esto hará más difícil que las personas encuentren el deepfake. Tener en cuenta que esto no eliminará el contenido original.
2. Facebook: Abrir la publicación o el video. Seleccionar ⋯ → Reportar publicación/video. Elegir la categoría que mejor describa el problema, por ejemplo, suplantación de identidad o acoso. Explicar que el contenido fue generado con IA y aclarar por qué es engañoso o perjudicial.
3. Instagram: Hacer clic en las dos líneas de la esquina superior derecha, seleccionar Reportar y elegir el motivo más adecuado.
4. TikTok: En el video, seleccionar Compartir → Reportar → Información falsa → Deepfakes, medios sintéticos y medios manipulados → Enviar.
5. YouTube: Si alguien utiliza IA para crear o modificar contenido que parece o suena como tú, puedes solicitar su eliminación mediante el Proceso de reclamación de privacidad para contenido alterado o sintético.
6. X: Denuncia la publicación específica. Toca los tres puntos horizontales. Reportar publicación → sigue el proceso de denuncia. Explicar que el contenido fue generado con IA y por qué representa un problema.

Las imágenes íntimas no consensuadas exigen una respuesta rápida y una buena primera opción es StopNCII.org, un recurso administrado por la Revenge Porn Helpline, que forma parte de la organización benéfica internacional SWGfL. Se selecciona la imagen o video ofensivo y StopNCII.org creará una huella digital (hash) del contenido en el dispositivo. Si el reporte es exitoso, se recibirá un número de caso. Y, lo más importante, las plataformas participantes buscarán la misma huella digital y eliminarán cualquier imagen coincidente de sus sistemas si infringe sus políticas. Entre los socios participantes se encuentran Meta, TikTok, Reddit y X. Pobablemente, también se querrá eliminar el deepfake de los resultados de Google para que sea más difícil encontrarlo. Para esto existe TakeItDown.NCMEC.org que opera un sistema similar para imágenes o videos de menores de 18 años.

Google puede haber eliminado de su índice el deepfake, pero el contenido podría seguir disponible en el sitio web donde está alojado. Si un sitio web no quiere eliminar una fotografía, el primer paso es contactar al editor o responsable del sitio para solicitar su eliminación. Pero si se niega, este sería el trámite:

1. Conservar las pruebas, incluidas capturas de pantalla, URL, fecha y hora en que fue encontrado por primera vez, la respuesta del sitio a la solicitud y la cuenta o usuario que lo subió.
2. Buscar el contacto legal, de privacidad o derechos de autor del sitio web y enviarle una comunicación indicando que la imagen o video te representa y está siendo publicado sin consentimiento. Solicitar su eliminación con base en la política correspondiente del sitio y en la legislación local, pedir una confirmación por escrito cuando se haya realizado.
3. En el Reino Unido o la UE, se puedes hacer lo anterior citando el derecho de supresión del Artículo 17 del RGPD. Si aun así se niegan o no toman medidas, se puede escalar el caso ante la autoridad local de protección de datos.

“La clave al interactuar con sitios web, plataformas sociales, motores de búsqueda o reguladores no es simplemente afirmar que el contenido fue generado con IA, sino especificar exactamente por qué es problemático (por ejemplo, fraude, acoso, suplantación de identidad, etc.). Sé persistente y considera contactar simultáneamente al motor de búsqueda, la red social o sitio web y al regulador para ahorrar tiempo”, recomienda Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

Instituciones oficiales que monitorean o procesan casos de este tipo, opinan que ante un ataque de deepfake, es prudente combinar acciones inmediatas por cuenta propia con el apoyo de expertos y especialistas de confianza. Enfrentar esta situación completamente solo puede ser abrumador y menos efectivo, mientras que depender únicamente de terceros puede retrasar medidas urgentes como la contención del contenido, aclaran.

La sugerencia de expertos en ciberseguridad, entre ellos ESET y firmas legales digitales en Latinoamérica, es seguir una estrategia mixta.

ESET invita a conocer más sobre seguridad informática y el presente tema visitando: https://www.welivesecurity.com/es/seguridad-digital/victima-deepfake-que-debo-hacer/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Puro Vinotinto. Encuéntranos también en X/Twitter e Instagram

Los ciberdelincuentes utilizaron estas sesiones para acceder a cuentas de usuarios y consumir créditos sin autorización (los cargos identificados como indebidos ya fueron reembolsados). ESET, compañía líder en detección proactiva de amenazas, analiza de qué manera funcionan estas amenazas y cómo mantener los sistemas e información protegidos. El caso salió a la luz después de que un usuario publicara el correo electrónico recibido en una discusión en Reddit. Dentro de su relato destacó que el atacante aparentemente, incluso con la autenticación de dos factores activada, logró reutilizar una sesión ya autenticada tras el robo de cookies o tokens de sesión. Anthropic no confirmó públicamente qué artefactos específicos fueron robados, ni el mecanismo exacto utilizado para el secuestro de las sesiones.

La publicación en Reddit tiene un título curioso: “Thank you Anthropic, really”. A pesar de haber sido víctima del ataque, el usuario quiso reconocer la rapidez de la empresa para identificar el problema y proteger su cuenta.

Frente a este panorama, Anthropic desconectó las sesiones comprometidas tan pronto como identificó el problema y eliminó los métodos de pago guardados en las cuentas afectadas. Quienes se vieron afectados tuvieron que iniciar sesión nuevamente y volver a registrar su tarjeta. Según la empresa, los casos identificados estaban asociados a computadoras, sin reportes de dispositivos móviles comprometidos.

Además, la empresa dejó en claro que la falla no se originó en la plataforma, sino en los dispositivos infectados: “No tenemos motivos para creer que este malware esté relacionado con Claude, que haya sido instalado a través de Claude, o que esté relacionado con cualquier cosa que hayas hecho con Claude”, señaló.

El comunicado también menciona algunos de los malwares identificados en la campaña, como Vidar, Lumma (LummaC2), StealC, RedLine y Acreed, que atacan sistemas Windows, además de Atomic Stealer (AMOS), encontrado en un pequeño número de equipos Mac.

En caso de haber sido víctima, desde ESET advierten o alertan que desconectar la cuenta interrumpe las sesiones robadas, pero no elimina el malware de la computadora. Si la amenaza sigue activa en el dispositivo, una nueva sesión puede ser robada exactamente de la misma manera.

Anthropic recomienda algunas medidas de seguridad para este incidente

• Analizar las computadoras utilizadas con Claude en busca de malware y eliminarlo antes de continuar usando el equipo.
• Cambiar la contraseña del correo electrónico vinculado a Claude después de eliminar el malware, cerrar las sesiones en otros dispositivos y activar la autenticación de dos factores.
• Actualizar otras contraseñas guardadas en navegadores, como las de banca en línea, trabajo o servicios en la nube. También conviene revisar los estados de cuenta de la tarjeta en busca de cargos no reconocidos.
• Registrar nuevamente un método de pago solo después de completar estos pasos, si quieres mantener el plan activo con renovación automática.

Desde ESET destacan que incluso mecanismos importantes, como contraseñas sólidas y autenticación de dos factores, pueden no impedir que un atacante tome el control de una sesión que ya fue autenticada cuando el propio dispositivo está comprometido. Un infostealer puede robar cookies, tokens u otros artefactos de autenticación que permitan reutilizar una sesión ya autenticada.

“La seguridad de la propia computadora sigue siendo tan importante como las contraseñas sólidas y la autenticación de dos factores. Evitar descargas no oficiales, software pirata y aplicaciones de origen dudoso es una de las medidas más importantes para reducir el riesgo de este tipo de infección, junto con mantener los sistemas actualizados y actuar con cautela ante enlaces y archivos sospechosos”, recomienda Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales: Instagram (@eset_ve) y X (@eset_ve).

También Instagram (@esetla) y Facebook (ESET).

Con información e imágenes referenciales cortesía de ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Puro Vinotinto. Encuéntranos también en X/Twitter e Instagram

La iniciativa reúne a 24 instituciones de Europa y América Latina -entre universidades y organizaciones de la sociedad civil- con el objetivo de promover estrategias de diversidad, equidad e inclusión (DEI), y la transversalización del enfoque de género, en el sector tecnológico. El consorcio involucra a más de 100 investigadores/as, especialistas y referentes institucionales de Argentina, Brasil, Chile, Colombia, Costa Rica, España, Italia, Perú, Portugal y Uruguay, y es liderado por la Universidad de Córdoba (España).

ESET será la única empresa privada que formará parte del equipo que lleve adelante la investigación. Lo que refleja el fuerte compromiso de la compañía con las temáticas de inclusión, no solo de manera interna sino con la comunidad.

“Es un orgullo ser la única empresa privada en este proyecto, lo que reafirma nuestro compromiso de años con la sostenibilidad y la transparencia. La diversidad y la inclusión son pilares esenciales de nuestra cultura organizacional y sostenemos que enriquecen el desarrollo e impulsan la innovación tecnológica. Nos entusiasma tener la posibilidad de aportar nuestra visión para combatir las desigualdades y construir un sector tecnológico más equitativo y justo”, comenta Carolina Kaplan, Líder de Sostenibilidad y Diversidad de ESET Latinoamérica.

Durante cuatro años, GENDEII trabajará en el diseño de indicadores y herramientas para fortalecer culturas organizacionales inclusivas, mejorar la gestión del talento diverso y acompañar procesos de innovación con perspectiva de género y diversidad. El proyecto buscará responder a desafíos crecientes del sector tecnológico vinculados con la atracción y retención de talento, las desigualdades en el acceso y desarrollo profesional, y el impacto de los sesgos presentes en algunos sistemas de inteligencia artificial utilizados en procesos de selección y reclutamiento. La propuesta no sólo hace foco en la inclusión laboral sino también en la creación de condiciones organizacionales que favorezcan el desarrollo de carrera, evitando toda forma de segregación, mediante un abordaje integral que también considera la accesibilidad espacial y un análisis crítico del uso de la IA.

Entre sus principales resultados, GENDEII desarrollará un Manual de Indicadores de Género y DEI para empresas tecnológicas y un programa internacional de formación para líderes y equipos corporativos. Ambos recursos se diseñarán con base en evidencias derivadas de la investigación científica, y a través del trabajo colaborativo con diversos colectivos de personas que aún se encuentran infrarrepresentadas en el mundo laboral: mujeres, personas del colectivo LGBTI+, personas migrantes, personas con discapacidad, personas autistas y neurodivergentes, minorías religiosas, personas racializadas, entre otros colectivos.

El proyecto internacional GENDEII fue seleccionado con puntaje de excelencia en el programa Horizonte Europa de la Unión Europea en el marco de las acciones Marie-Curie Staff Exchanges (MSCA-SE).  Este programa es uno de los más competitivos y prestigiosos, tuvo una convocatoria de la que participaron más de 360 propuestas a nivel mundial y por la que el proyecto recibirá cerca de 2 millones de euros.

A su enfoque intersectorial, se suma la vocación interdisciplinaria: participan especialistas de campos como la Psicología, Educación, Ingeniería Civil, Derecho, Economía, Sociología, Ciencia Política, Antropología, Comunicación, Ciencias de la Computación, Artes y Gestión Empresarial. Su fortaleza también reside en que promueve el diálogo de saberes entre sectores académicos y no académicos del norte y el sur global.

Según destaca la Dra. Débora Imhoff, Investigadora Responsable del proyecto, “GENDEII parte de una idea central: las políticas de diversidad, equidad e inclusión, y la transversalización del enfoque de género no sólo contribuyen a reducir desigualdades históricas, sino que también fortalecen la innovación, mejoran los entornos laborales, el bienestar colectivo, y potencian la creatividad y la sostenibilidad de las organizaciones”. En la misma línea, destaca: “el proyecto sitúa en un lugar central los aportes del enfoque de género y de diversidad, equidad e inclusión (DEI) como motor de innovación que mejora los procesos de gestión del talento, la toma de decisiones, incrementa la innovación, reduce la rotación y mejora la reputación corporativa. Esta perspectiva augura mejores negocios, amplía las oportunidades de mercado, al tiempo que incrementa el bienestar laboral, mejora las condiciones de empleabilidad de sectores históricamente excluidos, y fomenta la equidad, el pluralismo y la inclusión”.

El Proyecto GENDEII constituye una apuesta a la responsabilidad y compromiso de todo el tejido social hacia la sostenibilidad, y el fomento de sociedades más justas, igualitarias y democráticas, en la cual ESET Latinoamérica está muy orgullosa de participar.

Visítalos en:  

@ESETLA     /company/eset-latinoamerica      /esetla      /ESETLA      /@esetla

Para obtener más información de valor sobre seguridad informática, también se encuentra disponible en Venezuela: https://www.eset.com/ve/. Y en redes sociales: @eset_ve

Con información cortesía de ESET y Comstat Roland

Fuente de imagen referencial principal: Luke Hales en Unsplash

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Puro Vinotinto. Encuéntranos también en X/Twitter e Instagram

Un código QR es un código de barras bidimensional, abreviatura de Quick Response (respuesta rápida), capaz de codificar URL, datos de pago, información de contacto y otros, permitiendo a los usuarios acceder rápidamente a un sitio web, una aplicación u otro recurso digital. Según ESET, estos resultan atractivos para los actores de amenazas debido a uso habitual y generalizado, así como a que se integran fácilmente en las campañas de phishing: basta con reemplazar ese enlace o archivo adjunto malicioso por un código QR, y a que pueden generarse en segundos.

Una de las principales ventajas para el atacante es la capacidad de ocultar el destino del enlace. El destino está codificado en un patrón visual y no se muestra como texto legible, lo que esconde las URL maliciosas y evita que algunos filtros tradicionales de correo electrónico puedan extraerlas e inspeccionarlas. En ocasiones se ocultan aún más al incrustarlas en archivos adjuntos PDF o JPEG. Esto aumenta las probabilidades de que lleguen a las bandejas de entrada de sus empleados. Y cuando lo hacen, el personal puede tener dificultades para distinguir un mensaje legítimo de uno malicioso. Normalmente hay poco texto para analizar en busca de errores ortográficos o gramaticales. Y como el enlace está codificado en un patrón visual, resulta invisible para el ojo humano.

“Los códigos QR se volvieron un elemento habitual en nuestra rutina diaria, lo que genera una falsa sensación de confianza. El cibercrimen aprovecha que el usuario no puede verificar visualmente la URL completa antes de avanzar hacia el sitio web. Lo más importante es que un solo escaneo sin precaución puede generar un acceso no autorizado a un entorno corporativo relativamente bien protegido, a un dispositivo móvil potencialmente no gestionado, eludiendo así los controles de seguridad corporativos.”, menciona Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

Según el ESET Threat Report H1 2026, los códigos QR maliciosos estaban presentes en el 11% de todos los correos electrónicos de phishing detectados durante la primera mitad de 2026. “ESET rastrea los correos electrónicos de quishing bajo el nombre de detección QRCode/Phishing. Esta detección está diseñada para identificar códigos QR en la gran mayoría de los tipos de archivo y decodificar las URL que contienen. Las URL extraídas son analizadas mediante los motores antiphishing, antimalware y antispam de ESET; cualquier URL dañina es bloqueada y los correos electrónicos asociados son marcados o eliminados”, señala el informe.

Para reducir significativamente el riesgo de phishing con códigos QR en una organización, es necesario alcanzar una combinación equilibrada de capacitación, procesos y tecnología.

Puntos clave a tener en cuenta

• Comenzar por las personas: Incluir el quishing en los programas de concientización sobre seguridad y en los ejercicios de simulación. Promover que los empleados eviten escanear códigos QR presentes en correos electrónicos no solicitados y que reporten cualquier mensaje sospechoso. Si creen que el mensaje proviene de una fuente confiable, deben verificarlo directamente con el remitente utilizando datos de contacto obtenidos por una vía distinta al correo recibido.

• Considerar los controles técnicos, incluida una solución de seguridad de correo electrónico de un proveedor confiable:  Para minimizar el riesgo de que los mensajes de quishing lleguen a las bandejas de entrada, incorporar también una solución de seguridad móvil en los dispositivos de los empleados para bloquear el acceso a sitios maliciosos y otras amenazas. Asimismo, exigir autenticación multifactor resistente al phishing (phishing-resistant MFA) para todas las cuentas sensibles, de modo que, incluso si los usuarios son engañados, los adversarios no puedan obtener acceso a los sistemas corporativos. Las herramientas de administración de dispositivos móviles (MDM) pueden ayudar a garantizar que todos los dispositivos estén protegidos de acuerdo con las políticas de la empresa.

• Reducir la superficie de ataque: aplicar el principio de mínimo privilegio y el acceso just in time. Mantener actualizados todos los sistemas operativos móviles y el software corporativo, incluidas las herramientas de seguridad. Además, realizar una supervisión continua para detectar actividades sospechosas y poner a prueba los planes de respuesta a incidentes para estar preparados ante el peor escenario.

“Los códigos QR han pasado de ser una novedad a convertirse en una herramienta habitual en los entornos corporativos. Y lo mismo ha sucedido con el quishing. La familiaridad no tiene por qué generar complacencia. Así como los empleados se han acostumbrado a desconfiar del phishing tradicional por correo electrónico y SMS, también pueden ser capacitados para identificar las señales de advertencia de un posible intento de quishing. Cuando se combina con capacitación y concientización, la familiaridad también puede contribuir a fortalecer la seguridad.”, concluye Micucci de ESET.

Para conocer más sobre las soluciones de ESET puede ingresar a: https://www.eset.com/latam/empresas/protect-platform/ y/o simplemente https://www.eset.com/latam/

ESET invita a profundizar sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener datos útilies preventivos y de servicios o productos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial cortesía de ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Puro Vinotinto. Encuéntranos también en X/Twitter e Instagram

Aunque desde ESET, compañía líder en detección proactiva de amenazas, alertan que estas siempre han podido manipularse y que ahora la IA generativa y otras herramientas disponibles han hecho que crear falsificaciones convincentes sea más rápido y sencillo que nunca.

“Una captura de pantalla puede parecer convincente, pero eso no significa necesariamente que el pago, la reserva o la conversación sean auténticos. Esta realidad representa una mala noticia para los consumidores, que ya enfrentan un aumento masivo del fraude digital, y también para las organizaciones expuestas a riesgos financieros, regulatorios y reputacionales. A medida que las evidencias digitales se vuelven más fáciles de falsificar, tanto las personas como las empresas deben replantearse qué aceptan como comprobación”, advierte Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

La captura de pantalla no es más que una imagen de algo que apareció allí, en una pantalla. Puede aportar contexto útil, pero no proporciona información confiable acerca de quién la creó ni de si la transacción o conversación subyacente es auténtica. Puede haber sido recortada, editada o modificada de otras maneras, o incluso generada completamente desde cero mediante alguna de las numerosas herramientas disponibles en el mercado. Se trata de una forma débil de evidencia admisible desde el punto de vista legal. Por sí solas, las capturas de pantalla no tienen el mismo valor probatorio que los registros originales, los identificadores de transacciones, los registros de sistemas o la información obtenida directamente de la plataforma o servicio involucrado. De manera que, las capturas de pantalla son una herramienta accesible y eficaz para que los estafadores engañen a sus víctimas. Algunos ejemplos son:

• Al vender algún artículo en marketplace. El comprador envía una captura de pantalla que aparentemente muestra una transferencia exitosa desde una aplicación de pagos o banca en línea. Al confiar, se envía el producto. Luego se descubre que la captura era falsa y nunca se recibe el dinero.
• Un comprador envía una captura que muestra que los fondos solo se liberarán si se paga un cargo adicional para actualizar una cuenta o acceder a algún servicio similar. Todo es falso y el estafador se queda con ese dinero extra.
• Un estafador sentimental inventa excusas para no verse en persona, envía capturas de pantalla de vuelos reservados que se cancelan misteriosamente, por ejemplo. Los estafadores románticos también pueden utilizar capturas de pantalla para convencer de que se les envíe dinero para supuestos tratamientos médicos de emergencia o para cubrir tarifas de visa necesarias para las visitas. Si luego se exige la devolución del dinero, envían una captura falsa como “prueba” de que realizaron el reembolso.
• Si se forma parte de un grupo de WhatsApp sobre inversiones en criptomonedas. Algunos “miembros” comparten capturas de pantalla que aparentemente demuestran que el valor de sus inversiones se está disparando. Sin embargo, ni las ganancias ni las cuentas mostradas existen realmente.
• Sin intención se puede ingresar en un sitio fraudulento de comercio electrónico, lleno de imágenes de supuestas reseñas positivas de clientes que pretenden demostrar su legitimidad.
• Se recibe un código para restablecer una contraseña y luego un mensaje de texto, quizá de alguien que suplanta la identidad de un amigo, pidiendo que se le envíe una captura de pantalla del código. Esto puede permitir que los ciberdelincuentes accedan a la cuenta.

Desde la perspectiva empresarial, los equipos internos y los que interactúan con clientes suelen recibir capturas de pantalla como evidencia. Por ejemplo, un cliente puede presentar una captura como “prueba” de que pagó por un producto o servicio, pero no lo recibió, reclamar productos de reemplazo, créditos en cuenta o reembolsos a los que la persona no tiene derecho. Esto puede incrementar significativamente los costos asociados a contracargos o reclamos. También puede consumir tiempo de los empleados encargados de investigar el caso, generando costos operativos adicionales.

“Incluso cuando estos intentos no prosperan, consumen tiempo y recursos. Los equipos de soporte, prevención de fraude y pagos pueden verse obligados a revisar historiales de cuenta, registros de transacciones e información de entrega para determinar qué ocurrió realmente”, destaca Micucci.

En algunos casos, las consecuencias pueden ser aún más graves. Un empleado podría recibir una captura de pantalla que aparenta mostrar una aprobación de un directivo y utilizarla para justificar un pago urgente o la divulgación de información sensible. Conversaciones manipuladas también podrían presentarse en reclamos laborales, solicitudes de recuperación de cuentas u otras investigaciones. Si se utilizan durante procesos de incorporación de clientes en industrias altamente reguladas, como los servicios financieros, podrían incluso generar problemas legales y regulatorios.

Desde ESET comparten algunos consejos para los usuarios, y así evitar caer en estafas

Si se compran o venden productos en un marketplace, nunca confiar en una captura de pantalla como evidencia de que un artículo fue enviado o de que un pago fue realizado, ni para verificar cualquier otra afirmación. Comprobar siempre la información directamente en el marketplace, servicio de pagos o cuenta bancaria correspondiente, utilizando la aplicación o el sitio web oficial, y no un enlace proporcionado por otra persona.

Si se participa en una disputa, una captura de pantalla puede servir como respaldo. Pero siempre debe acompañarse de evidencia concluyente, como números de referencia de transacciones o correos electrónicos originales que respalden tu caso.

El mismo principio se aplica a reservas, reembolsos y facturas. Una captura de pantalla muestra únicamente lo que el remitente quiere que se vea. La confirmación debe provenir de la organización que supuestamente emitió ese registro. Comunicarse con ella a través de un número de teléfono, aplicación o sitio web obtenido de manera independiente.

En cuanto a las empresas, ESET subraya que es momento de revisar y fortalecer los procesos de verificación. Algunas medidas posibles incluyen:

• Comparar las capturas de pantalla con los registros de los sistemas de origen para verificar cuándo una cuenta realizó, o intentó realizar, una acción específica.
• Exigir a empleados o clientes que proporcionen correos electrónicos u otros mensajes originales que puedan verificarse, en lugar de simples capturas de pantalla.
• Considerar los metadatos y las herramientas automatizadas de análisis de imágenes como indicios de investigación, y no como pruebas definitivas de autenticidad o falsificación.
• Mejorar la integración con sistemas de terceros, por ejemplo mediante API, para obtener registros financieros y otros datos directamente desde fuentes confiables.
• Capacitar a los equipos de atención al cliente, recursos humanos y otras áreas relevantes para que comprendan estas limitaciones y eviten tomar decisiones irreversibles, como emitir un reembolso, basándose únicamente en una captura de pantalla.
• Comunicar claramente las políticas de verificación a los clientes para reducir el tiempo dedicado a la gestión de disputas.

“Nada de esto significa que las capturas de pantalla sean inútiles. Siguen siendo una forma práctica de mostrar un mensaje de error, documentar lo que apareció en una pantalla o brindar a los investigadores un punto de partida. Pero deberían considerarse material complementario y no una fuente definitiva de verdad. Una captura de pantalla convincente puede indicar dónde buscar. La confirmación debe provenir de un sistema o canal que el remitente no pueda controlar”, concluye Micucci de ESET.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Puro Vinotinto. Encuéntranos también en X/Twitter e Instagram

El trabajo ganador será premiado con un viaje Tokio, Japón para participar de la conferencia global de ciberseguridad ESET World 2027. Además, se otorgarán premios a los ganadores de cada categoría. Y como todos los años, se darán distinciones especiales por región (Brasil, México, Región Andina, Región Rioplatense, Región Centroamérica y Región Caribe Sudamericano).

Esta iniciativa regional cuenta con el apoyo de la Fundación Gabo y la organización ACHIPEC (Asociación Chilena de Periodistas y Profesionales para la Comunicación de la Ciencia).

Quienes estén interesados en participar pueden inscribirse en tres categorías distintas según su desarrollo profesional: Prensa Gráfica, Prensa Digital y Prensa Multimedia. Se permite la inscripción con hasta un trabajo por categoría.

Para la calificación y selección se tendrá en cuenta el enfoque socialmente relevante del tema elegido en materia de seguridad informática y su interés para la comunidad, la originalidad en la investigación, el tratamiento en profundidad de la información, la calidad narrativa y la correcta utilización de la terminología técnica. Una mesa de jurados conformada por reconocidos periodistas y especialistas de la región evaluarán todos aquellos trabajos presentados.

Si desea conocer más e inscribirse al Premio ESET en Seguridad Informática 2026 ingrese a: https://www.eset.com/latam/premio-periodistas/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

ESET igualmente invita a visitar: https://www.welivesecurity.com/es/

Con información suministrada por ESET y Comstat Rowland

Fuente de imagen referencial principal: Andras Vas en Unsplash

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Puro Vinotinto. Encuéntranos también en X/Twitter e Instagram