Las autoridades en Colombia emitieron una alerta frente a diversas modalidades de estafa digital en las que ciberdelincuentes distribuyen programas maliciosos camuflados en supuestas facturas, notificaciones judiciales o extractos bancarios. Mediante canales cotidianos como redes sociales, aplicaciones de mensajería como WhatsApp y correos electrónicos, los atacantes apelan a la confianza de la ciudadanía para que descargue contenidos que comprometen sus dispositivos y su información financiera.
Métodos de engaño y suplantación institucional
De acuerdo con las investigaciones de la Policía Nacional, a lo largo de 2026 se han detectado operativos cibernéticos dirigidos a suplantar a entidades públicas, entre ellas la DIAN. En agosto, el organismo policial detectó correos electrónicos fraudulentos acompañados de archivos adjuntos en extensiones SVG y XHTML, diseñados específicamente para vulnerar sistemas y sustraer la información de los usuarios.
El Centro Cibernético Policial explicó que los agresores recurren a la ingeniería social combinada con malware. Para forzar una reacción precipitada de las víctimas, construyen mensajes con falsas advertencias sobre embargos, comparendos, bloqueos de cuentas bancarias o fallas en entregas. Esta sensación de urgencia busca impedir que el destinatario valide el origen de la comunicación antes de abrir los ficheros adjuntos.
Por su parte, un reporte de Asobancaria divulgado en 2026 reveló la dispersión de troyanos bancarios mediante WhatsApp. Dichas herramientas maliciosas consiguen extraer credenciales financieras de los usuarios y tienen la capacidad de replicarse automáticamente hacia las listas de contactos de los teléfonos comprometidos.
🛒 Ofertas destacadas · Enlace de afiliado
🔥 Lo más vendido en TemuToca para ver precios y ofertas →Señales de alerta y vectores de infección
La simple recepción o descarga de un fichero no siempre deriva en una infección inmediata, ya que la vulneración depende de la estructura técnica del archivo y de si el usuario lo ejecuta. Frente a este panorama, el Comité Nacional de Seguridad Digital de Colombia señaló que las ofensivas de phishing pueden iniciar con un correo apócrifo y derivar en la toma de control de perfiles para reenviar el engaño a familiares, amistades o compañeros de trabajo.
Para identificar estos intentos de fraude, las autoridades recomiendan prestar atención a los siguientes indicios:
- Mensajes con remitentes desconocidos o direcciones que intentan imitar a compañías conocidas mediante dominios erróneos.
- Comunicaciones imprevistas que presionan para solventar multas o problemas financieros urgentes.
- Peticiones para instalar aplicaciones por fuera de las tiendas virtuales autorizadas.
- Publicaciones o mensajes privados en plataformas sociales que incorporan hipervínculos hacia descargas externas.
Pasos a seguir ante sospechas de ataque informático
La indicación primordial radica en no abrir ni poner en marcha ningún documento cuya autenticidad sea dudosa. Cuando un mensaje afirme provenir de un banco, empresa o entidad estatal, la verificación debe realizarse exclusivamente a través de los canales de atención oficiales.
Si la persona ya ejecutó el archivo y sospecha que el equipo fue infectado, debe proceder con las siguientes acciones:
- Interrumpir la conexión a internet en el dispositivo comprometido.
- Efectuar un escaneo integral mediante herramientas de seguridad informática.
- Modificar las claves de acceso ingresando desde otro dispositivo confiable.
- Activar la verificación en dos pasos y vigilar de cerca el historial de transacciones bancarias.
La Superintendencia Financiera instó a los usuarios a notificar de forma inmediata cualquier sospecha de fraude a su banco, recolectar los mensajes como evidencia y radicar la denuncia formal. En el país, la ciudadanía dispone del CAI Virtual de la Policía Nacional para reportar este tipo de incidentes informáticos y verificar la seguridad de direcciones web o documentos bajo sospecha.
🛒 Ofertas destacadas · Enlace de afiliado
🔥 Lo más vendido en TemuToca para ver precios y ofertas →
Comentarios recientes