Hoy en día, los códigos QR están presentes en casi cualquier actividad cotidiana. Desde consultar el menú de un restaurante o revisar la factura del agua hasta pagar una empanada en la tienda del barrio, basta con sacar el celular y apuntar la cámara para acceder a información o realizar una transacción en cuestión de segundos.Precisamente esa facilidad también está siendo aprovechada por los delincuentes, quienes pueden esconder enlaces fraudulentos detrás de estos códigos para dirigir a las personas a páginas que aparentan ser legítimas. Y como a simple vista resulta casi imposible conocer a dónde lleva un QR, muchos usuarios terminan confiando en ellos sin comprobar primero qué están escaneando.Esta modalidad de engaño es conocida como quishing y un informe de ESET, compañía especializada en ciberseguridad, reveló que los códigos QR estuvieron presentes en aproximadamente el 11 % de los correos electrónicos fraudulentos analizados durante el primer semestre de 2026.La investigación también encontró que esta modalidad ocupó el séptimo lugar entre las principales amenazas distribuidas por correo electrónico y que Estados Unidos, España y México encabezaron las detecciones mundiales registradas por la compañía.Así utilizan códigos QR para engañar con documentos falsosUno de los ejemplos identificados por los investigadores es la suplantación de plataformas populares como DocuSign, un servicio usado para firmar documentos digitalmente.En este caso, el usuario recibe un correo que aparenta ser una notificación legítima de la plataforma. El mensaje indica que hay un documento listo para revisar y presenta un código QR junto a un botón que invita a escanear.Lo particular es que el botón no permite abrir el documento, por lo que, para continuar, la persona debe utilizar la cámara de su teléfono y escanear el código, que podría dirigirla a una página falsa para robar sus credenciales.Jonathan Ramos, investigador de Seguridad Informática de ESET Latinoamérica, explicó que este mecanismo también permite a los delincuentes trasladar el intento de fraude hacia dispositivos que pueden tener menos medidas de protección.“Al pedirle a la víctima que escanee un código, el ciberdelincuente traslada la interacción desde un entorno relativamente protegido, como la computadora del trabajo, hacia un teléfono móvil que muchas veces no cuenta con las mismas medidas de seguridad”, señaló.¿Qué riesgos existen al escanear un código QR falso?Los códigos QR permiten abrir direcciones web sin necesidad de escribirlas. Aunque son habituales para realizar pagos o acceder a diferentes servicios, también pueden utilizarse para ocultar enlaces fraudulentos.Entre los riesgos identificados por la compañía se encuentra el robo de contraseñas, la suplantación de páginas bancarias, los pagos fraudulentos y la descarga de aplicaciones maliciosas.A su vez, los delincuentes pueden modificar códigos que se encuentran en espacios físicos, por ejemplo, colocando un sticker con un QR falso encima de uno legítimo.Sin embargo, escanear un código malicioso no implica que su celular haya sido hackeado, sino que el peligro depende de las acciones que se realice dentro de la página, como ingresar contraseñas, autorizar pagos o instalar archivos desconocidos.¿Cómo identificar un código QR sospechoso y evitar una estafa?Aunque a simple vista resulta casi imposible distinguir un QR verdadero de uno fraudulento, una de las principales recomendaciones es revisar la dirección web que muestra el celular antes de abrirla.También conviene desconfiar de los códigos que llegan inesperadamente por WhatsApp, mensajes de texto o correo electrónico, especialmente cuando están acompañados de advertencias urgentes para confirmar una cuenta o completar un pago. Además, en lugares públicos, un código pegado encima de otro o con señales de manipulación también es una señal que deben tenerse en cuenta.Si usted ya ingresó información en una página sospechosa, debe cambiar las contraseñas afectadas, activar la verificación en dos pasos y comunicarse con su banco si proporcionó datos financieros o realizó alguna transacción.Para consultar documentos, facturas o servicios bancarios, lo más recomendable por parte de ESET es ingresar directamente a las páginas o aplicaciones oficiales, evitando depender de enlaces desconocidos.
Sin duda, los chatbots de inteligencia artificial se han convertido en compañeros diarios para muchas personas. Según un reciente estudio de Google, 8 de cada 10 colombianos afirman usar estas herramientas, y el 45 % las utiliza tanto en su vida profesional como personal. Por eso, es habitual que muchos usuarios compartan problemas personales, documentos de trabajo o consultas sobre sus finanzas familiares. Sin embargo, aunque estos puedan parecer intercambios cotidianos con una plataforma como ChatGPT, toda la información podría quedar expuesta si un desconocido consigue ingresar a la cuenta, incluso cuando el usuario tiene una contraseña que considera segura.A medida que las personas utilizan la inteligencia artificial para organizar viajes, preparar documentos, analizar información laboral o resolver inquietudes privadas, estas cuentas se vuelven más atractivas para los ciberdelincuentes.Un análisis de ESET, compañía especializada en ciberseguridad, advierte que las consecuencias de perder el control de una cuenta de ChatGPT dependen de la información almacenada y de los servicios que tenga conectados. Por eso, el problema puede extenderse a otras personas e incluso al entorno laboral.¿Qué podrían hacer los delincuentes con una cuenta de ChatGPT robada?El principal riesgo es el acceso al historial de conversaciones y a los documentos almacenados en la cuenta. Si usted acostumbra a adjuntar datos personales, contratos, información financiera o archivos confidenciales, un intruso podría consultar ese contenido.Además, Los delincuentes podrían utilizar la información de sus conversaciones para preparar estafas mucho más convincentes, aprovechando información sobre familiares, compañeros de trabajo, proyectos o situaciones personales.Por ejemplo, el nombre de su jefe, un negocio pendiente o un problema familiar muy específico podría facilitar la creación de mensajes fraudulentos dirigidos a usted o a sus contactos.Ante esto, Mario Micucci, investigador de Seguridad Informática de ESET Latinoamérica, explicó que la gravedad del incidente depende del uso que cada persona le dé a la herramienta."Alguien que usa ChatGPT para consultas generales y cotidianas no enfrenta las mismas consecuencias que una persona que comparte información de clientes y documentos internos de su empresa", señaló el especialista.El riesgo aumenta si la cuenta tiene aplicaciones o servicios externos conectados, ya que, dependiendo de los permisos de cada uno, un atacante podría intentar consultar documentos o realizar acciones en su nombre.¿Qué hacer si alguien entra a su cuenta de ChatGPT?Si encuentra conversaciones que no reconoce, modificaciones en la configuración o recibe un aviso de actividad sospechosa en su cuenta, lo recomendable es actuar cuanto antes para recuperar el control de la cuenta.La primera medida es cambiar la contraseña por una diferente a las que use en otros servicios. Si usted accede mediante su cuenta de Google o Microsoft y sospecha que esas credenciales fueron comprometidas, también debe cambiar las claves de esas plataformas. Después debe cerrar todas las sesiones abiertas desde la configuración de seguridad de ChatGPT.También es importante revisar el historial de seguridad, comprobar las aplicaciones conectadas y activar la autenticación de dos factores. Esta última medida añade una verificación adicional al iniciar sesión.Micucci recomienda utilizar contraseñas únicas, mantener los dispositivos actualizados y desconfiar de solicitudes inesperadas de información personal."Por ejemplo, desde ESET se recomienda utilizar una contraseña única y robusta, activar el doble factor de autenticación, no compartir contraseñas, datos financieros ni información confidencial, revisar los permisos de las aplicaciones y las integraciones conectadas, mantener el sistema operativo, el navegador y la solución de seguridad actualizados, y desconfiar de mensajes urgentes o inesperados", advirtió el investigador.Sin duda, la recomendación más importante es revisar qué tipo de información se comparte con estas herramientas, especialmente cuando se trata de documentos laborales, datos de terceros o contenido que podría ser utilizado para cometer fraudes.
El mercado global de los activos digitales enfrentó una sacudida sin precedentes tras registrarse un ciberataque a Binance, la plataforma de intercambio de criptomonedas más grande del mundoSegún explicó Mauricio Tovar, experto en criptomonedas y CEO de TRU web3, la magnitud de la salida de dinero escaló rápidamente hasta convertirse en la mayor vulneración registrada en este sector. “Inicialmente se reportaban 2 billones de dólares, luego pasó a cuatro y finalmente la cifra se registró en 6.3 billones dólares o 6 millones de dólares americanos, lo que lo convierte en el robo de criptomonedas más importante de la historia o más grande de la historia”, afirmó Tovar. Pese a la cifra exorbitante, empresas emisoras de stablecoins como Circle y Tether (USDT) lograron congelar cerca de USD 3.000 millones. Sin embargo, investigaciones de seguridad concluyen que los restantes USD 3.300 millones fueron sustraídos con éxito por actores estatales. Según Tovar, “según estudios de empresas de seguridad y de análisis de estas tecnologías blockchain o de cadena, fue el gobierno de Corea del Norte quien perpetuó este y otros robos”. Brechas centralizadas: la falla no estuvo en la blockchainFrente a las dudas sobre si la tecnología de cadena de bloques había sido quebrantada o si se había empleado inteligencia artificial, el especialista aclaró que el ataque no comprometió la seguridad intrínseca del protocolo decentralizado. El origen estuvo ligado a fallas operativas internas y de infraestructura centralizada de la compañía. “En este caso no hubo problemas con la blockchain, fue un problema centralizado como un banco que tiene bases de datos y las pueden vulnerar. Ese fue el caso de Binance”, enfatizó Tovar, detallando además que “el problema según reporta la misma compañía... parece iniciar alrededor de unos permisos que permitió un desarrollador de software de la compañía junto con otras brechas de seguridad”. Asimismo, indicó que por ahora no existe evidencia de que se haya utilizado inteligencia artificial en el ataque, aunque tampoco se descarta del todo a la espera del informe oficial postmortem. Respaldo financiero a usuarios y reacción del mercadoA pesar de la magnitud del hackeo, la dirección de Binance anunció que asumirá la totalidad de las pérdidas utilizando su propio fondo de reserva. La empresa genera cerca de USD 16.000 millones anuales y dispone de un fondo de reserva de USD 6.000 millones para contingencias. “El CEO salió a decir que todos los fondos de los usuarios están a salvos, que ellos van a utilizar dinero de la compañía”, destacó Tovar. Sorprendentemente, la confianza de los inversionistas se ha mantenido estable. El precio de Bitcoin únicamente registró un descenso cercano al 3% tras el incidente, una variación menor en comparación con caídas más pronunciadas observadas durante hackeos de menor escala en el pasado. Al respecto, el experto señaló: “Pareciera que el mercado confía que por lo grande que es Binance... efectivamente no va a haber ningún problema en devolver o garantizar a los usuarios que no van a tener ninguna pérdida”. Impacto en Colombia y recomendaciones de autocustodiaEn el contexto colombiano, donde existen cerca de 6 millones de usuarios de criptomonedas y un mercado estimado en USD 29.000 millones transaccionados al año, Binance mantiene una penetración superior al 50% en América Latina. Frente a la inquietud sobre si es seguro mantener activos en plataformas centralizadas o migrar hacia la autocustodia de llaves privadas, Tovar recordó que en el entorno digital no existe la invulnerabilidad absoluta.“La respuesta corta es que no hay algo que nos asegure 100% de manera digital. No hay nada inhackeable, pero sí hay buenas prácticas que podemos llevar a cabo las empresas y los usuarios para disminuir ese riesgo”, sostuvo. Escuche aquí la entrevista:
La industria de las criptomonedas está en alerta tras un ciberataque masivo contra Binance, la plataforma de intercambio de activos digitales más grande del mundo por volumen de transacciones. El robo ocurrió la noche del jueves 29 de octubre y alcanzó unos 6.300 millones de dólares, la cifra más alta jamás registrada en el sector.Las cifras cambiaron varias veces durante la noche. En un primer momento, Binance habló de un impacto cercano a los 3.000 millones de dólares, pero al avanzar la investigación elevó la estimación total a unos 6.300 millones. Por su parte, la firma de análisis TRM Labs calculó que salieron unos 6.360 millones de dólares de billeteras controladas por la plataforma. El primero en reconocer públicamente el problema fue el cofundador de la compañía. Changpeng Zhao, cofundador y accionista de Binance, escribió en X que parecía tratarse de un hackeo. ¿Cómo ocurrió el hackeo a Binance?Los activos fueron drenados de billeteras de la compañía en diez cadenas de bloques distintas, y la mayor parte salió en apenas unos 20 minutos. Binance dio una primera explicación sobre el origen del ataque. Según la investigación inicial, el incidente pudo comenzar con el portátil comprometido de un ingeniero de DevOps, lo que permitió al atacante entrar a un contenedor de servicios y enviar órdenes de retiro no autorizadas. Horas después, la empresa amplió ese diagnóstico. Su investigación posterior encontró “puntos adicionales de vulneración” más allá del computador del empleado. El co-CEO Richard Teng explicó que no fue una acción de “un solo clic”, sino un proceso de ataque más complejo, y aseguró que hasta ahora no hay evidencia de filtración de claves privadas de las billeteras. Retiros suspendidos y más de 3.000 millones de dólares congeladosAnte la magnitud de la brecha, Binance suspendió temporalmente los depósitos y retiros. Teng indicó que los retiros seguirán detenidos mientras la plataforma renueva sus sistemas de seguridad, y que ya se revocaron las autorizaciones de las direcciones afectadas. La reacción rápida del ecosistema cripto permitió bloquear buena parte del dinero. Cerca de la mitad de los activos robados fue congelada rápidamente por emisores de stablecoins como Tether, Circle y World Liberty Financial, la empresa respaldada por Donald Trump. Circle es socia estratégica de la plataforma: semanas atrás, Binance anunció una inversión de 100 millones de dólares en Circle para impulsar el uso del dólar digital USDC.Binance confirmó que el total verificado y congelado en la cadena de bloques asciende a unos 3.000 millones de dólares, después de que estimaciones preliminares ubicaran esa cifra entre 1.800 y 2.540 millones. Sin embargo, una parte importante del botín sigue en riesgo. Según Arkham, unos 2.900 millones de dólares en Ethereum, Bitcoin, Tron, Solana y otros tokens todavía podían moverse. Elliptic advirtió que el atacante está convirtiendo el resto en ETH y en otros activos que no pueden ser congelados. Binance promete cubrir todas las pérdidas“Su dinero está seguro y vamos a cubrir cada pérdida”, afirmó Richard Teng en X. La compañía precisó que pagará con el fondo SAFU y con recursos propios. El SAFU (Secure Asset Fund for Users) es una reserva de emergencia para proteger a los usuarios ante robos. Según la web de Binance, el fondo es de 1.000 millones de dólares y está compuesto totalmente en bitcoin. Esa cifra no alcanza para cubrir el robo, así que la empresa tendrá que poner el resto. Ese saldo equivale a cerca del 2 % de los 144.000 millones de dólares en activos que Binance tiene en custodia.No es la primera vez que el fondo se usa. El SAFU ya cubrió los 7.000 bitcoins robados a Binance en mayo de 2019. Corea del Norte, principal sospechosoAunque la plataforma no ha señalado culpables, el patrón del ataque apunta hacia Pyongyang. TRM Labs y Chainalysis vincularon el hackeo con TraderTraitor, una unidad de hackers respaldada por el Estado norcoreano y ligada al Grupo Lazarus. El investigador blockchain ZachXBT describió al atacante como “probablemente Lazarus”De acuerdo con TRM Labs, el ataque comparte rasgos con otros incidentes vinculados a Corea del Norte, como preparativos realizados mucho antes del robo y firmas de transacciones obtenidas con anticipación. El FBI ya había identificado a ese mismo grupo como responsable del hackeo de 1.500 millones de dólares contra Bybit en febrero de 2025. El caso de Binance es aproximadamente cuatro veces mayor que el robo a Bybit.Aun así, hay cautela. Ningún gobierno ni agencia de seguridad ha confirmado la autoría, y Binance no se ha pronunciado sobre los responsables. Una fuente cercana a investigaciones cripto dijo a CoinDesk que los grupos norcoreanos suelen mover y vender los fondos robados con más rapidez y eficiencia que la mostrada por los atacantes de Binance.Dos días antes del ataque, Binance había informado que bloqueó ofensivas vinculadas a Corea del Norte que usaban falsas entrevistas de trabajo para lograr que las personas ejecutaran código malicioso. Impacto en el mercado: cae el bitcoinEl golpe a la confianza se sintió de inmediato en los precios. El bitcoin cayó más de 4 %, hasta 77.994 dólares, este viernes. La caída desató liquidaciones por 1.570 millones de dólares en el mercado cripto. Puede seguir la evolución de los precios en la sección de criptomonedas en vivo de Blu Radio. Las acciones de Coinbase, que aseguró no haber sido afectada, bajaron 4,8 %, mientras que las de Strategy, gran compradora de bitcoin, retrocedieron casi 6 % en las operaciones posteriores al cierre en Estados Unidos.El incidente llega en un momento de expansión de la compañía en la región. Binance había nombrado a Daniel Acosta como nuevo director para América Latina y anunció que los pagos con código QR de Binance Pay llegarán a más países. También había lanzado un cambio en su app que personaliza la pantalla de cada usuario.¿Qué deben hacer los usuarios de Binance?Mientras los retiros sigan suspendidos, los usuarios no pueden mover sus fondos fuera de la plataforma. Binance no ha detallado cuánto saldrá del SAFU y cuánto de su propio capital, y publicará una nueva prueba de reservas cuando termine la reparación.Los expertos recomiendan desconfiar de mensajes, correos o enlaces que prometan “recuperar” fondos o adelantar retiros. Este tipo de incidentes suele ser aprovechado por estafadores, y las advertencias sobre fraudes con criptomonedas cobran especial relevancia en estos casos. La información oficial solo debe consultarse en los canales verificados de la compañía.Lo que dice Binance: más de 6.340 millones de dólares reservados para cubrir el roboLa compañía publicó dos comunicados oficiales en su cuenta de X sobre el avance de la investigación y el plan para responder a los usuarios.En el primer comunicado, Binance corrigió su versión inicial sobre el origen del ataque. Explicó que, aunque al principio se pensó que el incidente pudo comenzar con una laptop comprometida, la investigación posterior encontró “puntos adicionales de vulneración”. La empresa lo describió como un ataque complejo y aseguró que trabaja en coordinación con las fuerzas del orden para resolverlo.En ese mismo mensaje, la plataforma reiteró que “los fondos de los usuarios están seguros” y que cubrirá todas las pérdidas con el fondo SAFU y con recursos propios. Además, confirmó tres puntos clave:Los retiros se reanudarían en un plazo estimado de 45 horas. La compañía dijo que sigue encaminada a cumplir ese plazo.Los depósitos no se ven afectados.La salida de fondos se detuvo desde que la plataforma pausó el servicio de retiros. Hasta ahora se han congelado cerca de 3.000 millones de dólares con ayuda de socios del sector.En un segundo comunicado, Binance anunció que ya comenzó a recuperar los activos afectados para los usuarios. Para ello trabaja con las autoridades, los emisores de stablecoins, firmas de inteligencia blockchain y otros socios de la industria, con el fin de rastrear, congelar y recuperar más fondos.La compañía detalló que ya reservó más de 6.340 millones de dólares de su propio capital para cubrir el incidente. De ese monto, 5.000 millones ya están en los mismos activos tokenizados que fueron robados. El resto lo está comprando en el mercado y a través de operaciones OTC (fuera de bolsa), para que coincida con los tokens afectados. Binance advirtió que este paso podría tardar más, porque algunos tokens tienen baja liquidez y las liquidaciones OTC también requieren tiempo.La plataforma aclaró que esas cifras no incluyen los 3.000 millones de dólares congelados, que siguen en proceso de recuperación y verificación. También se comprometió a cubrir con recursos propios cualquier faltante confirmado y a verificar públicamente todos los fondos de los usuarios mediante su Prueba de Reservas.“Superaremos esta situación”, concluyó la compañía.
El 47 % de los ciberataques investigados en América Latina durante 2025 afectó a los sectores financiero y asegurador, de acuerdo con datos de IBM. La cifra centra la atención en la seguridad de las cadenas tecnológicas que conectan a bancos, aseguradoras y demás entidades con sus proveedores externos.El dato se conoce en el marco del Mes de la Concientización sobre la Ciberseguridad, una fecha que busca promover buenas prácticas de protección digital en organizaciones y usuarios.Proveedores externos: un frente de riesgo para el sector financieroLas instituciones que administran el dinero y la información privada de los ciudadanos pueden invertir en herramientas de detección de amenazas, controles de acceso y protocolos de respuesta ante incidentes. Sin embargo, su exposición también depende de las empresas externas que desarrollan su software, administran parte de su información o intervienen en el procesamiento de sus operaciones. En ese escenario, la seguridad de una entidad financiera está ligada al nivel de protección de cada uno de los actores que integran su cadena de valor.Colombia, tercer país más atacado de la regiónEl tema tiene especial relevancia para el país. En 2025, Colombia registró más de 10.900 millones de intentos de ciberataques, lo que lo ubicó como la tercera nación más vulnerada de la región, según las métricas de inteligencia de amenazas de FortiGuard Labs.Auditar a los proveedores, una necesidad para las empresasSantiago Etchegoyen, cofundador y director de tecnología (CTO) de uFlow, compañía dedicada a la automatización del crédito mediante un motor de decisiones, señaló que la auditoría de proveedores de infraestructura digital dejó de ser un trámite administrativo y se convirtió en una necesidad para las empresas de la región.“La ciberseguridad exige asumirse como una responsabilidad compartida. De nada sirve que una entidad financiera posea controles robustos si ignora cómo sus proveedores administran los datos y los incidentes. La seguridad de la operación es directamente proporcional a la madurez de los terceros que la hacen posible”, afirmó Etchegoyen.ISO 27001: el estándar de referencia en seguridad de la informaciónComo respuesta a esta situación, el mercado ha adoptado como referencia la certificación ISO 27001, una norma internacional de seguridad de la información. Este estándar exige a los proveedores implementar controles tecnológicos estrictos, gestionar el riesgo de forma metódica y fortalecer su capacidad de respuesta frente a amenazas como el ransomware o el robo de credenciales.Qué establece la normaLa ISO 27001 define una hoja de ruta para identificar vulnerabilidades, asignar responsabilidades y someter las medidas de defensa a un ciclo de mejora continua. Al integrar procesos, personas y tecnología, la norma busca garantizar tres propiedades de los datos corporativos:Confidencialidad: que la información solo sea accesible para quienes están autorizados.Integridad: que los datos no sean alterados de forma indebida.Disponibilidad: que la información pueda consultarse cuando se requiera.De acuerdo con lo expuesto, la certificación no debe tratarse como un requisito documental aislado. Las entidades deben verificar que sus proveedores mantengan controles adecuados para los servicios específicos que prestan.Transacciones digitales en Colombia: un ecosistema cada vez más conectadoEl crecimiento de los canales digitales amplía el número de conexiones dentro del sistema financiero. En el primer semestre de 2026, los establecimientos de crédito y las sociedades especializadas en depósitos y pagos electrónicos (SEDPE) registraron 12.664 millones de transacciones, de las cuales 7.527 millones correspondieron a movimientos directos de dinero.Estas cifras reflejan la migración de los usuarios colombianos hacia los canales digitales. En la actualidad, una sola operación financiera puede involucrar servicios en la nube, plataformas de identidad digital, sistemas de prevención del fraude, motores de decisión crediticia y aplicaciones que intercambian datos mediante interfaces de programación de aplicaciones (API).Agilidad en el crédito y gobernanzaSobre este punto, el CTO de uFlow explicó que la velocidad de respuesta que exige el mercado debe ir acompañada de controles rigurosos.“Las áreas de riesgo y negocio hoy necesitan autonomía para responder en milisegundos y otorgar créditos de manera ágil. Sin embargo, para nosotros como proveedores, respaldar las operaciones de instituciones líderes en diferentes regiones de Latinoamérica exige mantener los más estrictos estándares de gobernanza”, indicó.La confianza, en el centro de la ciberseguridad financieraEl mercado colombiano enfrenta una alta demanda por el lanzamiento de nuevos productos de crédito y por la ampliación de la inclusión financiera. En ese contexto, el impacto de una brecha cibernética no se limita a sanciones económicas o pérdidas operativas, sino que también afecta la confianza de los usuarios, considerada uno de los principales activos de la banca.
Normalmente no se le da mucha importancia al hecho de compartir el número de teléfono, pues muchos lo hacen al momento de pedir un domicilio, vender un producto o contactar a alguien por internet. Sin embargo, compartirlo sin precaución puede aumentar el riesgo de sufrir intentos de estafa o robo de cuentas.Aunque conocer el número de una persona no le da acceso a un atacante a sus conversaciones, fotografías o cuentas bancarias, sí puede convertirse en el punto de partida para diferentes engaños. Esto ocurre porque el teléfono está vinculado con buena parte de los servicios digitales que se utilizan diariamente.Ante esto, ESET Latinoamérica, compañía experta en ciberseguridad, advierte que los delincuentes pueden aprovechar esa relación para intentar obtener información adicional, suplantar identidades o preparar ataques dirigidos contra una persona en concreto.¿Pueden robarle su cuenta de WhatsApp solo sabiendo su número?Imagine que recibe un código de verificación de WhatsApp sin haber solicitado nada. Pocos segundos después, un desconocido le escribe asegurando que envió el código a su número por equivocación y le pide que le reenvíe el mensaje."El código no llegó para dárselo a otra persona, sino que llegó porque alguien está intentando apoderarse de [su] cuenta", advierte la compañía de seguridad.El problema no está en recibir el mensaje —pues simplemente se podría ignorar—, sino en entregar voluntariamente una clave de seguridad que debería permanecer privada.David González, investigador de Seguridad Informática de ESET Latinoamérica, explicó que conocer este dato, por sí solo, tiene un alcance limitado.“Por sí solo, el número de teléfono tiene capacidades limitadas. Es decir, un ciberatacante no puede entrar mágicamente al celular, leer los WhatsApp o acceder a la cuenta bancaria simplemente porque conoce el número”, señaló el especialista.¿Qué es el 'SIM swapping' y cómo pueden quitarle su número de celular?Existe una modalidad en la que los delincuentes intentan ir un paso más allá y quedarse con el control de toda su línea telefónica, sin necesidad de tener físicamente su celular.Se conoce como 'SIM swapping' y, en vez de intentar engañarlo, el criminal se hace pasar por usted ante el operador telefónico para conseguir que su número sea transferido a otra tarjeta SIM.Si lo logra, el atacante comenzaría a recibir las llamadas y los mensajes de texto dirigidos originalmente a usted, incluidos los códigos de verificación de identidad en plataformas digitales.Esto facilitaría intentos de recuperación de contraseñas, acceso a cuentas de mensajería o suplantación de identidad en entidades bancarias. Sin embargo, cabe aclarar que el robo de SIM no implica que todas sus cuentas queden comprometidas automáticamente, sino aquellas que permiten recuperar el acceso mediante el número telefónico y no cuentan con suficientes medidas de protección adicionales.¿Cómo proteger su número de celular para evitar estafas?Frente a estas modalidades, se podría pensar que la solución es dejar de compartir el número en cualquier circunstancia. Sin embargo, lo más importante es evitar que se convierta en una llave para acceder a sus cuentas.Entre las medidas recomendadas están:Nunca compartir códigos de verificación recibidos por SMS o aplicaciones, aunque quien los solicite asegure que fueron enviados por error.No entregar contraseñas ni datos financieros durante llamadas o conversaciones inesperadas.Comprobar cualquier solicitud sospechosa comunicándose directamente con la empresa a través de sus canales oficiales.Revisar qué información personal suya aparece públicamente en redes sociales y sitios web públicos.Activar la autenticación de dos factores, preferiblemente mediante métodos que no dependan exclusivamente de mensajes SMS.Si su celular pierde repentinamente la señal y la línea deja de funcionar sin una explicación aparente, considere comunicarse con su operador para comprobar que no se haya realizado un cambio de SIM no autorizado.
Existen distintos tipos de archivos que, a simple vista, pueden parecer cotidianos e inofensivos, como una factura pendiente, un contrato que necesita una firma o un documento que aparentemente envió un compañero de trabajo. Sin embargo, este tipo de archivos es ampliamente usado para intentar acceder a computadores y robar información.Puede parecer que las estafas e intentos de hackeo han evolucionado en gran medida gracias a herramientas cada vez más avanzadas. Sin embargo, un atacante no siempre necesita recurrir a técnicas de vanguardia para conseguir sus objetivos. En muchos casos, es mucho más fácil aprovechar fallas conocidas desde hace años y de conocimiento público, pero que continúan presentes en equipos sin actualizar.Un análisis de ESET Latinoamérica, compañía experta en ciberseguridad, sobre las amenazas detectadas durante el primer semestre de 2026 muestra que los engaños por correo, los archivos maliciosos y el robo de contraseñas tienen un peso importante en los ataques de la región.¿Un archivo de Word puede poner en riesgo su computador?Uno de los hallazgos más llamativos del informe tiene que ver con dos vulnerabilidades de Microsoft Office identificadas en 2017, es decir, hace nueve años.Según el análisis, estas fallas representaron en conjunto más del 81,8 % de los eventos de explotación de vulnerabilidades registrados por la compañía en América Latina durante el periodo estudiado.La primera, identificada como CVE-2017-0199, concentró el 58,3 % de esos eventos, mientras que la segunda, CVE-2017-11882, representó el 23,5 %.En términos sencillos, si usted usa una versión vieja de Word sin actualizar, un atacante puede, con un simple archivo, explotar esas fallas de seguridad e infiltrarse en su computador“Este patrón confirma que la superficie de ataque inicial en América Latina sigue dominada por documentos maliciosos (formatos RTF y DOC) que explotan la falta de actualización en aplicaciones de productividad para introducir etapas secundarias de infección”, explicó Mario Micucci, investigador de Seguridad Informática de ESET Latinoamérica.¿Qué engaños utilizan los ciberdelincuentes por correo?Sin embargo, las amenazas no se encuentran únicamente por el lado de Office, sino que los archivos PDF, los enlaces fraudulentos e incluso los códigos QR también se están utilizando para llevar a las víctimas a páginas maliciosas.El estudio encontró que el phishing y la ingeniería social representaron, en promedio, el 23,66 % de las alertas regionales. Mediante estas técnicas, los delincuentes buscan hacerse pasar por alguien de confianza para engañar al usuario y que entregue información o realice acciones que comprometan su seguridad.Entre las identidades utilizadas para dar credibilidad a los mensajes se encontraron servicios conocidos como DocuSign, WeTransfer y Telegram. Los delincuentes intentan imitar las comunicaciones o los mensajes oficiales de estas plataformas para lograr que una persona abra un archivo o ingrese a un enlace.Otra modalidad es el QRishing, que consiste en utilizar códigos QR falsos para dirigir a las víctimas a sitios que buscan obtener contraseñas u otra información.Lo que se busca con el envío de documentos en PDF es imitar supuestas facturas electrónicas y notificaciones de pago de servicios.¿Qué pueden robar los delincuentes si logran entrar a un computador?Una vez consiguen acceso, los programas maliciosos seguramente buscan contraseñas, datos personales y credenciales de cuentas bancarias o empresariales.El informe de ESET identificó una presencia importante de programas especializados en extraer esa información, conocidos como infostealers, entre los que se encuentran Amatera, AgentTesla, Formbook y LummaStealer.También persistieron los ataques de ransomware, una tipo de programa que puede, en palabras sencillas, "secuestrar" los archivos de su computador o de una empresa y exigir dinero para recuperarlos.Aunque esta última modalidad apenas representó el 0,28 % de los casos regionales, su impacto puede ser considerable cuando logra interrumpir las operaciones de una organización.Micucci advirtió sobre “la continua mutación y reempaquetado de binarios con los que los atacantes intentan eludir firmas estáticas”, una práctica mediante la cual los delincuentes modifican sus programas para dificultar su identificación por los sistemas de seguridad.¿Cómo evitar ataques al abrir archivos o enlaces sospechosos?La principal recomendación desde ESET es mantener actualizados tanto el sistema operativo como los programas utilizados para abrir documentos, especialmente las aplicaciones de ofimática como Word o Excel.También es altamente recomendable comprobar siempre el remitente antes de descargar archivos y verificar por otro canal cualquier solicitud inesperada de pago, contraseña o información personal.En el caso de los códigos QR, es importante revisar la dirección web antes de ingresar datos, pues un código impreso en una factura o incluido en un correo no garantiza que lleve a una página legítima.Para las cuentas empresariales y personales, el informe también recomienda activar métodos de autenticación multifactor resistentes al robo de contraseñas y reforzar los controles que analizan archivos y enlaces sospechosos.Más allá de los datos y las cifras, el balance de los primeros seis meses de 2026 es especialmente útil como advertencia para quienes utilizan el computador todos los días. No hacen falta ataques novedosos y complejos para robar su información. En la mayoría de las ocasiones, basta con que caiga en un simple engaño o que tenga instalado un programa desactualizado para dejar una puerta abierta.
Existen muchos miedos en torno a la privacidad y la tecnología. Está extendido el temor de que los celulares escuchan constantemente sus conversaciones para ofrecer publicidad personalizada. Ante esto, surge la duda de si, además de audio, los celulares también son capaces de captar video a través de las cámaras. Oficialmente, ninguna compañía ya sea Apple, Google o el fabricante de su celular realiza estas prácticas. Sin embargo, esto no significa que un atacante haya podido acceder a su equipo y tener acceso a una vista privilegiada de lo que hace en su cotidianidad o en su intimidad.Existen herramientas de acceso remoto y programas espía capaces de acceder a funciones del teléfono e incluso de visualizar lo que aparece en pantalla. El problema es que este tipo de software busca precisamente funcionar sin llamar demasiado la atención.Por eso, más que fijarse en una sola señal, es necesario estar atento por si aparecen varios cambios al mismo tiempo. ¿Cómo saber si lo están espiando a través de la cámara de su teléfono?Uno de los indicios más evidentes es que la cámara se active sin motivo aparente. Muchas marcas han implementado señales en pantalla —como un punto verde— para que el usuario sepa si está encendida. Asimismo, si se da el caso en que usted intente tomar una foto y le aparezca un mensaje advirtiéndole que la cámara está siendo usada por otra aplicación, debe sospechar.También puede darse el caso en el que le aparezcan fotografías o videos en la galería que usted no recuerde haber tomado.Sin embargo, no todas las señales deben ser tan evidentes. Por ejemplo, un malware que trabaja en segundo plano puede dejar varias huellas, como un mayor consumo de batería, calentamiento del teléfono o un aumento inesperado en el uso de datos, especialmente si intenta enviar información capturada desde el dispositivo hacia internet.También pueden darse casos de cierres inesperados de aplicaciones, lentitud, reinicios sin explicación, una pantalla que se enciende sola o aplicaciones desconocidas que no recuerde haber instalado. Aunque ninguno de estos síntomas confirma por sí solo que exista espionaje, la combinación de varios sí justifica una revisión más detallada.¿Cómo saber qué aplicaciones tienen acceso a la cámara?Es altamente recomendable revisar qué aplicaciones tienen permiso para utilizar la cámara y el micrófono y retirar el acceso cuando no exista una razón clara para que lo tengan. Una calculadora, un juego sencillo o una aplicación que no utiliza funciones audiovisuales, por ejemplo, difícilmente necesitaría acceso permanente a estos componentes.En Android: vaya a Ajustes > Privacidad > Administrador de permisos > Cámara o Micrófono. La ruta puede cambiar ligeramente según la marca del celular.En iPhone: entre a Ajustes > Privacidad y seguridad > Cámara o Micrófono. Desde allí puede activar o desactivar el permiso para cada aplicación.¿Qué hacer si alguien accedió a la cámara de su teléfono?Si los indicios continúan, el siguiente paso es revisar y eliminar aplicaciones sospechosas o instaladas recientemente, comprobar nuevamente los permisos y actualizar el software del dispositivo. Empresas expertas en ciberseguridad como ESET recomiendan optar por soluciones antimalware para realizar un análisis de seguridad para buscar amenazas.Si el comportamiento extraño persiste incluso después de estas comprobaciones o ya tiene certeza de que alguien accedió a su cámara, un restablecimiento de fábrica puede convertirse en una alternativa de último recurso, siempre después de respaldar la información importante.Mario Micucci, investigador de Seguridad Informática de ESET Latinoamérica, advierte que las motivaciones detrás de este tipo de accesos pueden ser distintas.“Puede que un ciberdelincuente busque obtener información para venderla en la dark web, o que alguien que está al acecho quiera acceder a las imágenes y videos capturados por la cámara”, explicó el especialista, quien añadió que mantenerse atento a comportamientos inusuales sigue siendo una de las primeras líneas de defensa.Sin embargo, no se debe asumir que cualquier calentamiento o caída de batería significa que alguien está observando, sino cuando varios de esos cambios aparecen juntos y sin una explicación lógica.
Usar una pestaña de incógnito otorga la sensación de que, cuando el usuario cierra la ventana, desaparece todo lo que ocurrió dentro de ella, pues no quedan las páginas visitadas en el historial de su navegador y buena parte de los datos temporales de esa sesión se elimina. Pero eso no significa que usted haya navegado de manera anónima ni que haya pasado completamente desapercibido. El modo incógnito está pensado principalmente para reducir los rastros que quedan en su dispositivo, especialmente frente a otras personas que posteriormente utilicen el mismo computador o celular.¿Qué oculta el modo incógnito?Cuando se cierran todas las ventanas privadas, el navegador no conserva el historial de páginas visitadas y elimina las cookies y otros datos temporales generados durante esa sesión. Esto también hace que las sesiones iniciadas en diferentes páginas no permanezcan abiertas tal como sucede en la navegación tradicional.Por eso puede ser útil para entrar temporalmente a una cuenta en un computador compartido, buscar un regalo sin dejarlo registrado en el historial de la familia o utilizar dos cuentas diferentes de un mismo servicio.Sin embargo, hay cosas que sí permanecen una vez finalizada la sesión. Por ejemplo, si descarga una fotografía, un PDF o cualquier otro archivo, seguirá almacenado en el dispositivo. Lo mismo ocurre con los marcadores o favoritos que decida guardar.¿Quién puede seguir viendo lo que hace en internet?Las páginas que visita continúan recibiendo información necesaria para establecer la conexión, pues el modo incógnito no oculta la dirección IP ni evita que un sitio intente identificar o rastrear al visitante.Además, si inicia sesión en alguna página web como Instagram, un correo electrónico o una tienda, esa plataforma puede saber que es usted y relacionar la actividad realizada allí con su cuenta, aunque la pestaña tenga el característico aspecto negro de navegación privada.También hay que tener en cuenta su proveedor de internet, ya que estos modos de navegación no son capaces de modificar la conexión entre su dispositivo e internet, por lo que su actividad y las páginas que visita son visibles para la empresa que presta el servicio.Ahora, si su empresa, universidad o colegio administra el computador o la red utilizada, abrir una ventana privada no desactiva sus sistemas de administración o monitoreo. Por eso, borrar el historial al cerrar la ventana no hará que desaparezcan los registros si ese equipo está siendo vigilado.¿Para qué sirve el modo incógnito?Después de todas estas advertencias, se podría pensar que los modos privados no tienen utilidad alguna. Sin embargo, son especialmente prácticos para separar una sesión de navegación de la habitual y evitar que determinada información quede almacenada en su computador o teléfono. Incluso, varios navegadores como Safari implementan funciones de seguridad al activar la navegación privada.En ese sentido, el modo incógnito no debe entenderse como una herramienta de anonimato, sino como una función de privacidad cuya principal ventaja es evitar que cierta información de la sesión quede guardada en el dispositivo una vez se cierre.
La expansión de la inteligencia artificial está modificando no solo la forma en que las empresas procesan información y automatizan tareas, sino también el panorama de riesgos digitales. La posibilidad de que los atacantes utilicen IA para acelerar, adaptar y sofisticar sus ofensivas está llevando a las organizaciones a replantear sus estrategias de ciberseguridad.Esta fue una de las discusiones centrales que Huawei planteó durante ANDICOM 2026, en Cartagena, bajo el concepto de “IA contra IA”: utilizar capacidades de inteligencia artificial para detectar comportamientos anómalos, automatizar mecanismos de protección y responder con mayor rapidez ante posibles incidentes.El cambio supone una transformación en la manera de entender la seguridad digital. La protección ya no puede concentrarse únicamente en los sistemas tradicionales de seguridad, sino que debe extenderse a las redes, dispositivos, aplicaciones, datos y sistemas de inteligencia artificial que hacen parte de la infraestructura tecnológica de las organizaciones.El reto adquiere mayor relevancia a medida que crecen los servicios en la nube, las herramientas de colaboración y el número de dispositivos conectados. Estos entornos generan mayores volúmenes de información y demandan redes con más capacidad, estabilidad y eficiencia, al tiempo que incrementan la superficie potencial de ataque.En este escenario, tecnologías como Wi-Fi 6 y Wi-Fi 7 aparecen como parte de la evolución de las redes empresariales, mientras que la automatización adquiere importancia para administrar infraestructuras que son cada vez más complejas. La inteligencia artificial puede contribuir, por ejemplo, a identificar anomalías, anticipar fallas y optimizar recursos sin depender exclusivamente de procesos manuales.Las pequeñas y medianas empresas enfrentan un desafío particular. Aunque también están incorporando servicios cloud, herramientas digitales y aplicaciones de IA, muchas cuentan con equipos de tecnología más reducidos y menores capacidades para administrar infraestructuras complejas.En ese contexto, Huawei presentó en ANDICOM su propuesta eKit, que reúne capacidades de conectividad, seguridad, almacenamiento y administración de redes dirigidas a este segmento.La discusión refleja uno de los desafíos que acompañan la expansión de la inteligencia artificial: la infraestructura tecnológica y los mecanismos de defensa tendrán que evolucionar al mismo ritmo que las herramientas utilizadas por los atacantes. La nueva disputa por la seguridad digital, en consecuencia, podría desarrollarse cada vez más en el mismo terreno tecnológico que utilizan las amenazas: la propia inteligencia artificial.
El presidente Abelardo De La Espriella ordenó revocar la designación de Camilo Noguera Pardo como director del Instituto Colombiano de Antropología e Historia (ICANH). De acuerdo con lo informado por el mandatario, la decisión se tomó tras detectarse la modificación del manual de funciones de la entidad para presuntamente facilitar su vinculación al cargo.¿Por qué el Gobierno revocó la designación de Camilo Noguera en el ICANH?Según explicó el presidente De La Espriella a través de sus canales oficiales, el designado director, Camilo Noguera Pardo, quien es yerno del ministro del Interior, Alejandro Ordóñez, adelantó cambios en los requisitos del manual de funciones en coordinación con el director encargado del instituto, Javier Estrada.El jefe de Estado señaló que las modificaciones administrativas se realizaron a espaldas de la ministra de Cultura, Paola Holguín. De la Espriella precisó que, aunque el ICANH es una entidad adscrita al Ministerio de Cultura con autonomía administrativa, no existe autorización para alterar los reglamentos internos con el fin de favorecer o acomodar aspirantes a cargos públicos.¿Qué medidas administrativas ordenó el presidente De la Espriella?Ante las irregularidades reportadas en la tramitación del nombramiento, el mandatario dispuso la salida inmediata del director encargado de la entidad y la anulación de la designación del nuevo funcionario."Mi instrucción ha sido clara: en el gobierno no se modifican los manuales de funciones para favorecer personas o acomodar cargos. Quien no entienda esta regla no puede formar parte de mi gobierno", aseveró el presidente.El mandatario concluyó que la institucionalidad y los manuales de funciones deben respetarse sin excepción, ratificando que ningún funcionario cuenta con aval para adoptar determinaciones presupuestales o administrativas al margen de los ministerios de cabeza de sector.
Una operación conjunta entre las autoridades de Colombia y España permitió desarmar una red transnacional que esclavizaba a más de 100 colombianos en centros de llamadas en Camboya, informaron este martes fuentes oficiales.La Policía colombiana, a través de la Dirección de Investigación Criminal e Interpol (Dijin), y la Policía de España realizaron tres capturas por orden judicial y dos retenciones por notificaciones rojas de Interpol en las localidades españolas de Zamora y Castellón, como parte de una investigación contra una red de trata de personas vinculada a la 'mafia china' en Asia.La organización criminal, liderada por alias de Jiaxing Ye, se dedicaba a captar ciudadanos colombianos mediante falsas ofertas de empleo en el extranjero para trasladarlos a Camboya y obligarlos a participar en fraudes financieros y estafas virtuales.Según las investigaciones, la red funcionaba mediante cabecillas financieros y coordinadores internacionales establecidos en Zamora y Castellón, que a su vez coordinaban con reclutadores en Colombia encargados de identificar, captar y trasladar a las víctimas.Los reclutadores buscaban principalmente a hombres y mujeres de entre 25 y 35 años con dificultades económicas, a quienes ofrecían trabajos bien remunerados en supuestos centros de llamadas en Tailandia o Camboya, dedicados a la comercialización de criptomonedas.La ruta comenzaba en Colombia, continuaba con escalas en Países Bajos o España y seguía hacia Tailandia antes de terminar en Phnom Penh, la capital camboyana, o en zonas fronterizas con Vietnam.Una vez en Camboya, los colombianos eran despojados de sus documentos, sometidos a vigilancia armada y obligados a trabajar jornadas nocturnas de hasta doce horas en complejos tecnológicos cerrados, con acceso restringido a atención médica.Para recuperar su libertad, la red exigía a las víctimas el pago de una supuesta deuda de 30 millones de pesos colombianos (unos 9.000 dólares) por los gastos de traslado o que cumplieran al menos seis meses de trabajo forzado.En esos centros recibían una capacitación delictiva denominada "mastereo", mediante la cual eran obligados a llamar a ciudadanos en Colombia y hacerse pasar por funcionarios de la Registraduría Nacional para ofrecerles tramitar la cédula digital.Durante las llamadas, los trabajadores inducían a las víctimas a instalar aplicaciones en sus teléfonos móviles, lo que permitía a los miembros de la organización acceder a los dispositivos y vaciar sus cuentas bancarias.La Policía identificó a Eslaineir Alexis Campo Rodríguez y Cristian Camilo Ortiz Avendaño como responsables de perfilar, captar y trasladar a las víctimas hacia Camboya. También están acusadas Yuris Marcela Reyes Zambrano, Karina Yulieth Doncell Rojas y Viviana Karoly Daza Ospino.Las autoridades también emitieron tres notificaciones azules de Interpol para localizar a otros integrantes de esta red.
A pocas semanas de su regreso a Colombia, la agrupación mexicana Maná presentó mundialmente MANÁ: VIVIR SIN AIRE TOUR (LIVE FROM RED ROCKS), un especial audiovisual que recoge uno de los conciertos más destacados de su trayectoria, grabado en el legendario Red Rocks Amphitheatre, en Morrison, Colorado. El estreno gratuito se realizó el pasado 6 de noviembre, a través del canal oficial de la banda en YouTube, donde permanece disponible para sus seguidores.El lanzamiento, realizado en alianza con YouTube y Warner Music, incluye un espectáculo con producción visual cinematográfica y sonido de alta definición, además de un mini documental que revela la conexión emocional de Fher Olvera con este escenario. Cuando tenía 21 años, el vocalista vivía en Denver y trabajaba lavando platos mientras soñaba con presentarse algún día en el emblemático anfiteatro. Cuatro décadas después, aquel anhelo se convirtió en realidad.El especial reúne algunas de las canciones más representativas de la banda, que ha vendido más de 50 millones de discos y se ha consolidado como uno de los grandes referentes del rock en español.Maná prepara su regreso a ColombiaEste lanzamiento sirve como antesala al regreso de Maná al país. El próximo 28 de noviembre, la agrupación abrirá su Vivir Sin Aire Tour en Latinoamérica con un único concierto en Colombia, programado en Vive Claro Distrito Cultural de Bogotá. La gira continuará por Lima, Santiago de Chile, Buenos Aires y Ciudad de México.El repertorio promete clásicos como “Rayando el Sol”, “Clavado en un Bar”, “Labios Compartidos” y “Oye Mi Amor”.En 2026, Maná también recibió el premio a Artista Latin Pop del Año, Dúo o Grupo, en los Premios Billboard de la Música Latina. Además, fue incluida entre las 50 mejores bandas de rock de todos los tiempos, según Billboard, y alcanzó 47 presentaciones en arenas de Los Ángeles.
En el borrador del Plan Nacional de Desarrollo 2026-2030, el Gobierno de Abelardo De La Espriella planteó una transformación de la Dirección Nacional de Inteligencia, DNI, y la Unidad de Información y Análisis Financiero (UIAF).La propuesta, incluida en el eje de Patriotismo Constitucional, busca fortalecer la capacidad del Estado para anticipar amenazas, recuperar la confianza en sus organismos de inteligencia y debilitar las estructuras económicas de las organizaciones criminales y surge en medio de las nuevas denuncias de la Unidad Investigativa de Noticias Caracol por el uso indebido y otras irregularidades en la entidad durante el Gobierno de Gustavo Petro.En el diagnóstico sobre la DNI, el Gobierno identificó problemas operativos y una pérdida de capacidades institucionales y “del enfoque diferencial de la inteligencia civil frente a los demás organismos de inteligencia”, así como “la obsolescencia de material y equipo” y una “rigidez institucional que impide atender las necesidades operacionales”.El documento reconoce además que existe una “limitada comprensión y la distorsión que existen sobre la finalidad, alcance, y controles de las actividades de inteligencia, que hoy afectan la confianza y ponen en duda su credibilidad ante la ciudadanía y las instituciones”.El documento también cuestiona que la inteligencia estatal haya concentrado sus esfuerzos en asuntos coyunturales, en detrimento de los temas estratégicos de seguridad. Para cambiar ese enfoque, propone que la DNI genere “conocimiento anticipativo y prospectivo” que permita “reducir la incertidumbre que generan actores estatales y no estatales”, en particular frente a fenómenos como el crimen transnacional y las disputas por recursos estratégicos.La modernización de la DNI contempla inversiones en “nuevas tecnologías seguras y resilientes para el procesamiento y la analítica masiva de información”. El plan también incluye renovar los medios técnicos y fortalecer el talento humano, con personal profesional y especializado, formación, gestión del conocimiento y mejores condiciones de bienestar.En el ámbito internacional, el Gobierno busca revertir la “tendencia de reducción de la cooperación internacional y su presencia en instancias estratégicas de inteligencia”. Además, pretende posicionar a la DNI como un “proveedor objetivo de análisis para la identificación de prioridades estratégicas y la toma de decisiones del Estado”, con canales de relacionamiento con las instituciones, la academia y la ciudadanía.La segunda transformación se concentra en la UIAF, una entidad también bajo la lupa durante el gobierno anterior. Dicha estrategia responde al plan para desfinanciar las economías ilegales y afectar la capacidad económica de las organizaciones criminales pues señala que el lavado de activos movilizó “cerca de 169,73 billones de pesos entre 2022 y 2025”, recursos que, según el diagnóstico, alimentan las redes criminales y sus mecanismos de corrupción.Para enfrentar esas operaciones, el Gobierno propone modernizar la capacidad tecnológica de la UIAF, con énfasis en el procesamiento de grandes volúmenes de información, la analítica avanzada, la inteligencia financiera y la ciberseguridad para enfrentar los “riesgos emergentes derivados de los activos virtuales, las plataformas digitales, las tecnologías financieras y las nuevas modalidades de criminalidad económica”.
La ministra de Salud, Ana María Vesga, dio a conocer que puso a disposición de las autoridades competentes una serie de hallazgos sobre la contratación directa realizada en el sector salud por la administración anterior entre 2022 y 2026, la cual asciende a más de 20.600 contratos por un valor cercano a los 8,47 billones de pesos.De acuerdo con el reporte oficial del ministerio, la revisión evidenció que 143 personas contaban con contratos simultáneos en distintas entidades del sector. En algunos casos, la sumatoria de honorarios percibidos mensualmente ascendía a los 46 millones de pesos. A esto se suma el hallazgo de 176 contratistas con posibles inconsistencias en sus aportes al Sistema de Seguridad Social.En el caso puntual del Ministerio de Salud, se identificaron 8.517 contratos directos durante el periodo analizado. Más de la mitad de estas vinculaciones contractuales se concentraron entre enero de 2025 y agosto de 2026.Frente al alcance de las indagaciones, la ministra de Salud, Ana María Vesga, aclaró que la contratación directa o la pluralidad de contratos no constituyen en sí mismas una conducta ilegal. No obstante, enfatizó la necesidad de auditar la efectividad de las obligaciones contraídas al señalar: "Contratar directamente o tener varios contratos no es ilegal. Lo que debe establecerse es si esos servicios eran necesarios, si efectivamente se prestaron, si los valores estaban justificados y quién verificó su cumplimiento".El ministerio explicó que estas auditorías buscan esclarecer la trazabilidad de los recursos públicos, verificar la pertinencia de las contrataciones y constatar la ejecución real de las actividades pactadas. Ante esto, los antecedentes recopilados fueron trasladados a los organismos de control disciplinarios, fiscales y judiciales correspondientes para que determinen si existieron faltas o delitos.La ministra Vesga reiteró el compromiso de la cartera sanitaria con la protección de los dineros del sector: "Los recursos de la salud son de los colombianos. Nuestra obligación es protegerlos y exigir que cada peso esté debidamente justificado".
