En este sentido desde ESET Venezuela y según sus expertos se advierte sobre el peligroso incremento de ataques en internet disfrazados de retransmisiones deportivas de alta convocatoria como la LVBP o las Grandes Ligas.

La trampa del phishing para los fanáticos del deporte

Entrar a portales no autorizados para ver un encuentro gratis o a bajo costo equivale a abrirle la puerta de par en par a los criminales de la red.

José Luis Rangel, gerente comercial de ESET Venezuela, explica que, al utilizar una plataforma no legal o no oficial, el usuario se expone a múltiples riesgos, entre ellos el uso de phishing.

Según señala el vocero, los atacantes emplean correos o direcciones falsas con imágenes idénticas a las de los sitios originales para atraer a las personas mediante promociones especiales o contenidos de moda. Estas páginas sirven de gancho para dirigir a los usuarios a formularios que copian la gráfica y logotipos legítimos, a menudo clonados mediante inteligencia artificial.

Robo masivo de datos e instalación de virus espía en tu teléfono

Atención, el problema no termina con un simple clic engañoso porque las consecuencias para la privacidad y los ahorros familiares pueden ser devastadoras.

El peligro aumenta y se agrava cuando las víctimas ingresan inadvertidamente sus datos personales y financieros, como números de tarjeta, fechas de vencimiento y códigos CVV. Con esta información, los ciberdelincuentes construyen bases de datos para realizar transacciones fraudulentas.

Además, Rangel advierte que estas plataformas pueden instalar spyware en los dispositivos para rastrear maliciosamente la actividad diaria del usuario e invadir el equipo con publicidad engañosa.

Trampas en redes sociales y engaños con el pago móvil

De manera que aplicaciones que utilizas todos los días se convirtieron en la herramienta favorita de los estafadores para atrapar a los usuarios con falsos accesos a las transmisiones.

El representante de ESET destaca que estos servicios ilegales se promocionan habitualmente en redes como WhatsApp, Telegram y TikTok, entre otras. En muchos casos, las personas realizan pagos móviles por accesos que terminan siendo bloqueados por las compañías legítimas, perdiendo su dinero mientras el atacante cobra los fondos.

¿Cómo evitarlo? Claves fundamentales para no caer en las redes del cibercrimen

Para evitar ser víctima de estas estafas, Rangel enfatiza y puntualiza la necesidad de verificar las URLs antes de ingresar datos y comprobar directamente en los portales oficiales si una oferta es real, recordando que, si una promoción parece demasiado buena para ser verdad, lo más probable es que se trate de una trampa.

Disfrutar la pasión del béisbol no debe costarte el patrimonio. Usar plataformas con licencia y contar con protección antivirus son los verdaderos escudos para no convertirte en la siguiente víctima.

Para obtener más información sobre este y otros temas importantes relacionados con la ciberseguridad, puede visitar el sitio web de ESET: https://www.eset.com/ve/. También sus redes sociales: Instagram (@eset_ve) y X (@eset_ve).

Con información e imagen referencial suministrada por Comstat Rowland Comunicaciones Estratégicas

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Puro Vinotinto. Encuéntranos también en X/Twitter e Instagram

El riesgo de exponer a la familia en redes sociales

En Venezuela, situaciones habituales como el inicio del año escolar motivan a muchos representantes a publicar imágenes que entregan información estratégica a los ciberdelincuentes.

Al respecto, José Luis Rangel, gerente comercial de ESET Venezuela, advierte que es fundamental aprender a desconfiar y proteger la información sensible. El vocero señala que es muy común ver a padres orgullosos publicando fotos de sus hijos vistiendo el uniforme con el logo del colegio o frente al vehículo familiar, lo que le otorga a cualquier desconocido datos precisos para determinar el nivel socioeconómico de la familia y ubicar a los menores.

Asimismo, Rangel explica que estas imágenes son capturadas y editadas por terceros con intenciones maliciosas. Este problema también afecta a los adolescentes que aceptan a desconocidos en redes, lo que permite a los atacantes interpretar el lenguaje de su entorno para entablar conversaciones, concertar encuentros físicos o saltarse las configuraciones de privacidad en plataformas como TikTok, Instagram o Telegram.

Muestras de audio y video: La materia prima de la IA

Uno de los mayores desafíos técnicos actuales radica en la velocidad con la que la inteligencia artificial procesa datos biométricos para replicar a una persona en tiempo real.

En este sentido, el representante de ESET detalla que a través de una llamada corta de apenas unos segundos desde un número desconocido, un atacante puede clonar la voz de un familiar. En el caso de las videollamadas, Rangel advierte que bastan de 10 a 14 segundos de conversación para capturar los rasgos faciales y el patrón de voz necesarios para que un software especializado emule una conversación completa, reproduciendo con alta fidelidad el tono del afectado.

Para evitar caer en esta trampa, el especialista aconseja no contestar llamadas de números no registrados y solicitar siempre un mensaje de texto o nota de voz previa para confirmar la identidad antes de atender.

De la extorsión al ciberacoso

El uso indebido de los deepfakes no solo busca el fraude económico, sino también el daño reputacional mediante la manipulación de fotografías para generar contenido explícito sin consentimiento.

Rangel enfatiza que el mal uso de estas tecnologías y la divulgación de material comprometedor han derivado en graves casos de extorsión a nivel global, citando trágicos antecedentes internacionales donde jóvenes víctimas de chantaje digital terminaron tomando decisiones extremas por no saber cómo gestionar el acoso.

Para mitigar estas amenazas, el equipo de ESET recomienda ajustar los controles de privacidad en redes sociales para que solo personas del entorno cercano tengan acceso a los contenidos, evitar publicar imágenes que revelen la ubicación habitual de los hijos y configurar siempre las opciones de seguridad que ofrecen las aplicaciones.

Para obtener más información, visite el sitio web de ESET: https://www.eset.com/ve/. También sus redes sociales: Instagram (@eset_ve) y X (@eset_ve).

Fuente de información e imagen referencial: Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Puro Vinotinto. Encuéntranos también en X/Twitter e Instagram

Desde ESET Latinoamérica analizan de qué manera identificar una aplicación maliciosa, qué se debe verificar antes de borrarla, cómo se puede eliminar completamente del dispositivo, y cómo evitar volver a instalar una aplicación apócrifa.

El paso a paso

El primer paso es reconocer cuándo se trata de una aplicación maliciosa. Esto no suele ser una tarea sencilla, ya que buscan pasar desapercibidas y que su actividad no sea evidente a los ojos del usuario. Analistas y especialistas de ESET comparten algunas señales que indican que se puede estar ante una aplicación con fines maliciosos:

• Presenta comportamientos extraños: Si la aplicación en cuestión se abre o cierra sola, o falla sin una razón aparente, es posible que trate de una aplicación maliciosa.
• Genera cargos inesperados: Es importante verificar los cargos de las tarjetas de débito o crédito, si se observa alguna actividad que no se reconoce, podría deberse a la aplicación descargada recientemente.
• La app no cumple su función: Este primer punto puede explicarse con un ejemplo encontrado por el equipo de investigación de ESET, que analizó aplicaciones que simulaban ser soluciones de seguridad, pero en realidad llenaban el dispositivo con publicidad. Estas apps solo imitaban funciones básicas de seguridad, creando así una falsa sensación de seguridad.
• Pide permisos excesivos: Si la aplicación solicita acceso a funciones o información del celular que no parecen necesarias para cumplir con lo que hace, se debe desconfiar. Un ejemplo podría ser una calculadora que requiera acceder a fotografías y mensajes.
• Más consumo de la batería: En el caso de que la batería del dispositivo se agote mucho más rápido que lo habitual, podría deberse a la actividad maliciosa de la app, que consume los recursos del teléfono de manera excesiva por la actividad en segundo plano.
• Picos en el uso de datos: Otra alarma es el aumento en el consumo de los datos, sin que se haya tenido algún cambio sustancial en los hábitos de uso.
• Pop-ups y aplicaciones desconocidas: Una app maliciosa también puede instalar otras apps sin la autorización del usuario, al igual que adware que muestra publicidades no deseadas.

“Una sola señal no necesariamente significa que se trate de una aplicación maliciosa, pero la combinación de estos comportamientos extraños es lo que debería levantar sospechas”, agrega Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

En caso de haber identificado una aplicación maliciosa, es momento de tomar acciones concretas (y correctas) para que la aplicación no siga aumentando el daño en el dispositivo. Por ejemplo:

• No volver a abrir la aplicación.
• No ingresar ninguna contraseña, ni cualquier otro dato personal.
• Si la aplicación continúa realizando alguna actividad sospechosa, desconecta de manera temporal el dispositivo de Internet.
• Trata de verificar cuáles son los permisos que se le concedieron a la app.

En caso de que la app se encuentre instalada en el sistema operativo Android, desde ESET aconsejan seguir los siguientes pasos:

• Paso 1: Intentar desinstalarla – Para ello, ingresar a Ajustes → Aplicaciones → [nombre de la app] → Desinstalar. Aviso: este menú puede cambiar según el fabricante y la versión de Android.
• Paso 2: Qué hacer si no puedes desinstalarla – Dado que algunas aplicaciones maliciosas intentan obtener privilegios que dificultan su eliminación, lo conveniente es revisar por qué puede estar sucediendo esto desde: Ajustes → Seguridad → Aplicaciones de administración del dispositivo

Si se verifica que la aplicación sospechosa tiene permisos de administrador, debes quitárselos para luego desinstalarla.

• Paso 3: Analizar el dispositivo – Lo más recomendable luego de eliminar una aplicación es realizar un análisis de seguridad para comprobar que no haya otros componentes maliciosos.

En el caso de iPhone, comentan desde ESET, si bien utiliza un modelo de seguridad más restrictivo, no está exento de este tipo de situaciones. Para eliminar una app en este sistema operativo, se debe mantener presionado el ícono de la app, y luego elegir la opción “Eliminar app”. También es aconsejable revisar los permisos concedidos a la app en cuestión.

“El hecho de borrar una aplicación maliciosa representa un paso importante del proceso, pero no es el último porque una app pudo haber tenido acceso nuestra información sensible. Y por eso es importante cambiar las contraseñas de tus cuentas y servicios, dando prioridad a tu correo electrónico, tu cuenta de Google o Apple, todas tus redes sociales y por supuesto, billeteras digitales y homebanking. Siempre realizar este procedimiento desde otro dispositivo confiable, en caso de que exista la posibilidad de que el teléfono siga comprometido”, complementa Micucci.

Importancia del doble factor de autenticación y el ESET Mobile Security

Desde ESET sostienen que es importante activar el doble factor de autenticación en todas las cuentas que sea posible. Esto añade una capa extra de protección y evita que un ciberatacante puede ingresar, por más que tenga en su poder la contraseña de acceso. Por otro lado, recomiendan revisar las sesiones activas y cerrar todas aquellas que no se reconozcan, comprobar qué dispositivos se encuentran conectados a las cuentas, y revisar si hubo algún tipo de movimiento bancario sospechoso en la cuenta. Si se detecta algo que no se reconoce, se debe contactar al banco de inmediato. Luego de realizar estas comprobaciones, se aconseja contar con una solución de seguridad que permita analizar el dispositivo y detectar posibles amenazas. Por ejemplo, ESET Mobile Security ofrece protección frente a aplicaciones maliciosas y otras amenazas que pueden poner en riesgo la información almacenada en un dispositivo a través del análisis en tiempo real, ya que revisa automáticamente las aplicaciones y los archivos para mantener un dispositivo seguro.

En caso de no poder avanzar con la desinstalación de la aplicación sospechosa, es clave no abrirla nuevamente ni tampoco concederle permisos adicionales. Dependiendo del dispositivo, todavía existen algunas alternativas por probar:

• Si el dispositivo es Android, se puedes probar el Modo Seguro que inicia el dispositivo con las aplicaciones descargadas desactivadas. Esto puede facilitar la eliminación de una app.
• Revisar los permisos de administrador puede ser otra solución, ya que algunas aplicaciones maliciosas pueden obtener privilegios especiales que dificultan su desinstalación.
• En el caso de iPhone, se pueden revisar los perfiles instalados. Si se sospecha que la aplicación está vinculada con un perfil de configuración que no se reconoce, se debe eliminar el perfil desconocido.

Si ninguna de las opciones funciona y el dispositivo sigue comprometido, el restablecimiento de fábrica aparece como una medida de último recurso. “Este proceso elimina las aplicaciones, configuraciones y datos almacenados en el dispositivo, y por eso es fundamental realizar antes una copia de seguridad de la información que quieras conservar. Además, un aviso importante es que el restablecimiento de fábrica elimina los datos del dispositivo, por lo que debería ser una medida de último recurso, y hacerla luego de respaldar la información necesaria”, advierte el investigador de ESET.

Para evitar la descarga de aplicaciones maliciosas, ESET comparte algunas acciones que se deben tener en cuenta:

• Descargar aplicaciones solo desde tiendas oficiales
• Verificar quién desarrolló la aplicación, y leer reseñas y comentarios
• Revisar los permisos que solicita la app antes de instalarla
• Mantener el sistema operativo del dispositivo actualizado
• Utilizar una solución de seguridad confiable y robusta

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información suministrada por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Puro Vinotinto. Encuéntranos también en X/Twitter e Instagram

1. Insultos constantes disfrazados de “cultura de los videojuegos”: Las bromas y el intercambio de insultos son comunes en los juegos en línea. Pero cuando a un niño lo llaman repetidamente “novato”, “inútil” o lo culpan de cada derrota, ya no se trata solo de simples burlas. Según los expertos en comportamiento de riesgo en línea, el acoso en los juegos a menudo refleja el ciberacoso tradicional, que incluye humillaciones repetidas, apodos ofensivos y ataques verbales dirigidos.

2. Cambios de humor después de jugar: Mirar lo que sucede después. El juego termina. ¿El niño parece tenso, enojado, inusualmente callado o molesto? ¿Pierde repentinamente el interés en un juego que antes disfrutaba?

3. Solicitudes para trasladar la conversación a otro lugar: Una táctica común de los ciberacosadores es pedirle al niño que continúe chateando en Discord, WhatsApp u otra plataforma. Debido a que cuando las conversaciones se dispersan en múltiples plataformas, a los tutores les resulta más difícil supervisarlas, las herramientas de moderación y denuncia pueden no ser efectivas, y la interacción puede pasar rápidamente de temas relacionados con el juego a temas personales.

4. Secreto y evasión: Si un niño esconde repentinamente la pantalla cuando se ingresa a la habitación, se niega a hablar del juego o se pone a la defensiva cuando se le pregunta sobre videojuegos, es posible que esté experimentando interacciones negativas y que no sepa cómo manejarlas.

“Para mantener a los pequeños protegidos, lo importante es enseñarles cómo defenderse (y protegerse), ya que el objetivo no es controlar cada minuto de juego, sino brindarles a los niños las herramientas y la confianza necesarias para jugar de forma segura”, agrega Micucci de ESET.

ESET comparte algunos consejos importantes a tomar en cuenta

• Hacer que los videojuegos formen parte de la conversación diaria: En lugar de preguntar solo sobre el tiempo frente a la pantalla, preguntar: ¿Con quién jugaste hoy? ¿Disfrutaste del juego? ¿Sucedió algo molesto o injusto?

• Establecer una regla de privacidad sencilla: Los pequeños nunca deben compartir su dirección, escuela, ubicación, contraseñas ni datos de inicio de sesión. También deben tener mucho cuidado al compartir su nombre real, fotos o videos. Es necesario explicar que la mayoría de los jugadores son desconocidos, aunque parezcan amigables.

• Animarlos a tener el control: Enseñarles a cómo silenciar el chat de voz o texto, bloquear a un jugador y denunciar comportamientos abusivos. De esta manera, sabrá qué pasos debe seguir si sufre un comportamiento desagradable por parte de alguien en un juego.

• Guardar pruebas antes de bloquear: Si se produce acoso, animarlos a que haga capturas de pantalla o grabaciones de pantalla y guarden el historial de chat. De esta forma, se podrá denunciar al jugador o jugadores abusivos mediante las funciones del juego.

• Ayudar a los niños a encontrar el entorno de juego adecuado: Jugar con amigos, hermanos o en comunidades moderadas reduce drásticamente el riesgo. Alentarlos a abandonar los grupos tóxicos; no tienen por qué tolerar el mal comportamiento para seguir jugando. Una experiencia de juego saludable no consiste en evitar los mundos en línea, sino en crear un círculo seguro dentro de ellos.

“Las soluciones modernas de ciberseguridad proporcionan una capa adicional de protección contra los peligros en línea, incluyendo herramientas para gestionar el tiempo que los niños pasan frente a la pantalla, evitar que hagan clic en enlaces de phishing y otros elementos para mantenerlos a salvo a ellos y a sus ordenadores mientras juegan. Una solución integral reúne todas las protecciones, y más, cubriendo múltiples aspectos de la seguridad en línea y, al mismo tiempo, siendo fácil de administrar a través de una única plataforma de gestión”, explica y recomienda Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

Para conocer más sobre el cuidado de los niños en Internet, puede visitar Digipadres, una iniciativa impulsada por SaferKidsOnline de ESET, que busca acompañar a madres, padres y docentes con el fin de generar conciencia acerca de riesgos y amenazas en el mundo digital. Se brindan materiales para el proceso de aprendizaje, diálogo y supervisión con el objetivo de facilitar los conocimientos necesarios para ayudar a lo más pequeños en el uso de las nuevas tecnologías. Para más información sobre los peligros que enfrentan los niños en línea, visite: https://digipadres.com/

Para saber más sobre el tema visite: https://digipadres.com/novedades/143-como-prevenir-el-ciberacoso-en-los-juegos-en-linea-como-detectarlo-y-combatirlo

Además ESET invita a conocer y profundizar sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Puro Vinotinto. Encuéntranos también en X/Twitter e Instagram

Un equipo de especialistas en ciberseguridad de ESET revela los 5 errores claves que se podrían estar cometiendo ahora mismo en la aplicación y, sobre todo, cómo blindar una cuenta de WhatsApp en pocos minutos para no ser víctima.

“El factor humano sigue siendo el eslabón más débil de esta cadena en un ataque. El gran problema es que la mayoría de las intrusiones no se producen por complejos fallos tecnológicos de la aplicación, sino por simples errores de seguridad cometidos por los propios usuarios”, comenta David Gonzalez, Investigador de Seguridad Informática de ESET Latinoamérica.

Aunque WhatsApp cuenta con cifrado de extremo a extremo, los estafadores, según ESET, modificaron su objetivo: en lugar de intentar “romper” el código de la aplicación, ahora se centran en llamar la atención del usuario, para que sea él mismo quien comparta información o realice acciones que llevan al robo de su cuenta.

De manera que ESET repasa los 5 errores más comunes a corregir para evitar convertirse en una próxima víctima:

1. No activar la confirmación en dos pasos. Este es, sin duda, el error más común y el que más daño causa, y no solo en WhatsApp, si no que muchas de las estafas actuales solo tienen éxito porque la víctima no cuenta con una capa extra de protección.

“Muchos usuarios creen que el código de 6 dígitos enviado por SMS es el único candado de su cuenta. El problema es que los delincuentes utilizan técnicas de ingeniería social para convencerte de que introduzcas este código (haciéndose pasar por el servicio técnico, un hotel o un sitio de ventas). Si entregas el código SMS y no tienes activada la autenticación en dos pasos, el estafador se hace con el control total de tu aplicación en cuestión de segundos. Una vez dentro de tu cuenta, el atacante activa su PIN, dándole tiempo para pedir dinero a tus contactos, simulando una emergencia financiera, una de las estafas más replicadas hoy en día”, analiza David Gonzalez.

Cómo blindar la cuenta ahora mismo

• Ir a Ajustes en WhatsApp.
• Pulsar en Cuenta > Confirmación en dos pasos .
• Hacer clic en Activar y crear una contraseña numérica de 6 dígitos.
• Consejo de oro: Añade un correo electrónico de recuperación en caso de olvidar el PIN.

2. Hacer clic en enlaces a “ofertas imperdibles”, promociones o acciones instantáneas. Creer en mensajes que ofrecen una ventaja económica inmediata o un premio inesperado. La estafa suele llegar por WhatsApp con un enlace acortado y un texto pegadizo.

Al hacer clic en estos enlaces, se accede a una página que imita a la perfección el sitio web oficial de la empresa que simulan ser. Allí, se introducen datos personales, contraseñas bancarias e incluso datos de tarjeta de pago. En otros casos, el simple clic puede descargar malware que vigila lo que se teclea en el móvil, incluidas las contraseñas de las aplicaciones financieras.

Algunas señales o puntos para detectar una estafa de phishing en proceso

• Promesas exageradas: El dinero fácil y los premios gratis sin sorteo son las mayores señales de alarma. Promociones absurdas que están muy por debajo del valor real del producto.
• Errores ortográficos: Los estafadores suelen cometer errores en portugués (si fuera el idioma que usan; ocurre en Brasil) o utilizar un lenguaje demasiado informal.
• URLs extrañas: Debemos comprobar la dirección del sitio web. Si es algo como www.promocao-banco-xyz.net en lugar del sitio oficial .com.br , cierra la página inmediatamente.
• Peticiones de compartir: Si el sitio dice que sólo se gana el premio si se comparte el enlace con 10 contactos, se trata de una estafa piramidal digital.

Consejo de seguridad ESET: Nunca acceder a canales bancarios a través de enlaces enviados por mensaje. Abrir siempre la aplicación oficial del banco o teclear directamente la dirección en el navegador.

3. Dejar la foto de perfil a la vista de cualquiera: Este error facilita uno de los tipos de fraude más comunes. La suplantación de identidad o la estafa del número nuevo. A diferencia de la clonación, en este caso el delincuente no piratea la cuenta, sino que simplemente crea una nueva utilizando los datos públicos. Utilizando la foto y nombre, el estafador se pone en contacto con familiares diciendo que se ha cambiado de número porque el antiguo se ha roto o ha tenido algún problema. Aunque WhatsApp no permite actualmente capturar la foto de perfil mediante una impresión, el delincuente puede utilizar otro dispositivo o la versión de escritorio de la app para hacer una captura de pantalla y obtener la imagen. A partir de la conversación, crean sensación de urgencia y solicitan una transferencia inmediata para pagar una factura o a un proveedor.

Cómo configurar la privacidad

• Ir a Ajustes en WhatsApp.
• Hacer clic en Privacidad.
• Seleccionar Foto de perfil.
• Cambiarlas de “Todos” a “Mis contactos”.

Consejo de seguridad ESET: Siempre que un contacto conocido pida dinero para un número nuevo, hacer una videollamada o una llamada de audio para confirmar su identidad. Nunca realizar transferencias basándose únicamente en mensajes de texto y fotos de perfil.

4. No hacer copias de seguridad blindadas de las conversaciones en la nube: Muchas personas se centran en proteger la aplicación, pero olvidan la información que se almacena fuera de ella. WhatsApp realiza copias de seguridad automáticas en Google Drive (Android) o iCloud (iPhone). El error es que estas copias de seguridad no están protegidas por el mismo cifrado que la app.

“Si un delincuente consigue hackear tu correo electrónico o tu cuenta de Apple/Google, puede descargar el archivo de tu copia de seguridad en otro dispositivo. Tendrán acceso a todo tu historial: fotos de documentos, conversaciones íntimas, datos de trabajo y contraseñas que hayas anotado. es un robo de datos “por la puerta de atrás”.”, advierte el investigador de ESET.

Cómo blindarlo

• Ir a Ajustes > Conversaciones > Copia de seguridad de conversaciones.
• Activar “Copia de seguridad protegida por contraseña con cifrado de extremo a extremo”.
• Crear una contraseña única. Ahora ni Google ni Apple podrán leer los datos si son hackeados.

5. Mantener la vista previa de notificaciones en la pantalla bloqueada: Este es el error del “acceso físico”.

Un delincuente (o alguien malintencionado) puede intentar registrar tu WhatsApp en otro móvil. El código de verificación llega por SMS al dispositivo y si la vista previa está activa, el atacante puede leer el código de 6 dígitos sin necesidad de la huella dactilar o contraseña. En segundos, pueden robar la cuenta con sólo mirar la pantalla del móvil sentado en la mesa del restaurante o la oficina.

Cómo proteger las notificaciones

• Ve a los ajustes de tu móvil (Android o iOS) y luego a Notificaciones.
• Busca WhatsApp (y también la app Mensajes/SMS ).
• Cámbiala a “No mostrar notificaciones” o “Mostrar sólo al desbloquear”.
• De esta forma, el contenido del mensaje sólo aparecerá a tus ojos.

“La mayoría de las estafas de WhatsApp no se basan en tecnologías sofisticadas, sino en simples errores que cometemos con las prisas del día a día. Los delincuentes se aprovechan de nuestra curiosidad, urgencia emocional y, sobre todo, de la configuración de privacidad que dejamos “abierta” por defecto.”, concluye Gonzalez de ESET.

ESET invita a conocer más y profundizar sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener datos útilies preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imágenes referenciales suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Puro Vinotinto. Encuéntranos también en X/Twitter e Instagram

Este análisis identifica a Perú, México, Argentina, Brasil y Colombia como los países con mayor actividad de malware en América Latina. Si bien cada territorio presenta características propias, también es posible identificar patrones comunes en las campañas de cibercrimen, como la presencia recurrente de ciertas familias de malware utilizadas en distintos países.

No obstante ser una apreciación tecnológica, es muy importante saber que el riesgo lo corremos todos

“Al analizar la telemetría de la región es posible observar que muchas amenazas se repiten en distintos países. Esto puede indicar cooperación entre grupos que operan en América Latina o que un mismo grupo está distribuyendo variantes específicas de malware en varios territorios”, comenta Daniel Cunha Barbosa, especialista en seguridad informática de ESET Latinoamérica.

En Perú, país que encabeza la lista, se registró un crecimiento gradual en las detecciones de amenazas y en algunos casos se convirtió en el punto inicial de campañas que luego se extendieron a otros países latinoamericanos. Muchos de los ataques están dirigidos a organismos gubernamentales y sectores críticos. Entre las amenazas más detectadas se encuentran Backdoor.Win32/Tofsee, Trojan.PDF/Phishing.D.Gen y Trojan.Win32/TrojanDownloader.Rugmi.AOS.

México ocupa el segundo lugar en el ranking de detecciones. Se trata de un objetivo significativo para los ciberdelincuentes, con una fuerte incidencia de phishing y ransomware impulsados por campañas de ingeniería social. Entre las principales detecciones se destacan Trojan.Win32/TrojanDownloader.Rugmi.AOS,Trojan.PDF/Phishing.A.Gen y Trojan.Win32/Spy.Banker.AEHQ.

Argentina se ubica en el tercer lugar, con un incremento sostenido en los ataques registrados. Los sectores más afectados incluyen el área de salud y el sector público. Entre las amenazas más detectadas se encuentran Trojan.Win32/TrojanDownloader.Rugmi.AOS, Trojan.Win32/Exploit.CVE-2012-0143.A y Trojan.HTML/Phishing.Agent.AUW.

Brasil aparece en cuarto lugar y, tal como se ha observado en análisis anteriores, el tipo de amenaza que más afecta al país es el troyano bancario. En este caso, las detecciones más frecuentes fueron Trojan.JS/Spy.Banker.KN,Trojan, Win32/TrojanDownloader.Rugmi.AOS y Trojan.HTML/Phishing.Agent.BGB.

Colombia completa el listado con un crecimiento acelerado en el volumen de ataques por organización, con especial énfasis en campañas de malware y la explotación de vulnerabilidades conocidas. Entre las amenazas más detectadas se encuentran Trojan.Win32/TrojanDownloader.Rugmi.AOS, Trojan.PDF/Phishing.D.Gen y Trojan.Win64/Kryptik.EDF.

El análisis también destaca la presencia recurrente de Rugmi en distintos países de la región. Este tipo de malware funciona como downloader, es decir, permite analizar la infraestructura del entorno comprometido antes de desplegar la carga maliciosa final.

“El uso de etapas previas a la infección permite a los atacantes analizar el entorno comprometido antes de continuar con el ataque. Este enfoque dificulta que los equipos de seguridad identifiquen rápidamente qué tipo de amenaza están enfrentando y complica el análisis del artefacto principal”, agrega Barbosa.

Otro aspecto relevante es la alta presencia de detecciones de phishing genérico, identificadas como Trojan.PDF/Phishing y Trojan.HTML/Phishing. Estas detecciones incluyen diferentes variantes, pero se consideran genéricas porque no es posible asociarlas directamente con amenazas más estructuradas.

Por último, el análisis también resalta la detección del exploit CVE-2012-0143 en Argentina, una amenaza que aprovecha un manejo inadecuado de la memoria en herramientas de la suite Office. A pesar de su antigüedad —más de catorce años—, continúa siendo efectiva para los ciberdelincuentes debido al número de detecciones observadas.

Desde ESET señalan que, aunque el panorama tecnológico de cada país es heterogéneo, las similitudes en los enfoques utilizados por los ciberdelincuentes sugieren que estrategias de protección similares pueden aplicarse de forma eficiente en distintos entornos.

¿Qué hacer? para protegernos

Entre las principales recomendaciones para reducir el riesgo de incidentes se encuentran mantener los sistemas actualizados, proteger todos los dispositivos dentro de la infraestructura, y aprovechar fuentes de inteligencia de amenazas externas que permitan fortalecer las capacidades de defensa de las organizaciones.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Puro Vinotinto. Encuéntranos también en X/Twitter e Instagram

En los últimos días fueron detectados dos casos en los que suplantaron a la imagen de la marca Spotify, y donde los ciberdelincuentes aprovecharon sitios comprometidos de pymes de la región para alojar páginas que simulan ser de este servicio de streaming dentro de un dominio legítimo. De esta forma, confunden a los usuarios al combinar la utilización de una marca conocida con un dominio en el que confían. La página de phishing queda en un entorno de dominios válidos que aumenta la sensación de seguridad. Según ESET, esto hace más probable que una persona caiga en el engaño si no se verifica cuidadosamente el dominio completo.

“Para las pymes, esta estafa revela un problema estructural ya que la falta de mantenimiento y de medidas básicas de seguridad en sus sitios web las expone a incidentes propios y las convierte en plataformas involuntarias de fraude a gran escala. El impacto incluso puede ir más allá del hackeo inicial: una empresa comprometida puede perder la confianza de clientes y socios, ser bloqueada por navegadores o buscadores y quedar atrapada en un ciclo de reinfecciones si no aborda el problema desde la raíz”, comenta Martina Lopez, Investigadora de Seguridad Informática de ESET Latinoamérica.

Desde el equipo de investigación de ESET analizan el paso a paso de este engaño y destacan la importancia de que aprendamos, de educarnos, de comprender la importancia preventiva de la ciberseguridad

1. Los ciberatacantes explotan vulnerabilidades (como CMS desactualizados, plugins inseguros o credenciales débiles) para subir archivos maliciosos a un sitio web real.
2. Una vez dentro del sitio comprometido, alojan una copia falsa del servicio que desean suplantar, que visualmente es idéntica a la original.
3. Luego, el enlace a dicha página falsa puede ser distribuido a través de correos de phishing, anuncios maliciosos, redes sociales o mensajes directos.
4. Cuando la víctima ingresa al sitio y completa sus credenciales de acceso o datos financieros, la información es enviada directamente al ciberatacante.

“La efectividad de la estafa está basada en cuatro puntos clave: El dominio comprometido es legítimo, y así logran eludir filtros de seguridad básicos. La marca suplantada es conocida y confiable. Lo que hace que muchas personas solo verifican el candado HTTPS sin prestar la debida atención al dominio completo. Y, por último, los señuelos suelen ser situaciones muy comunes, como renovación de cuenta, problemas de pago o verificación de seguridad”, advierte Lopez.

A continuación dos casos reales de páginas comprometidas de pymes en la región

Centro odontológico de Chile: Un centro especializado en odontología de la Quinta Región de Chile vio comprometido su sitio web, el cual fue aprovechado por los cibercriminales para alojar sitios falsos que simulan ser Spotify para robar información financiera y datos de acceso de sus víctimas. Los cibercriminales logran imitar la identidad visual de Spotify (alojada en la web del centro odontológico), para que las víctimas crean que realmente están ingresando en el sitio legítimo. Allí, se solicitan las credenciales de acceso.

En el siguiente paso, buscan que la víctima ingrese sus datos bancarios por la supuesta necesidad de actualizar el método de pago.

Una vez que la víctima ingresa sus datos bancarios, la página queda en espera, con la promesa de procesar la solicitud. Lo cierto es que esa información viajó directamente a los servidores de los cibercriminales.

Empresa de neumáticos de Argentina: Otro ejemplo de esta práctica maliciosa involucra a la página web de una empresa argentina que vende neumáticos. En este caso, el sitio falso busca obtener las credenciales de acceso a Spotify de las víctimas.

“Estas campañas generan un escenario de doble víctima: el usuario engañado y la pyme cuya web fue comprometida. Por ello, las consecuencias pueden ser muy peligrosas para los usuarios, y para las pequeñas y medianas empresas.”, destaca la investigadora de ESET Latinoamérica.

Algunas de las consecuencias para los usuarios

• Robo y reutilización de credenciales: Las credenciales robadas pueden venderse o reutilizarse en otros servicios, más si el usuario repite contraseñas en diferentes plataformas.
• Fraude financiero: Con los datos de las tarjetas en su poder, los ciberatacantes pueden realizar compras, suscripciones no autorizadas o revender la información en mercados clandestinos.
• Pérdida del control de cuentas: Una cuenta comprometida puede ser usada para enviar spam, cometer estafas a contactos o acceder a la información personal almacenada.
• Filtración de datos personales: La exposición de información como nombre, correo electrónico, hábitos y otra información asociada a la cuenta puede facilitar ataques dirigidos posteriores.

Para identificar esta estafa y reducir el riesgo de ser víctima, el equipo de investigadores y especialistas de ESET comparte algunos puntos clave a tener en cuenta. El primer paso sería verificar siempre el dominio completo antes de ingresar datos personales o financieros, además de desconfiar de cualquier enlace que llegue de manera inesperada por mail o mensajes. También como herramientas extras, se recomienda utilizar un gestor de contraseñas, que no se autocomplete en dominios falsos y activar doble factor de autenticación siempre que sea posible.

Este tipo de ataques asimismo produce consecuencias indeseables para las pymes

• Daño a su reputación: El sitio pasa a ser asociado con fraude o estafas, lo que puede impactar directamente en la confianza de sus clientes y socios comerciales.
• Bloqueo por navegadores y motores de búsqueda: Un dominio comprometido puede ser marcado como peligroso, lo que afecta su posicionamiento SEO y la llegada de tráfico legítimo.
• Costos de remediación: Se generan gastos de dinero asociados a limpiar el sitio, investigar el incidente, restaurar backups e implementar medidas de seguridad.
• Riesgo legal y regulatorio: La exposición de datos personales o el incumplir medidas de seguridad puede derivar en sanciones o responsabilidades legales.
• Reincidencia del ataque: En caso de que no se corrija la vulnerabilidad inicial, el sitio puede volver a ser comprometido y reutilizado por otros actores maliciosos.

De manera que es conveniente y necesario contar con soluciones de protección y resguardo. Para las pymes y la protección de sus sitios, desde ESET informan que existen además diversas buenas prácticas como mantener CMS, plugins y servidores actualizados. Se aconseja utilizar siempre contraseñas únicas y el doble factor de autenticación para accesos administrativos así como implementar soluciones de seguridad web y monitoreo de integridad. Finalmente es fundamental realizar auditorías periódicas del sitio.

“Este tipo de amenazas pone en evidencia un problema estructural: las pequeñas y medianas empresas no siempre cuentan con los recursos o la madurez en ciberseguridad necesarios para protegerse. Cuando una pyme no protege su sitio web, puede convertirse (sin saberlo) en una parte clave de una cadena de fraude que afecta a cientos de usuarios. Frente a este escenario, la prevención requiere un enfoque compartido: los usuarios deben adoptar hábitos básicos de verificación antes de ingresar datos sensibles, mientras que las pymes necesitan asumir que la seguridad de su sitio web es un componente crítico de su reputación y de la confianza digital”, concluye Martina Lopez de ESET.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imágenes referenciales suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Puro Vinotinto. Encuéntranos también en X/Twitter e Instagram 

La prestigiosa distinción y galardón resalta el desempeño sobresaliente de Logintel como aliado estratégico en la región, destacando su alineación con los valores y estándares de calidad que promueve ESET: excelencia en el servicio, compromiso con la ciberseguridad, innovación comercial y fortalecimiento del ecosistema de canales.

“Este premio representa el fruto de un trabajo constante, colaborativo y profundamente comprometido con la visión de ESET. Nos sentimos honrados de recibir este reconocimiento y reafirmamos nuestro compromiso con la protección digital de los usuarios y empresas venezolanas”, expresó el Gerente General de Logintel, Michele Flammia, durante la ceremonia.

Distinción a un aliado estratégico de ESET por su desempeño. Logintel destacó entre las empresas representantes y proveedoras de los reputados productos y servicios en ciberseguridad

La Latam Partner Conference, considerada como el evento anual más relevante de ESET en América Latina, reúne a los principales socios de negocio de la marca para compartir estrategias, resultados y tendencias del sector. En esta edición, también se reconoció a Infotax, Informática Tributaria S.A., canal de ventas gold, como el Partner con Mayor Crecimiento en Nuevos Negocios.

Así, con este logro, Logintel consolida su posición como referente en la distribución de soluciones de seguridad informática en Venezuela y como socio clave en la expansión de ESET en América Latina.

Para obtener más información, visite el sitio web de ESET Venezuela: www.eset.com/ve/, así como también https://www.eset.com/latam y las redes sociales: Instagram @esetla y Facebook ESET.

Acerca de ESET

ESET® representada en Venezuela por Logintel C.A., proporciona seguridad digital de vanguardia para prevenir ataques antes de que ocurran. Al combinar el poder de la IA y la experiencia humana, ESET se anticipa a las ciberamenazas conocidas y emergentes, asegurando empresas, infraestructuras críticas e individuos. Ya sea protección de endpoints, nube o dispositivos móviles, sus soluciones y servicios nativos de IA y basados en la nube son altamente efectivos y fáciles de usar. La tecnología de ESET incluye detección y respuesta sólidas, cifrado ultraseguro y autenticación multifactor. Con defensa en tiempo real las 24 horas, los 7 días de la semana y un sólido soporte local.

Puro Vinotinto

Con información de Comstat Rowland, Comunicaciones Estratégicas Integrales

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

Rafa Núñez dictó una master class referente al ransomware o secuestro de datos, destacando la importancia de concientizar y crear cultura de protección o resguardo, en la que se adentró en cómo hacer efectiva prevención. Uno de los temas que más captaron la atención del público en esta edición del evento fue lo relacionado con la seguridad bancaria y la protección de sus operaciones, con énfasis en los usuarios en línea.

Ver esta publicación en Instagram

Una publicación compartida por Seguridad Informática (@masqueseguridad)

Más Que Seguridad (MQS) y Rafael Núñez hicieron parte de la Fitelven 2025, atendieron a medios y periodistas, interactuaron con el público, felicitaron a los organizadores y brindaron su reconcimiento a la Feria por su consolidación, así como a los diferentes expositores por su positivo crecimiento.

Ver esta publicación en Instagram

Una publicación compartida por Seguridad Informática (@masqueseguridad)

Redes y contacto: masqueseguridad 

Esta edición de la Fitelven reunió a cientos de expositores, decenas de foros y más 60 mil asistentes en una experiencia que celebró la innovación con sello venezolano. La Inteligencia Artificial, protagonista del próximo año, ya anticipa lo que viene: un salto aún más audaz hacia el mañana.

Puro Vinotinto

Cobertura en Fitelven 2025 de los medios de Grupo EL SUMARIO

Producción audiovisual: Jesús Ramírez / Ida Febres

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

El gerente general de ESET Venezuela, Michele Flammia, señaló que “el objetivo del evento es concientizar a los clientes y aliados sobre las amenazas actuales y futuras de los ciberatacantes en un mundo cada vez más digital, proporcionarles las herramientas para combatirlas, así como también recopilar datos del estado de seguridad de las empresas con el fin de realizar el informe anual Security Report 2025”.

Concientizando sobre las amenazas en ciberseguridad

Flammia resaltó la participación del invitado internacional y experto David González, Security Researcher de ESET Latinoamérica, quien inició las exposiciones ofreciendo un “panorama de la transformación de la ciberseguridad, desde los inicios de la computación hasta la inteligencia artificial (IA)”.

Durante su ponencia, González informó robustamente sobre la evolución de la seguridad digital a lo largo de tres generaciones (1990-2000, 2000-2010 y 2010-Al presente), resaltando en cada caso las tecnologías destacadas, las principales amenazas, las medidas tomadas para atenderlas, al igual que las consecuencias.

En la actualidad, los riesgos más relevantes son los cibercrímenes sofisticados contra infraestructuras críticas, la extorsión digital, el espionaje, así como el phishing avanzado, entre otros; comentó y documentó el Security Researcher. Agregando y explicando que, también se observa el uso de la IA, tanto en ciberdelincuencia como en el diseño de mecanismos de seguridad, añadió.

González indicó que, a lo largo de los años analizados, se observó que la transformación de la ciberseguridad se caracteriza por:

• Cambios constantes: Nuevas formas de ataque surgen continuamente.
• Dependencia tecnológica: Aumento de información sensible en la nube, tanto a nivel personal como corporativo e institucional.
• Ciclo permanente: Las ciberdefensas revelan vulnerabilidades, exigiendo una atención y el empleo de inteligencia de amenazas.

La protección cibernética no solo corresponde al área técnica, sino a toda la población, por lo tanto “es crucial fomentar una cultura de seguridad digital para reconocer ataques y utilizar herramientas que ayuden a anticipar una posible amenaza, que afecte a las industrias”, enfatizó González.

Adaptación al cambio: Clave para la seguridad de datos

Por su parte, el gerente de soporte y capacitación de ESET Venezuela, Carlos López Rodríguez, abordó el tema “¿Cómo adaptarse al cambio y no fallar en el intento?”.

López Rodríguez aseguró que es fundamental adecuarse a las transformaciones tecnológicas y al trabajo remoto, el cual es clave para los colaboradores actuales; para ello, es necesario tener visibilidad de las acciones que ejecutan sin invadir su privacidad, concientizarlos sobre las amenazas, al igual que asegurar las identidades de quienes se conectan a la red corporativa, puesto que los ciberataques están cada vez más dirigidos al robo de datos sensibles de las empresas.

De acuerdo con Carlos López, “la ciberdelincuencia ha evolucionado para destruir la información, no solo cifrarla”, lo cual ha generado que el “75% de las organizaciones que pagan rescate no la recuperan y puede que sufran otro ataque en menos de dos semanas”.

Mencionó que, actualmente, “los ciberdelincuentes utilizan herramientas y protocolos legítimos para evitar que se detecte la acción”; además, “los cibercrímenes se han profesionalizado al ofrecerse como servicios”.

Inversión estratégica e importancia del talento humano

En el evento también intervino el gerente del área comercial de ESET Venezuela, José Luis Rangel, quien abordó aspectos importantes centrados en el tema “El cambio como una constante”, enfatizando la necesidad de adaptarse, principalmente, a la ciberseguridad, gestión del talento humano y las nuevas formas de trabajar.

A lo largo de su exposición, Rangel destacó que “la actualidad se caracteriza por ser una época de economía de datos”, donde “la información es uno de los activos más importantes de las organizaciones”, por lo que es esencial entender la seguridad cibernética como una inversión que protege el futuro y el progreso tecnológico.

Comentó que todos los integrantes o miembros de las organizaciones deben estar involucrados en la definición de la estrategia de ciberseguridad de la empresa a la que pertenecen, por lo que recomendó realizar eventos, campañas y capacitación, coordinados por un equipo de talento humano.

Igualmente, José Luis Rangel mencionó que es recomendable que los colaboradores estén entrenados e informados en el uso de inteligencia artificial, así como también evitar prácticas inadecuadas de seguridad como, por ejemplo, el uso de contraseñas débiles.

Ante las crecientes y sofisticadas amenazas que atentan contra la seguridad cibernética, ESET, como empresa líder mundial en ciberseguridad, ofrece una amplia gama de soluciones avanzadas. Estas incluyen herramientas potenciadas por IA, machine learning y monitoreo continuo, respaldadas por un equipo de expertos.

Las soluciones de ESET están diseñadas para prevenir, detectar y responder eficazmente a cualquier problema que comprometa la información vital de las industrias, garantizando así la protección de datos y la continuidad del negocio.

Cobertura audiovisual de la jornada

Para obtener más información, visite el sitio web de ESET Venezuela: www.eset.com/ve/, así como también las redes sociales: Instagram @esetla y Facebook ESET.

Puro Vinotinto

Mediante videocobertura presencial de Grupo El Sumario y con información suministrada por Comstat Rowland Venezuela – Comunicaciones Estratégicas Integrales

Producción audiovisual: Ida Febres y Jesús Ramírez

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos