Cuando se trata de seguridad digital encontramos mucha información y material para evitar caer en trampas de entes maliciosos. Esto porque las formas de engaño son tan o más variadas …
Cuando se trata de seguridad digital encontramos mucha información y material para evitar caer en trampas de entes maliciosos. Esto porque las formas de engaño son tan o más variadas aún.
Por ello, en Agencia Ocote te traemos estos consejos que pueden ser muy útiles; pero toma en cuenta que los ciberdelincuentes van cambiando constantemente sus técnicas.
Y como nos lo dijo Mayeli Sánchez en un taller que dio en Guatemala: «No existe el riesgo cero». Así que si accidentalmente entraste a un enlace que parece fraudulento, hay acciones que puedes realizar para volver a protegerte.
Entender los ataques
Agencia Ocote le consultó a Karen Liska, ingeniera en Informática en Sistemas con una maestría en Seguridad Informática y docente en la Universidad Rafael Landívar, que tan sencillo es hacer enlaces con objetivos malintencionados.
«Uno pensaría que estos ataques son muy difíciles, que llevan muchísimo tiempo y programación, pero la verdad es que existen muchas herramientas a disposición de los hackers que pueden crear sitios en minutos», explica Liska.
Según la ingeniera, es por la facilidad de estas herramientas que los ataques son tan comunes.
«El riesgo más grande (al entrar en sitios maliciosos) es ingresar datos personales. (Los ciberdelincuentes) envían muchos correos asegurando que no se pudo realizar un cobro o que la cuenta será cancelada. Buscan alarmar al usuario y que para solucionar el problema escriba sus datos, los cuales serán hurtados»», detalla Liska.
Ejemplo de este tipo de estafa se detalla en esta verificación:
El Informe global del panorama de amenazas de 2025 de FortiGuard Labs detectó un aumento del 42 % en el robo de credenciales en la darknet.
Sin embargo, según Liska, también existe un riesgo solo con ingresar a un enlace que se descozca. Según el mismo informe de FortiGuard Labs, hubo un 500 % de aumentos de registro de malware de ladrones de información.
«Muchas veces, el objetivo de estos enlaces de phishing no solamente es adueñarse de la información de las personas, sino generar otro tipo de daño. Algunos de estos enlaces inician la descarga automática de un archivo ejecutable que puede ser un virus», alerta Liska.
Estas tácticas se han ido perfeccionando junto a la tecnología. «Con la inteligencia artificial se ha hecho una alerta de seguridad grande porque tenemos extensiones (en los navegadores) de Copilot y ChatGPT».
«Si se entra a sitios que tienen prompts de inteligencia artificial, estos se pueden ejecutar poniendo en riesgo el navegador. Eso solo con el hecho de entrar al sitio», alerta la ingeniera.
Si ya ingresé a un enlace malicioso
Aunque la principal protección es evitar ingresar a enlaces que parecen ilegítimos, hay consejos para evitar que se termine de concretar un ataque y proteger la información.
En computadora:
- Cerrar la página a la que estamos accediendo: Una vez hayamos identificado que es fraudulenta, hay que cerrarla.
- Cerrar el navegador: Especialmente si se comienza a descargar un programa como una extensión que se haya ejecutado
- Desconectar el internet: Un malware puede depender de enviar los datos al atacante, así que desconectándose de la redse puede prevenir en alguna medida el envío de datos.
- Verificar en el equipo descargas extrañas: Mientras se continúa desconectado de la red y con el navegador cerrado, se debe revisar en el equipo (en todas las carpetas) cualquier archivo descargado (no necesariamente tiene que ser ejecutable, puede ser un pdf o que parezca hecho con word) que sea sospechoso. Debe eliminarse.
- Escanear con un antivirus: Será suficiente con el antivirus del sistema operativo, en caso de que no se utilice uno de paga. Siempre se debe tener el sistema operativo actualizado.
- Si se ingresaron credenciales: Cambiar contraseñas de la cuenta que se crea que haya sido vulnerada y notificar a proveedores de servicio, el sistema bancario por números de tarjeta, información laboral sensible, etc.
@pacoweb.reborn #pacoweb #vamosatestearlo #antivirus #ciberseguridad ♬ original sound – Pacoweb reborn
En celular:
- Cerrar la página a la que accedimos y todas las pestañas en el navegador.
- Cerrar la aplicación del navegador.
- Deshabilitar datos y WIFI.
- Examinar el dispositivo por alguna aplicación extraña y eliminarla.
- Buscar en los archivos del teléfono y verificar que no se haya descargado ningún archivo extraño.
- En redes de mensajería no permitir la descarga automática de documentos.
- Si se ingresaron credenciales: Cambiar contraseñas de la cuenta que se crea vulnerada y notificar a proveedores.
Para el sistema bancario
La Superintendencia de Bancos (SIB) de Guatemala compartió con Agencia Ocote algunas recomendaciones para personas que crean ser víctimas de alguna estafa.
«La Superintendencia de Bancos tiene una Oficina de Atención a Usuarios del sistema financiero, para dar seguimiento como mediador a las inconformidades y quejas de los usuarios por casos no resueltos por los bancos. Principalmente por cargos no reconocidos o fraudes», aseguró la Oficina de Medios de la Institución.
La SIB también comparte videos con alertas y consejos para no ser víctima de fraudes digitales.
Llamado a la acción: Si dudas de alguna información, te invitamos a utilizar Fáctibot nuestro chatbot contra la desinformación; nosotras la verificamos por ti.
