Hoy en día, los códigos QR están presentes en casi cualquier actividad cotidiana. Desde consultar el menú de un restaurante o revisar la factura del agua hasta pagar una empanada en la tienda del barrio, basta con sacar el celular y apuntar la cámara para acceder a información o realizar una transacción en cuestión de segundos.Precisamente esa facilidad también está siendo aprovechada por los delincuentes, quienes pueden esconder enlaces fraudulentos detrás de estos códigos para dirigir a las personas a páginas que aparentan ser legítimas. Y como a simple vista resulta casi imposible conocer a dónde lleva un QR, muchos usuarios terminan confiando en ellos sin comprobar primero qué están escaneando.Esta modalidad de engaño es conocida como quishing y un informe de ESET, compañía especializada en ciberseguridad, reveló que los códigos QR estuvieron presentes en aproximadamente el 11 % de los correos electrónicos fraudulentos analizados durante el primer semestre de 2026.La investigación también encontró que esta modalidad ocupó el séptimo lugar entre las principales amenazas distribuidas por correo electrónico y que Estados Unidos, España y México encabezaron las detecciones mundiales registradas por la compañía.Así utilizan códigos QR para engañar con documentos falsosUno de los ejemplos identificados por los investigadores es la suplantación de plataformas populares como DocuSign, un servicio usado para firmar documentos digitalmente.En este caso, el usuario recibe un correo que aparenta ser una notificación legítima de la plataforma. El mensaje indica que hay un documento listo para revisar y presenta un código QR junto a un botón que invita a escanear.Lo particular es que el botón no permite abrir el documento, por lo que, para continuar, la persona debe utilizar la cámara de su teléfono y escanear el código, que podría dirigirla a una página falsa para robar sus credenciales.Jonathan Ramos, investigador de Seguridad Informática de ESET Latinoamérica, explicó que este mecanismo también permite a los delincuentes trasladar el intento de fraude hacia dispositivos que pueden tener menos medidas de protección.“Al pedirle a la víctima que escanee un código, el ciberdelincuente traslada la interacción desde un entorno relativamente protegido, como la computadora del trabajo, hacia un teléfono móvil que muchas veces no cuenta con las mismas medidas de seguridad”, señaló.¿Qué riesgos existen al escanear un código QR falso?Los códigos QR permiten abrir direcciones web sin necesidad de escribirlas. Aunque son habituales para realizar pagos o acceder a diferentes servicios, también pueden utilizarse para ocultar enlaces fraudulentos.Entre los riesgos identificados por la compañía se encuentra el robo de contraseñas, la suplantación de páginas bancarias, los pagos fraudulentos y la descarga de aplicaciones maliciosas.A su vez, los delincuentes pueden modificar códigos que se encuentran en espacios físicos, por ejemplo, colocando un sticker con un QR falso encima de uno legítimo.Sin embargo, escanear un código malicioso no implica que su celular haya sido hackeado, sino que el peligro depende de las acciones que se realice dentro de la página, como ingresar contraseñas, autorizar pagos o instalar archivos desconocidos.¿Cómo identificar un código QR sospechoso y evitar una estafa?Aunque a simple vista resulta casi imposible distinguir un QR verdadero de uno fraudulento, una de las principales recomendaciones es revisar la dirección web que muestra el celular antes de abrirla.También conviene desconfiar de los códigos que llegan inesperadamente por WhatsApp, mensajes de texto o correo electrónico, especialmente cuando están acompañados de advertencias urgentes para confirmar una cuenta o completar un pago. Además, en lugares públicos, un código pegado encima de otro o con señales de manipulación también es una señal que deben tenerse en cuenta.Si usted ya ingresó información en una página sospechosa, debe cambiar las contraseñas afectadas, activar la verificación en dos pasos y comunicarse con su banco si proporcionó datos financieros o realizó alguna transacción.Para consultar documentos, facturas o servicios bancarios, lo más recomendable por parte de ESET es ingresar directamente a las páginas o aplicaciones oficiales, evitando depender de enlaces desconocidos.
Sin duda, los chatbots de inteligencia artificial se han convertido en compañeros diarios para muchas personas. Según un reciente estudio de Google, 8 de cada 10 colombianos afirman usar estas herramientas, y el 45 % las utiliza tanto en su vida profesional como personal. Por eso, es habitual que muchos usuarios compartan problemas personales, documentos de trabajo o consultas sobre sus finanzas familiares. Sin embargo, aunque estos puedan parecer intercambios cotidianos con una plataforma como ChatGPT, toda la información podría quedar expuesta si un desconocido consigue ingresar a la cuenta, incluso cuando el usuario tiene una contraseña que considera segura.A medida que las personas utilizan la inteligencia artificial para organizar viajes, preparar documentos, analizar información laboral o resolver inquietudes privadas, estas cuentas se vuelven más atractivas para los ciberdelincuentes.Un análisis de ESET, compañía especializada en ciberseguridad, advierte que las consecuencias de perder el control de una cuenta de ChatGPT dependen de la información almacenada y de los servicios que tenga conectados. Por eso, el problema puede extenderse a otras personas e incluso al entorno laboral.¿Qué podrían hacer los delincuentes con una cuenta de ChatGPT robada?El principal riesgo es el acceso al historial de conversaciones y a los documentos almacenados en la cuenta. Si usted acostumbra a adjuntar datos personales, contratos, información financiera o archivos confidenciales, un intruso podría consultar ese contenido.Además, Los delincuentes podrían utilizar la información de sus conversaciones para preparar estafas mucho más convincentes, aprovechando información sobre familiares, compañeros de trabajo, proyectos o situaciones personales.Por ejemplo, el nombre de su jefe, un negocio pendiente o un problema familiar muy específico podría facilitar la creación de mensajes fraudulentos dirigidos a usted o a sus contactos.Ante esto, Mario Micucci, investigador de Seguridad Informática de ESET Latinoamérica, explicó que la gravedad del incidente depende del uso que cada persona le dé a la herramienta."Alguien que usa ChatGPT para consultas generales y cotidianas no enfrenta las mismas consecuencias que una persona que comparte información de clientes y documentos internos de su empresa", señaló el especialista.El riesgo aumenta si la cuenta tiene aplicaciones o servicios externos conectados, ya que, dependiendo de los permisos de cada uno, un atacante podría intentar consultar documentos o realizar acciones en su nombre.¿Qué hacer si alguien entra a su cuenta de ChatGPT?Si encuentra conversaciones que no reconoce, modificaciones en la configuración o recibe un aviso de actividad sospechosa en su cuenta, lo recomendable es actuar cuanto antes para recuperar el control de la cuenta.La primera medida es cambiar la contraseña por una diferente a las que use en otros servicios. Si usted accede mediante su cuenta de Google o Microsoft y sospecha que esas credenciales fueron comprometidas, también debe cambiar las claves de esas plataformas. Después debe cerrar todas las sesiones abiertas desde la configuración de seguridad de ChatGPT.También es importante revisar el historial de seguridad, comprobar las aplicaciones conectadas y activar la autenticación de dos factores. Esta última medida añade una verificación adicional al iniciar sesión.Micucci recomienda utilizar contraseñas únicas, mantener los dispositivos actualizados y desconfiar de solicitudes inesperadas de información personal."Por ejemplo, desde ESET se recomienda utilizar una contraseña única y robusta, activar el doble factor de autenticación, no compartir contraseñas, datos financieros ni información confidencial, revisar los permisos de las aplicaciones y las integraciones conectadas, mantener el sistema operativo, el navegador y la solución de seguridad actualizados, y desconfiar de mensajes urgentes o inesperados", advirtió el investigador.Sin duda, la recomendación más importante es revisar qué tipo de información se comparte con estas herramientas, especialmente cuando se trata de documentos laborales, datos de terceros o contenido que podría ser utilizado para cometer fraudes.
Normalmente no se le da mucha importancia al hecho de compartir el número de teléfono, pues muchos lo hacen al momento de pedir un domicilio, vender un producto o contactar a alguien por internet. Sin embargo, compartirlo sin precaución puede aumentar el riesgo de sufrir intentos de estafa o robo de cuentas.Aunque conocer el número de una persona no le da acceso a un atacante a sus conversaciones, fotografías o cuentas bancarias, sí puede convertirse en el punto de partida para diferentes engaños. Esto ocurre porque el teléfono está vinculado con buena parte de los servicios digitales que se utilizan diariamente.Ante esto, ESET Latinoamérica, compañía experta en ciberseguridad, advierte que los delincuentes pueden aprovechar esa relación para intentar obtener información adicional, suplantar identidades o preparar ataques dirigidos contra una persona en concreto.¿Pueden robarle su cuenta de WhatsApp solo sabiendo su número?Imagine que recibe un código de verificación de WhatsApp sin haber solicitado nada. Pocos segundos después, un desconocido le escribe asegurando que envió el código a su número por equivocación y le pide que le reenvíe el mensaje."El código no llegó para dárselo a otra persona, sino que llegó porque alguien está intentando apoderarse de [su] cuenta", advierte la compañía de seguridad.El problema no está en recibir el mensaje —pues simplemente se podría ignorar—, sino en entregar voluntariamente una clave de seguridad que debería permanecer privada.David González, investigador de Seguridad Informática de ESET Latinoamérica, explicó que conocer este dato, por sí solo, tiene un alcance limitado.“Por sí solo, el número de teléfono tiene capacidades limitadas. Es decir, un ciberatacante no puede entrar mágicamente al celular, leer los WhatsApp o acceder a la cuenta bancaria simplemente porque conoce el número”, señaló el especialista.¿Qué es el 'SIM swapping' y cómo pueden quitarle su número de celular?Existe una modalidad en la que los delincuentes intentan ir un paso más allá y quedarse con el control de toda su línea telefónica, sin necesidad de tener físicamente su celular.Se conoce como 'SIM swapping' y, en vez de intentar engañarlo, el criminal se hace pasar por usted ante el operador telefónico para conseguir que su número sea transferido a otra tarjeta SIM.Si lo logra, el atacante comenzaría a recibir las llamadas y los mensajes de texto dirigidos originalmente a usted, incluidos los códigos de verificación de identidad en plataformas digitales.Esto facilitaría intentos de recuperación de contraseñas, acceso a cuentas de mensajería o suplantación de identidad en entidades bancarias. Sin embargo, cabe aclarar que el robo de SIM no implica que todas sus cuentas queden comprometidas automáticamente, sino aquellas que permiten recuperar el acceso mediante el número telefónico y no cuentan con suficientes medidas de protección adicionales.¿Cómo proteger su número de celular para evitar estafas?Frente a estas modalidades, se podría pensar que la solución es dejar de compartir el número en cualquier circunstancia. Sin embargo, lo más importante es evitar que se convierta en una llave para acceder a sus cuentas.Entre las medidas recomendadas están:Nunca compartir códigos de verificación recibidos por SMS o aplicaciones, aunque quien los solicite asegure que fueron enviados por error.No entregar contraseñas ni datos financieros durante llamadas o conversaciones inesperadas.Comprobar cualquier solicitud sospechosa comunicándose directamente con la empresa a través de sus canales oficiales.Revisar qué información personal suya aparece públicamente en redes sociales y sitios web públicos.Activar la autenticación de dos factores, preferiblemente mediante métodos que no dependan exclusivamente de mensajes SMS.Si su celular pierde repentinamente la señal y la línea deja de funcionar sin una explicación aparente, considere comunicarse con su operador para comprobar que no se haya realizado un cambio de SIM no autorizado.
Existen distintos tipos de archivos que, a simple vista, pueden parecer cotidianos e inofensivos, como una factura pendiente, un contrato que necesita una firma o un documento que aparentemente envió un compañero de trabajo. Sin embargo, este tipo de archivos es ampliamente usado para intentar acceder a computadores y robar información.Puede parecer que las estafas e intentos de hackeo han evolucionado en gran medida gracias a herramientas cada vez más avanzadas. Sin embargo, un atacante no siempre necesita recurrir a técnicas de vanguardia para conseguir sus objetivos. En muchos casos, es mucho más fácil aprovechar fallas conocidas desde hace años y de conocimiento público, pero que continúan presentes en equipos sin actualizar.Un análisis de ESET Latinoamérica, compañía experta en ciberseguridad, sobre las amenazas detectadas durante el primer semestre de 2026 muestra que los engaños por correo, los archivos maliciosos y el robo de contraseñas tienen un peso importante en los ataques de la región.¿Un archivo de Word puede poner en riesgo su computador?Uno de los hallazgos más llamativos del informe tiene que ver con dos vulnerabilidades de Microsoft Office identificadas en 2017, es decir, hace nueve años.Según el análisis, estas fallas representaron en conjunto más del 81,8 % de los eventos de explotación de vulnerabilidades registrados por la compañía en América Latina durante el periodo estudiado.La primera, identificada como CVE-2017-0199, concentró el 58,3 % de esos eventos, mientras que la segunda, CVE-2017-11882, representó el 23,5 %.En términos sencillos, si usted usa una versión vieja de Word sin actualizar, un atacante puede, con un simple archivo, explotar esas fallas de seguridad e infiltrarse en su computador“Este patrón confirma que la superficie de ataque inicial en América Latina sigue dominada por documentos maliciosos (formatos RTF y DOC) que explotan la falta de actualización en aplicaciones de productividad para introducir etapas secundarias de infección”, explicó Mario Micucci, investigador de Seguridad Informática de ESET Latinoamérica.¿Qué engaños utilizan los ciberdelincuentes por correo?Sin embargo, las amenazas no se encuentran únicamente por el lado de Office, sino que los archivos PDF, los enlaces fraudulentos e incluso los códigos QR también se están utilizando para llevar a las víctimas a páginas maliciosas.El estudio encontró que el phishing y la ingeniería social representaron, en promedio, el 23,66 % de las alertas regionales. Mediante estas técnicas, los delincuentes buscan hacerse pasar por alguien de confianza para engañar al usuario y que entregue información o realice acciones que comprometan su seguridad.Entre las identidades utilizadas para dar credibilidad a los mensajes se encontraron servicios conocidos como DocuSign, WeTransfer y Telegram. Los delincuentes intentan imitar las comunicaciones o los mensajes oficiales de estas plataformas para lograr que una persona abra un archivo o ingrese a un enlace.Otra modalidad es el QRishing, que consiste en utilizar códigos QR falsos para dirigir a las víctimas a sitios que buscan obtener contraseñas u otra información.Lo que se busca con el envío de documentos en PDF es imitar supuestas facturas electrónicas y notificaciones de pago de servicios.¿Qué pueden robar los delincuentes si logran entrar a un computador?Una vez consiguen acceso, los programas maliciosos seguramente buscan contraseñas, datos personales y credenciales de cuentas bancarias o empresariales.El informe de ESET identificó una presencia importante de programas especializados en extraer esa información, conocidos como infostealers, entre los que se encuentran Amatera, AgentTesla, Formbook y LummaStealer.También persistieron los ataques de ransomware, una tipo de programa que puede, en palabras sencillas, "secuestrar" los archivos de su computador o de una empresa y exigir dinero para recuperarlos.Aunque esta última modalidad apenas representó el 0,28 % de los casos regionales, su impacto puede ser considerable cuando logra interrumpir las operaciones de una organización.Micucci advirtió sobre “la continua mutación y reempaquetado de binarios con los que los atacantes intentan eludir firmas estáticas”, una práctica mediante la cual los delincuentes modifican sus programas para dificultar su identificación por los sistemas de seguridad.¿Cómo evitar ataques al abrir archivos o enlaces sospechosos?La principal recomendación desde ESET es mantener actualizados tanto el sistema operativo como los programas utilizados para abrir documentos, especialmente las aplicaciones de ofimática como Word o Excel.También es altamente recomendable comprobar siempre el remitente antes de descargar archivos y verificar por otro canal cualquier solicitud inesperada de pago, contraseña o información personal.En el caso de los códigos QR, es importante revisar la dirección web antes de ingresar datos, pues un código impreso en una factura o incluido en un correo no garantiza que lleve a una página legítima.Para las cuentas empresariales y personales, el informe también recomienda activar métodos de autenticación multifactor resistentes al robo de contraseñas y reforzar los controles que analizan archivos y enlaces sospechosos.Más allá de los datos y las cifras, el balance de los primeros seis meses de 2026 es especialmente útil como advertencia para quienes utilizan el computador todos los días. No hacen falta ataques novedosos y complejos para robar su información. En la mayoría de las ocasiones, basta con que caiga en un simple engaño o que tenga instalado un programa desactualizado para dejar una puerta abierta.
Existen muchos miedos en torno a la privacidad y la tecnología. Está extendido el temor de que los celulares escuchan constantemente sus conversaciones para ofrecer publicidad personalizada. Ante esto, surge la duda de si, además de audio, los celulares también son capaces de captar video a través de las cámaras. Oficialmente, ninguna compañía ya sea Apple, Google o el fabricante de su celular realiza estas prácticas. Sin embargo, esto no significa que un atacante haya podido acceder a su equipo y tener acceso a una vista privilegiada de lo que hace en su cotidianidad o en su intimidad.Existen herramientas de acceso remoto y programas espía capaces de acceder a funciones del teléfono e incluso de visualizar lo que aparece en pantalla. El problema es que este tipo de software busca precisamente funcionar sin llamar demasiado la atención.Por eso, más que fijarse en una sola señal, es necesario estar atento por si aparecen varios cambios al mismo tiempo. ¿Cómo saber si lo están espiando a través de la cámara de su teléfono?Uno de los indicios más evidentes es que la cámara se active sin motivo aparente. Muchas marcas han implementado señales en pantalla —como un punto verde— para que el usuario sepa si está encendida. Asimismo, si se da el caso en que usted intente tomar una foto y le aparezca un mensaje advirtiéndole que la cámara está siendo usada por otra aplicación, debe sospechar.También puede darse el caso en el que le aparezcan fotografías o videos en la galería que usted no recuerde haber tomado.Sin embargo, no todas las señales deben ser tan evidentes. Por ejemplo, un malware que trabaja en segundo plano puede dejar varias huellas, como un mayor consumo de batería, calentamiento del teléfono o un aumento inesperado en el uso de datos, especialmente si intenta enviar información capturada desde el dispositivo hacia internet.También pueden darse casos de cierres inesperados de aplicaciones, lentitud, reinicios sin explicación, una pantalla que se enciende sola o aplicaciones desconocidas que no recuerde haber instalado. Aunque ninguno de estos síntomas confirma por sí solo que exista espionaje, la combinación de varios sí justifica una revisión más detallada.¿Cómo saber qué aplicaciones tienen acceso a la cámara?Es altamente recomendable revisar qué aplicaciones tienen permiso para utilizar la cámara y el micrófono y retirar el acceso cuando no exista una razón clara para que lo tengan. Una calculadora, un juego sencillo o una aplicación que no utiliza funciones audiovisuales, por ejemplo, difícilmente necesitaría acceso permanente a estos componentes.En Android: vaya a Ajustes > Privacidad > Administrador de permisos > Cámara o Micrófono. La ruta puede cambiar ligeramente según la marca del celular.En iPhone: entre a Ajustes > Privacidad y seguridad > Cámara o Micrófono. Desde allí puede activar o desactivar el permiso para cada aplicación.¿Qué hacer si alguien accedió a la cámara de su teléfono?Si los indicios continúan, el siguiente paso es revisar y eliminar aplicaciones sospechosas o instaladas recientemente, comprobar nuevamente los permisos y actualizar el software del dispositivo. Empresas expertas en ciberseguridad como ESET recomiendan optar por soluciones antimalware para realizar un análisis de seguridad para buscar amenazas.Si el comportamiento extraño persiste incluso después de estas comprobaciones o ya tiene certeza de que alguien accedió a su cámara, un restablecimiento de fábrica puede convertirse en una alternativa de último recurso, siempre después de respaldar la información importante.Mario Micucci, investigador de Seguridad Informática de ESET Latinoamérica, advierte que las motivaciones detrás de este tipo de accesos pueden ser distintas.“Puede que un ciberdelincuente busque obtener información para venderla en la dark web, o que alguien que está al acecho quiera acceder a las imágenes y videos capturados por la cámara”, explicó el especialista, quien añadió que mantenerse atento a comportamientos inusuales sigue siendo una de las primeras líneas de defensa.Sin embargo, no se debe asumir que cualquier calentamiento o caída de batería significa que alguien está observando, sino cuando varios de esos cambios aparecen juntos y sin una explicación lógica.
En internet existen millones de aplicaciones que provienen de desarrolladores diferentes, por lo que es prácticamente imposible ejercer un control total sobre cada una de ellas. Es por eso que, de vez en cuando, un usuario puede terminar instalando, sin saberlo, aplicaciones malintencionadas (malware) que pueden terminar mostrando publicidad sin parar, consumiendo datos en segundo plano o solicitando acceso a fotografías, mensajes y otras funciones que aparentemente no necesita para funcionar. Un análisis de ESET Latinoamérica advierte que estas aplicaciones suelen intentar pasar desapercibidas y que no existe una señal universal que permita confirmar que algo anda mal. “Una sola señal no necesariamente significa que se trate de una aplicación maliciosa, pero la combinación de estos comportamientos extraños es lo que debería levantar sospechas”, explicó Mario Micucci, investigador de Seguridad Informática de ESET Latinoamérica.¿Qué hacer antes de eliminar una aplicación sospechosa?Si tiene certeza de que su teléfono está infectado, lo primero es dejar de abrir la aplicación y evitar seguir introduciendo contraseñas o información personal en su celular. También es recomendable revisar qué permisos recibió y, si continúa realizando alguna actividad extraña, desconectar temporalmente el teléfono de internet.En Android, normalmente puede intentarse la eliminación desde Ajustes > Aplicaciones > (nombre de la app) > Desinstalar, aunque la ruta puede cambiar según la marca y la versión del sistema.El inconveniente surge cuando una aplicación consigue permisos especiales de administrador y bloquea su propia eliminación. En esos casos es necesario retirar primero esos privilegios para después intentar desinstalarla o, si no lo consigue, puede iniciar su celular en modo seguro, que desactiva temporalmente las aplicaciones descargadas y puede facilitar el proceso.Por su parte, en iPhone una aplicación puede eliminarse manteniendo presionado su ícono y seleccionando "Eliminar app", pero antes debería comprobar qué permisos tenía concedidos. Borrar una aplicación puede no ser suficiente“El hecho de borrar una aplicación maliciosa representa un paso importante del proceso, pero no es el último porque una app pudo haber tenido acceso a nuestra información sensible”, señaló Micucci.El especialista recomienda cambiar las contraseñas de cuentas importantes, especialmente correo electrónico, redes sociales, cuentas de Google y de Apple y servicios financieros, preferiblemente desde otro dispositivo confiable si aún existe la posibilidad de que el teléfono siga comprometido.También es necesario revisar sus sesiones abiertas, dispositivos vinculados y movimientos bancarios que no reconozca, además de activar la autenticación de dos factores en las cuentas que lo permitan.¿Cómo eliminar una aplicación que no se deja borrar?El restablecimiento de fábrica queda como último recurso cuando las alternativas anteriores no funcionan y el teléfono continúa comprometido. El procedimiento elimina aplicaciones, configuraciones y los datos almacenados, por lo que es necesario respaldar antes la información que se quiera conservar.Para reducir el riesgo de repetir el problema, hay que recordar que solo se debe descargar aplicaciones desde tiendas oficiales, comprobar quién las desarrolló, revisar los permisos antes de instalarlas y mantener actualizado el sistema operativo.
Una llamada le entra a su celular y del otro lado se escucha la voz de su hijo, pareja o un familiar diciendo que tuvo un accidente, que está retenido y que necesita dinero urgentemente. La reacción natural de cualquier persona podría ser actuar antes de pensar. Y precisamente eso es lo que buscan algunas estafas que utilizan inteligencia artificial para clonar voces reales.Según un análisis de ESET Latinoamérica, compañía experta en ciberseguridad, estas herramientas son capaces de generar réplicas convincentes a partir de unos pocos segundos de audio, material que puede obtenerse de videos publicados en redes sociales, entrevistas, transmisiones o incluso contenido publicado por el lugar de su trabajo.Una voz conocida no garantiza que sea esa personaEn la mayoría de intentos de fraude basta con utilizar la voz falsa durante unos segundos, acompañarla con llanto, gritos o ruido de fondo y mantener a la persona que recibe la llamada bajo presión, todo con el objetivo de que no tenga tiempo de detenerse a comprobar si lo que está escuchando tiene sentido.Los delincuentes también pueden complementar el engaño con detalles que hacen que una historia inventada resulte mucho más creíble. Por ejemplo, en redes sociales se pueden encontrar detalles como sus viajes, el nombre de sus familiares o dónde trabaja.Según ESET, un estudio de Hiya señala que una de cada cuatro personas encuestadas en Estados Unidos dijo haber recibido durante el último año una llamada con una voz deepfake, mientras otro 24 % aseguró que no sabría distinguirla de una voz real.Una palabra que solo conozca la familiaUna de las medidas para enfrentar este tipo de llamadas no requiere ninguna aplicación ni conocimiento técnico, sino que es más sencilla de lo que muchos podrían pensar. Para la empresa de cibereguridad, las familias deben acordar previamente una palabra o frase de seguridad con el objetivo de que, si aparece una llamada sospechosa, usted pueda pedirla antes de entregar información o enviar dinero.Para Mario Micucci, investigador de Seguridad Informática de ESET Latinoamérica, la palabra debe ser fácil de recordar pero difícil de descubrir desde fuera de la familia.“Por supuesto, debe ser fácil de recordar, pero también poco común. Además, no debería ser algo que pueda descubrirse revisando las publicaciones en redes sociales u otras fuentes de inteligencia de fuentes abiertas”. Por eso, el especialista aconseja evitar opciones demasiado evidentes como el nombre de una mascota, un equipo de fútbol favorito, una fecha de cumpleaños o cualquier dato publicado habitualmente en redes sociales.Si algo no cuadra, cuelgue y llame ustedSi todavía no ha acordado una palabra de seguridad y usted sospecha de una llamada en la que le piden dinero, lo recomendable es finalizarla y contactar directamente a esa persona utilizando el número que ya está guardado en su celular. También puede pedirle que escriba en un grupo familiar existente o que realice una pregunta cuya respuesta no pueda encontrarse fácilmente en internet.La regla más importante es no permitir que lo invada la urgencia, no enviar dinero, ni compartir información personal hasta comprobar por otra vía que la emergencia realmente existe.Si la transferencia ya se realizó, ESET recomienda contactar inmediatamente al banco para intentar bloquear o recuperar los fondos, conservar números telefónicos, mensajes o grabaciones como evidencia y denunciar el caso ante las autoridades.
Tener una contraseña larga, diferente para cada servicio y acompañada de una autenticación en dos pasos (2FA) sigue siendo una de las mejores formas de proteger su cuenta. Sin embargo, esto no lo hace inmune a que un delincuente pueda robarle su cuenta sin necesidad de conocer ni la contraseña ni el código de verificación.Eso es lo que aparece detrás de un incidente que afectó recientemente a algunos usuarios de Claude. Según un análisis de ESET, compañía experta en ciberseguridad, computadores infectados con un tipo de malware conocido como infostealer permitieron a atacantes reutilizar sesiones activas del servicio de inteligencia artificial y consumir créditos sin autorización. Ante esto, la compañía Anthropic decidió reembolsar los cargos que identificó como indebidos.¿Qué significa que le roben la sesión?Cuando usted entra a una página, introduce su contraseña y, si tiene 2FA, también confirma un código o una notificación. Después de superar esos controles, el servicio necesita recordar que ya verificó quién es usted para no pedirle la contraseña cada vez que vuelve a entrar al sitio web. Para hacerlo, el navegador guarda pequeños elementos de autenticación, como cookies o tokens de sesión para recordar sus credenciales.Una forma sencilla de entenderlo es imaginar la entrada a un concierto, donde la contraseña y el 2FA son los controles de seguridad de la entrada. Una vez entra, recibe una manilla que demuestra que ya fue revisado, con ella usted puede entrar y salir sin problema y no tendrá que repetir dichos filtros.En este caso, el secuestro de sesión consiste en robar esa manilla. Si un malware consigue hacerse con un token que contenía su sesión, un atacante puede hacerle pensar al sitio web que ya ingresó sus credenciales y, por lo tanto, no se las va a pedir.En el caso de Claude, no se confirmó oficialmente qué elemento concreto fue robado ni el mecanismo exacto utilizado, pero uno de los usuarios que reveló el incidente tenía activada la autenticación de dos factores.¿La autenticación en 2 pasos no sirve?Esta capa extra de seguridad dificulta que alguien pueda entrar únicamente porque consiguió su contraseña, sin embargo, el problema surge cuando su propio computador ya está infectado.Un infostealer es precisamente un programa malicioso diseñado para buscar información valiosa dentro de su dispositivo, como contraseñas guardadas en su navegador, cookies, credenciales y otros datos personales.En el caso de Claude, se informó que se identificaron diferentes familias de este tipo de malware en Windows e incluso Mac, y que no había reportes de dispositivos móviles comprometidos.Para Mario Micucci, investigador de Seguridad Informática de ESET Latinoamérica, el caso demuestra que proteger una cuenta no radica simplemente en una contraseña segura. “La seguridad de la propia computadora sigue siendo tan importante como las contraseñas sólidas y la autenticación de dos factores”, señaló.El especialista recomienda además evitar descargas no oficiales, software pirata y aplicaciones de origen dudoso, mantener los sistemas actualizados y desconfiar de enlaces o archivos sospechosos, pues cualquiera de esas vías puede terminar instalando un programa capaz de robar información del navegador.Cambiar la contraseña puede no ser suficienteSi alguien detecta actividad extraña y simplemente cambia su contraseña, pero el virus continúa instalado en el computador, el problema puede repetirse. Una nueva sesión podría volver a ser robada después de iniciar sesión otra vez.Por eso, la recomendación tanto de Anthropic como ESET es limpiar primero el dispositivo y después proteger nuevamente las cuentas. Entre las posibles soluciones se encuentra:Analizar el computador y eliminar cualquier malware.Cambiar la contraseña del correo asociado y cerrar las demás sesiones abiertas.Mantener activado el 2FA.Cambiar contraseñas sensibles que estuvieran guardadas en el navegador.Revisar tarjetas y cuentas bancarias en busca de movimientos desconocidos.Volver a registrar métodos de pago únicamente después de comprobar que el dispositivo está limpio.
Imagine que recibe un correo que parece venir de alguien de su trabajo y menciona un evento al que asistió hace pocos días. O que un familiar recibe una llamada con una voz muy parecida a la suya diciendo que necesita dinero urgentemente. El engaño resulta más creíble cuando quien está detrás conoce detalles reales de la persona. Y conseguir esa información está dejando de requerir horas revisando perfiles, publicaciones y páginas una por una.Según un análisis de ESET, herramientas de inteligencia artificial pueden ayudar a recopilar y organizar información pública disponible en internet sobre una persona, incluyendo fotografías, videos, lugar de trabajo, familiares, amigos e intereses.En el pasado, ese tipo de investigación —conocida en ciberseguridad como recopilación de inteligencia de fuentes abiertas u OSINT— podía requerir tiempo y ciertos conocimientos técnicos. Ahora gran parte de estas tareas pueden automatizarse.Un estafador que sabe demasiado de ustedEl problema no es una imagen en concreto en la que se haya descuidado, pues en una foto puede mostrar dónde estuvo de vacaciones, otra publicación puede revelar dónde trabaja. Una felicitación de un amigo suyo puede indicar su fecha de cumpleaños y una imagen escolar puede dejar pistas sobre dónde estudian sus hijos.La IA permite reunir esos pequeños datos y encontrar relaciones entre ellos mucho más rápido de lo que haría un humano, lo que puede ayudar a personalizar un intento de fraude.Por ejemplo, un correo de phishing (hacerse pasar por alguien de confianza) ahora incluirá información sobre la empresa en la que trabaja la víctima o un evento reciente para ganar credibilidad antes de pedir una contraseña o llevarla a un enlace malicioso.Hoy en día hay que sumarle el riesgo de los deepfakes. Con suficientes imágenes, videos o muestras de voz disponibles públicamente, un delincuente puede intentar imitar a una persona para pedir dinero a familiares o fabricar contenido falso con fines de extorsión.Mario Micucci, investigador de Seguridad Informática de ESET Latinoamérica, advierte que estos sistemas también pueden ayudar a crear mensajes fraudulentos más naturales y convincentes, incluso cuando quien realiza el ataque no domina el idioma de la víctima.¿Hay que dejar de publicar en redes?Ante esto, la compañía experta en ciberseguridad, aconseja mantener privados los perfiles cuando sea posible y evitar publicar datos como fechas de nacimiento, colegios de los hijos, vacaciones o información que permita conectar fácilmente la vida personal con la laboral. También recomienda revisar las fotografías antes de subirlas, pues pueden mostrar direcciones, placas de vehículos u otros detalles que pasan desapercibidos.A las recomendaciones también se suman utilizar contraseñas diferentes para cada servicio, activar la autenticación en dos pasos y desconfiar de solicitudes de amistad de desconocidos.Tampoco hay que irse al extremo de eliminar su vida de redes sociales, pero sí ser consciente que una fotografía, comentario o cualquier dato público puede ser recopilado y conectado automáticamente por sistemas de IA para intentar estafarlo.
Cada vez que usted abre una página, reproduce un video o manda un mensaje, hay un dato, un número trabajando en segundo plano para que esa información llegue al dispositivo correcto, la dirección IP.Puede imaginarla como una especie de dirección digital. Así como la dirección de su casa no dice exactamente quién es usted ni en qué apartamento vive, puede permitir que los servicios de internet sepan su ubicación aproximada, desde qué conexión se está comunicando y hacia dónde deben devolver la información que usted necesita.Según explica ESET, empresa experta en ciberseguridad, todos los equipos conectados a una red utilizan una dirección IP, incluidos celulares, computadores, televisores inteligentes y routers.¿Alguien puede saber dónde vivo con mi IP?Una IP pública, que es la que ven las páginas y servicios cuando usted navega, puede permitir identificar datos como el proveedor de internet y una ubicación aproximada, normalmente una ciudad o región.Eso no significa que una persona pueda escribir su IP y encontrar inmediatamente su casa en un mapa, sin embargo, ESET en su comunicado advierte que esa información puede adquirir más valor si se combina con otros datos filtrados en internet.Dentro de su casa existe además otra clase de dirección, la IP privada. El router entrega una diferente a cada aparato conectado para distinguir, por ejemplo, el celular del televisor o del computador, y normalmente no es visible desde internet.¿Me pueden hackear solo por conocer mi IP?Tener una IP expuesta no necesariamente implica que un ciberdelincuente pueda entrar a su celular o computador, sino que el riesgo aumenta cuando existen otros problemas como dispositivos desactualizados, configuraciones inseguras o servicios de la red que quedaron abiertos innecesariamente.Una dirección IP expuesta también puede ser utilizada para intentar saturar una conexión con grandes cantidades de tráfico, lo que se conoce como un ataque DDoS. Otro método consiste en falsificar la IP desde la que parece provenir una comunicación para tratar de engañar determinados sistemas de seguridad, como si se cambiara la placa de un carro.¿Cómo protegerla sin ser un experto?No es necesario intentar esconder completamente su IP, de hecho, internet necesita este tipo de direcciones para funcionar.Una de las formas es utilizar una VPN, que hace que las páginas vean una una dirección IP distinta a la suya para protegerla o para aparentar que se está conectando desde otro país.También conviene mantener actualizado el router, cambiar la contraseña que trae de fábrica y desactivar el acceso remoto si no se utiliza. El cortafuegos (firewall) del router o del dispositivo puede servir como un filtro para bloquear conexiones sospechosas.Finalmente, vale la pena revisar la privacidad de videojuegos, transmisiones en vivo y otras aplicaciones, especialmente aquellas en las que se interactúa directamente con desconocidos.Que alguien conozca su IP no equivale a que tenga acceso a sus dispositivos, pero mantener la red actualizada y bien configurada reduce las posibilidades de que ese dato termine siendo utilizado en su contra.
El departamento de Santander se convirtió en uno de los principales puntos de atención para los militares heridos tras el ataque con explosivos contra el Cantón Militar de Santa Rosa del Sur, en el sur de Bolívar, donde funciona el Batallón de Infantería de Selva N.º 48.En total, 22 soldados fueron remitidos a centros hospitalarios de Santander para recibir atención médica especializada: 14 permanecen en el Hospital Universitario de Santander (HUS), en Bucaramanga; siete fueron trasladados a instituciones de salud de Barrancabermeja y uno más al Hospital Militar de la Segunda División.Desde Bucaramanga, el Hospital Universitario de Santander entregó un balance sobre la condición de los 14 uniformados que permanecen bajo atención médica en sus instalaciones. Según el reporte, con corte a la tarde de este domingo 8 de noviembre, los pacientes tienen edades entre los 18 y 32 años y presentan lesiones de diferente complejidad.Entre los diagnósticos se encuentran traumas craneoencefálicos, torácicos y abdominales, heridas penetrantes en el cuello, lesiones ocasionadas por cuerpos extraños, fracturas en extremidades y pelvis, además de afectaciones vasculares y oculares.Sobre la condición de los 14 militares atendidos en el HUS, el reporte médico señala que dos permanecen en la Unidad de Cuidados Intensivos (UCI), después de ser intervenidos quirúrgicamente, con pronóstico reservado.Otros cuatro soldados ya fueron sometidos a procedimientos quirúrgicos y continúan bajo seguimiento especializado, mientras que uno permanece en cirugía. Los siete restantes están bajo observación médica, valoración de especialistas y estudios complementarios para definir los tratamientos que requieren.El hospital explicó que desde el ingreso de los heridos dispuso de su capacidad asistencial y de un equipo multidisciplinario para garantizar la atención de los militares, teniendo en cuenta la complejidad de las lesiones.Los primeros ocho pacientes llegaron al HUS el sábado 7 de noviembre, entre las 4:00 y las 6:00 de la tarde. Los otros seis ingresaron este domingo, en la tarde.
Paisita Noche es uno de los chances más consultados en Antioquia y otras regiones de Colombia. Su oferta de diferentes combinaciones permite participar con distintas modalidades y verificar si el tiquete coincide con los números anunciados oficialmente.Resultado de Paisita Noche hoy domingo 8 de noviembre de 2026El resultado del sorteo de este domingo 8 de noviembre de 2026 está pendiente de publicación. Cuando se conozca la información oficial, los jugadores podrán comprobar si sus apuestas coinciden con la combinación ganadora.Número ganador: pendiente de publicación.Dos últimas cifras: pendiente de publicación.Tres últimas cifras: pendiente de publicación.Los resultados deben consultarse en los canales oficiales y puntos de venta autorizados. También se recomienda conservar el tiquete original en buen estado para facilitar su validación.¿A qué hora juega Paisita Noche?El horario del sorteo depende del día de la semana:De lunes a sábado: 6:00 p. m.Domingos y festivos: 8:00 p. m.Los jugadores pueden realizar apuestas desde $500 hasta $25.000, según la modalidad seleccionada. Para obtener el premio mayor deben acertar las cuatro cifras en el mismo orden anunciado en el sorteo oficial.¿Cuáles son las modalidades de apuesta de Paisita Noche?El juego cuenta con seis alternativas, cuyos premios dependen de la cantidad de cifras acertadas y del orden en que coincidan:Cuatro cifras directo o superpleno: acertar los cuatro números en el orden exacto.Cuatro cifras combinado: acertar las cuatro cifras sin importar el orden.Tres cifras directo: acertar las tres últimas cifras en el orden anunciado.Tres cifras combinado: acertar las tres últimas cifras en cualquier orden.Dos cifras o pata: acertar los dos últimos números.Una cifra o uña: acertar únicamente la última cifra del resultado.¿Cómo funciona la quinta balota de Paisita Noche?La quinta balota se incorporó a Paisita Noche durante 2025. Consiste en una cifra adicional que acompaña al resultado principal y ofrece posibilidades complementarias de premio cuando coincide con la apuesta realizada.Esta opción se suma a las seis modalidades disponibles para los participantes.¿Qué requisitos se necesitan para reclamar un premio de Paisita Noche?El proceso de cobro depende del monto obtenido. Para comenzar, los ganadores deben presentar los siguientes documentos:Tiquete original en buen estado.Documento de identidad original.Fotocopia legible de la cédula.También deben cumplir requisitos adicionales según el valor del premio:Premios menores a 48 UVT: únicamente requieren los documentos básicos.Premios entre 48 y 181 UVT: además de la documentación inicial, se debe diligenciar el formulario SIPLAFT en un punto autorizado.Premios superiores a 182 UVT: se necesita una certificación bancaria con una vigencia máxima de 30 días. El pago se realiza mediante transferencia bancaria y puede tardar hasta ocho días hábiles.Con sus sorteos diarios, distintas modalidades de apuesta y la opción de quinta balota, Paisita Noche mantiene una amplia participación entre los jugadores de Antioquia y otras zonas del país.
La nieve es uno de los fenómenos naturales que más despierta curiosidad, especialmente en lugares donde las temperaturas no permiten experimentarla con frecuencia. Aunque en países como Canadá, Suiza, Noruega, Finlandia y Estados Unidos es habitual encontrar paisajes cubiertos de nieve durante ciertas temporadas, en ciudades como Bogotá no es común tener la oportunidad de tocarla y sentir sus bajas temperaturas.Este fenómeno ocurre cuando el vapor de agua en la atmósfera se congela y forma cristales de hielo que se agrupan hasta caer al suelo en forma de copos. Por eso, experimentar la nieve implica mucho más que observar un paisaje blanco, pues también significa sentir el frío, caminar sobre superficies heladas y conocer de cerca un ambiente propio de las regiones invernales.Sin embargo, los habitantes de la capital colombiana tendrán la oportunidad de vivir esta experiencia sin salir de la ciudad. Un centro comercial de Bogotá anunció la llegada de una atracción con nieve 100 % real, que estará disponible durante la temporada navideña y ofrecerá actividades para toda la familia.¿Dónde estará la experiencia de nieve real en Bogotá y cómo participar?Se trata de Imperial Ártico, una experiencia ubicada en el centro comercial Plaza Imperial en Suba, que abrió sus puertas al público desde el sábado 7 de noviembre de 2026. La atracción contará con un espacio de más de 180 metros cuadrados, ubicado en la entrada principal número 1, donde los visitantes podrán experimentar temperaturas de hasta -16 °C.La iniciativa busca combinar entretenimiento familiar con educación ambiental. Por eso, además de la nieve, tendrá diferentes escenarios y actividades interactivas para enseñar sobre el cuidado del planeta, el calentamiento global y la conservación de los ecosistemas. Entre los principales atractivos se encuentran:Árbol de la Vida: una estructura de más de 15 metros de altura, ubicada en la plaza central, cuyas decoraciones tendrán mensajes sobre acciones cotidianas para proteger el medioambiente, como ahorrar agua, utilizar responsablemente la energía y separar los residuos.Generación de energía limpia: dos bicicletas conectadas a un sistema de dinamo permitirán que los visitantes produzcan energía mediante el pedaleo y enciendan parte de la escenografía.Escuela Polar: una estación interactiva con pantalla táctil, preguntas y respuestas sobre el planeta y premios para los participantes.Huellas de Compromiso: un espacio para tomarse fotografías con avisos que representan compromisos personales con el cuidado de la Tierra.Escenografías animatrónicas: tres escenarios que complementarán el recorrido por el centro comercial.La campaña también busca generar conciencia sobre las consecuencias del calentamiento global, especialmente la pérdida de hielo en los polos y los glaciares, que afecta los hábitats de diferentes especies.¿Cómo visitar la atracción?La experiencia estará abierta al público desde el 7 de noviembre. Los visitantes que realicen compras en los establecimientos podrán acceder a descuentos en la boletería.Debido a que el recorrido se desarrolla a -16 °C, el centro comercial recomienda asistir con ropa adecuada para bajas temperaturas, como chaqueta, saco y bufanda, además de zapatos apropiados para este tipo de ambientes.Por otra parte, durante la temporada de fin de año, los clientes podrán participar en un sorteo con premios que superan los 50 millones de pesos. Para hacerlo, deberán realizar compras en los establecimientos y registrar sus facturas en los puntos de información.
La educación está cambiando y, con ella, los espacios donde se desarrolla el aprendizaje. Las aulas tradicionales comienzan a dar paso a ambientes flexibles que integran tecnología, creatividad y trabajo colaborativo, con el propósito de responder a las necesidades de las nuevas generaciones.Un ejemplo de esta transformación es el Colegio Santa María, que inauguró el pasado 16 de junio The Ignite Building, una construcción que articula arquitectura, innovación tecnológica y nuevas metodologías pedagógicas.La propuesta busca superar los modelos de enseñanza centrados en clases convencionales y asignaturas independientes. Para ello, adopta un enfoque socioconstructivista basado en el Aprendizaje Basado en Proyectos (ABP), que promueve la investigación, la experimentación y la solución de problemas reales.El edificio dispone de aulas flexibles, zonas de encuentro y laboratorios que permiten desarrollar actividades individuales y grupales. La metodología busca fortalecer seis competencias: pensamiento crítico, creatividad, comunicación, colaboración, ciudadanía global y sostenibilidad, y autonomía.“Invertir en espacios para aprender es invertir en el futuro. Las nuevas generaciones necesitan ambientes que les permitan experimentar, crear, colaborar y desarrollar las competencias que les exigirá un mundo en constante transformación”, afirmó Hernando Rojas Leguízamo, rector del Colegio Santa María.Entre sus instalaciones se encuentran laboratorios de Química, Física y Biología, dotados con cámaras de flujo laminar, incubadoras, autoclaves y microscopios de nueva generación.También cuenta con cinco Makerspaces especializados en diseño, innovación, realidad virtual, inteligencia artificial, programación y robótica. Estos espacios incorporan herramientas como impresoras 3D, cortadoras láser, Arduino, Python y kits de Lego, que pueden utilizarse en proyectos de diferentes asignaturas.Otro punto destacado es el Ágora, un espacio con graderías que funciona como anfiteatro abierto y puede adaptarse para asambleas, debates, actividades grupales o zonas de descanso.La construcción también incorpora criterios bioclimáticos para favorecer la iluminación natural, la ventilación y el confort térmico y acústico. Sus jardines, zonas verdes y puntos de hidratación complementan la apuesta por el bienestar de las estudiantes.The Ignite Building es una de las intervenciones del Plan Maestro de Infraestructura, que también incluye la remodelación de los bloques 6 y 7, la renovación del Centro Francisco Spinelli y la intervención de los parques escolares.La estrategia contempla, además, iniciativas de sostenibilidad como el aprovechamiento de aguas lluvias y la incorporación de energía solar.Esta evolución refleja un cambio en la manera de entender la educación, en la que los espacios físicos, la tecnología y las metodologías de enseñanza deben avanzar de forma conjunta.
El ministro de Defensa, el general (r) Jorge Mora, respondió, por medio de un mensaje en la red social X, al expresidente Gustavo Petro, quien cuestionó, por ese mismo medio, que no se hayan comprado sistemas antidrones para proteger a las Fuerzas Militares, pese a que, según afirmó, se habían dejado los recursos para esa adquisición.El pronunciamiento del expresidente se produjo después del ataque terrorista con drones cargados de explosivos contra las instalaciones del Cantón Militar de Santa Rosa, en el sur de Bolívar, que dejó tres soldados asesinados y ocho heridos de gravedad. Frente a estos señalamientos, el ministro Mora aseguró que los registros oficiales desmienten que hubiera recursos apropiados para comprar los sistemas antidrones en 2026 o que se hubiera cancelado un contrato. “Los $800.000 millones de la primera fase nunca fueron apropiados ni recibidos para 2026. Confundir anuncios con disponibilidad presupuestal no convierte una expectativa en realidad financiera”, aseguró Mora.El ministro también indicó que, al asumir la administración, no existía un proceso contractual o precontractual por 6,2 billones de pesos.Mora también se refirió a las visitas realizadas por el exministro y la exviceministra de Estrategia y Planeación a países como India, República Checa, Turquía, Catar, Reino Unido y Estados Unidos. Sobre estas, señaló que “fueron exploraciones comerciales que no culminaron en un contrato”. Además, sostuvo que las ofertas de empresas extranjeras no cumplían con los requisitos de integración técnica e interoperabilidad exigidos por las Fuerzas Militares. El jefe de la cartera de Defensa afirmó que las dificultades vienen de años atrás: “Las deficiencias de planeación anteriores impidieron consolidar la capacidad desde 2023, cuando grupos ilegales intensificaron el uso de drones”. Sin embargo, aseguró que actualmente la Fuerza Pública adelanta procesos de compra con presupuesto ordinario, impulsa la producción propia de estos sistemas y prepara un documento del Consejo Nacional de Política Económica y Social (CONPES) para garantizar su financiación.
