Autor: Revista Entre Cantones

Los ataques para secuestrar cuentas de mensajería continúan en auge. Expertos de la compañía alertan sobre los métodos más comunes de suplantación en esta app y comparten pasos clave para recuperar el acceso y evitar que vuelva a ocurrir.

Cada vez es más común que los ciberdelincuentes secuestren cuentas de WhatsApp para suplantar a las víctimas y contactar a sus familiares o amigos con mensajes falsos, generalmente apelando a emergencias o favores urgentes. Desde Kaspersky alertamos sobre esta tendencia en crecimiento y compartimos recomendaciones prácticas para reconocer un ataque, recuperar el control de la cuenta y evitar que vuelva a ocurrir.

Una cuenta comprometida puede mostrar comportamientos extraños:

• Respuestas que el usuario no envió,
• Mensajes eliminados sin explicación,
• Cambios en el nombre, foto o estado, e incluso la inclusión en grupos desconocidos.
• En los casos más graves, la app cierra la sesión y notifica que la cuenta está activa en otro dispositivo.

Esto ocurre porque los atacantes pueden acceder a una cuenta de dos formas. Una es a través de la función “Dispositivos vinculados”, que les permite conectar su equipo sin desconectar al titular. Así, pueden leer mensajes y monitorear conversaciones en tiempo real. La segunda, más agresiva, implica registrar la cuenta en otro teléfono como si se tratara de un cambio legítimo. Si el atacante logra obtener el código de verificación enviado por SMS, llamada o a través de un mensaje emergente por la misma aplicación —algo que consiguen comúnmente mediante ingeniería social o duplicación de SIM— el control total de la cuenta pasa a sus manos, desconectando por completo al usuario original.

Si sospechas que tu cuenta fue comprometida, aún puedes ingresar a la aplicación cerrando todas las sesiones abiertas desde la configuración. Si ya fuiste bloqueado, intenta registrarte nuevamente con tu número. Si se solicita un PIN de verificación en dos pasos que no configuraste, es posible que el atacante lo haya activado. En ese caso, podrás restablecerlo desde tu correo electrónico vinculado o, si no lo tienes, deberás esperar siete días para recuperar el acceso.

Una forma efectiva de prevenir este tipo de incidentes es contar con una solución de seguridad instalada en tu dispositivo móvil, capaz de detectar intentos de acceso maliciosos, enlaces fraudulentos y apps sospechosas antes de que comprometan tus datos. Sin embargo, se estima que más del 43 % de los usuarios en América Latina aún no cuenta con protección activa en sus teléfonos, según el estudio Resaca Digital de Kaspersky, lo que los deja expuestos frente a este tipo de amenazas cada vez más frecuentes.

También es fundamental informar a tus contactos lo antes posible para evitar que alguien caiga en una estafa creyendo que tú estás detrás de los mensajes. Lo ideal es hacerlo por llamada o a través de otros canales directos. Para advertir a más personas, puedes actualizar tu estado de WhatsApp con una alerta clara y compartirla en tus redes sociales. Aunque el 39 % de los latinoamericanos afirma que suele ignorar o eliminar mensajes sospechosos, según otro estudio de Kaspersky, esta cifra tiende a bajar cuando los atacantes se hacen pasar por familiares o amigos cercanos, apelando a la urgencia o al vínculo emocional.

“Lo preocupante de estos ataques no es solo su volumen creciente, sino el grado de sofisticación que están alcanzando. Ya no se trata de simples robos de cuenta, sino de esquemas bien planeados que combinan suplantación de identidad, ingeniería social y fraudes financieros. El atacante no busca solamente robar información, sino manipular emocionalmente a los contactos de la víctima para obtener dinero o acceso a otras cuentas. Además, al utilizar cuentas reales, logran evadir muchos filtros automatizados de seguridad. Es una evolución preocupante del crimen digital, donde la confianza entre personas es el verdadero blanco”, afirma María Isabel Manjarrez, investigadora de seguridad en el Equipo Global de Investigación y Análisis para América Latina en Kaspersky.

Para reducir significativamente el riesgo de ser víctima de este tipo de ataques, los expertos de Kaspersky recomiendan:

• Activar la verificación en dos pasos: Esta función añade una capa adicional de protección que impide que un atacante pueda acceder a tu cuenta, incluso si obtiene el código de registro.
• Asociar un correo de recuperación: Contar con un correo electrónico vinculado a la cuenta permite restablecer el acceso rápidamente en caso de que alguien intente bloquearte.
• Evitar compartir códigos o enlaces: Ningún servicio legítimo te pedirá que compartas tu código de verificación. Si alguien lo solicita, es un intento de fraude.
• Solicitar protección adicional al operador móvil: Pide a tu proveedor que bloquee la emisión de duplicados de tu SIM sin verificación presencial o contraseña adicional.
• Instalar una solución de ciberseguridad confiable: Herramientas como Kaspersky Premium ofrecen protección en tiempo real contra malware, fraudes digitales, accesos no autorizados y robo de identidad, ayudando a blindar tu información en todos los dispositivos.

Para más información sobre cómo proteger tu vida digital, visita nuestro blog.

Las nuevas y sofisticadas formas de fraude que amenazan a las organizaciones en todo el mundo exigen una transformación profunda y urgente en los modelos de gestión empresarial.

Hoy más que nunca, América Latina necesita adoptar una visión proactiva sustentada en políticas corporativas sólidas de prevención de riesgos, que le permitan anticiparse a los desafíos emergentes.

Este fue el llamado unánime de los 35 expertos internacionales reunidos en el VIII Congreso Latinoamericano para la Prevención del Fraude Organizacional – CLAPFO 2025, celebrado del 7 al 9 de abril en formato híbrido, con sesiones virtuales y un encuentro presencial en el Hotel Real Intercontinental, en Escazú, Costa Rica.

Bajo el lema “Transformación Digital en la Gestión del Riesgo de Fraude: Prevención, Detección e Investigación”, el evento logró consolidarse como un centro neurálgico de pensamiento estratégico, reuniendo a especialistas de alto nivel procedentes de países como Alemania, Suiza, Brasil, España, Colombia, Estados Unidos, Emiratos Árabes Unidos, Nigeria, Sudáfrica, Singapur, Argentina, Chile, Ecuador, Jordania, Bolivia, Panamá, Venezuela y Costa Rica.

Impacto regional con visión global

El CLAPFO 2025 no solo se posicionó como un foro global, sino que reafirmó su relevancia como catalizador regional en la generación de capacidades, alianzas y soluciones frente al creciente fenómeno del fraude y la corrupción organizacional en América Latina.

El Congreso brindó a profesionales, entidades públicas, empresas privadas y organizaciones de la sociedad civil un espacio clave para reflexionar, intercambiar buenas prácticas y construir estrategias adaptadas a los nuevos riesgos que enfrenta la región.

Según André Barrantes, Presidente del Congreso y Gerente General de CAPACITA, el proceso de acelerada digitalización ha multiplicado los riesgos y expuesto nuevas vulnerabilidades.

“Una enorme cantidad de procesos que antes se realizaban de forma tradicional ahora se trasladan al entorno digital. Lamentablemente, no siempre estamos debidamente preparados, ni desde la perspectiva del recurso humano ni desde el uso de herramientas tecnológicas, para enfrentar esta nueva criminalidad”, aseguró.

Barrantes destacó que estamos ante un verdadero punto de inflexión en la historia de la lucha contra el fraude:

“Nos enfrentamos a amenazas que requieren respuestas muy distintas a las del pasado. Este Congreso ha sido fundamental para entender, desde una mirada global y regional, cómo combatir eficazmente estos fenómenos emergentes”, concluyó.

Fraude global: un enemigo silencioso y costoso

Durante el evento también se expusieron los hallazgos del Reporte Global 2024 sobre Fraude Ocupacional, elaborado por la Asociación de Examinadores de Fraude Certificados (ACFE), basado en el análisis de 1.921 casos de fraude en 138 países:

-51 % de los casos ocurrieron por ausencia o evasión de controles internos.

-El tiempo promedio para detectar un fraude es de 12 meses, con una pérdida media de USD 145.000 por incidente.

-48 % de los fraudes involucraron corrupción.

-Las áreas más afectadas fueron: Operaciones (14 %), Contabilidad (12 %), Ventas (12 %), Servicio al Cliente (9 %) y Alta Gerencia (9 %).

-43 % de los casos se descubrieron gracias a denuncias, principalmente de empleados, clientes y proveedores.

-Los sectores con mayores pérdidas incluyen: minería, comercio mayorista, manufactura, construcción, bienes raíces y gobierno.

En su edición 2025, CLAPFO no solo reafirmó su papel como referente iberoamericano, sino que se convirtió en un punto de encuentro global clave para la articulación de respuestas estratégicas frente a las nuevas amenazas del crimen organizado empresarial, consolidando a Costa Rica como anfitrión y protagonista regional en esta lucha.

Acceso a contenidos y próximos pasos

Quienes deseen consultar los contenidos, conferencias y principales conclusiones del Congreso pueden visitar el sitio web oficial: www.prevencionfraude.org, escribir a los correos clapfo1@prevencionfraude.org / info@capacita.co, o llamar al teléfono +506 2224-4191.

Investigadores de Kaspersky identificaron que los ciberdelincuentes, inspirados en la cultura anime, están utilizando técnicas de phishing en YouTube para distribuir un software malicioso capaz de espiar y tomar el control de dispositivos infectados.

Los expertos de Kaspersky han detectado una nueva campaña de phishing en YouTube donde los atacantes usan cuentas falsas o robadas para subir videos que prometen supuestos cracks y trucos para videojuegos, incluyendo enlaces de descarga en la descripción. Sin embargo, en lugar de trucos, los archivos contienen el troyano DCRat, un malware que permite a los ciberdelincuentes tomar el control remoto de computadoras con Windows, registrar las pulsaciones del teclado y acceder a la cámara web. Desde inicios de 2025, varios usuarios han sido víctimas de estos ataques.

Este malware es distribuido por un grupo de ciberdelincuentes bajo el modelo MaaS (Malware-as-a-Service), lo que significa que otros criminales pueden comprar acceso a la puerta trasera de DCRat. Además, el grupo ofrece soporte técnico y mantiene la infraestructura de los servidores de comando.

La familia de troyanos de acceso remoto DCRat (o DarkCrystal RAT) es conocida desde 2018 y tiene la capacidad de descargar plugins que amplían significativamente sus funciones. Kaspersky ha analizado 34 plugins diferentes con capacidades de espionaje.

“Hoy en día, la alfabetización digital, la atención al detalle y el pensamiento crítico deben ser la base de las acciones tanto de usuarios individuales como corporativos en el mundo digital. Es crucial estar alerta ante promociones de software gratuito en línea. Si un programa se ofrece como gratuito, puede tratarse de malware o de una aplicación que recopila datos personales para beneficio de terceros. Además, siempre debe haber una solución de protección eficaz y actualizada instalada en el dispositivo”, afirma Fabio Assolini, director del Equipo Global de Investigación y Análisis (GReAT) para América Latina en Kaspersky.

Para evitar caer en estas trampas de los ciberdelincuentes, los expertos de Kaspersky recomiendan:

Descarga solo desde fuentes oficiales: Evita instalar software, cracks o trucos desde enlaces en videos, foros o redes sociales, ya que muchas veces estos archivos esconden malware. Siempre revisa que el sitio web sea legítimo y de confianza antes de descargar cualquier programa.

Desconfía de ofertas demasiado buenas: Si un sitio o video promete juegos de pago gratis, monedas ilimitadas o trucos infalibles, es probable que sea una estafa. Estas descargas pueden contener malware que roba tu información o permite a los atacantes tomar el control de tu dispositivo.

Mantén tus dispositivos actualizados: Las actualizaciones del sistema operativo y de las aplicaciones incluyen parches de seguridad que corrigen vulnerabilidades. Si no actualizas con frecuencia, tu equipo puede quedar expuesto a ataques que aprovechan fallos de seguridad conocidos.

Usa una solución de seguridad confiable: Contar con una herramienta como Kaspersky Premium te protege contra malware, ataques de phishing y descargas maliciosas en tiempo real. Además, ayuda a detectar enlaces sospechosos antes de que hagas clic en ellos, evitando que tu información caiga en manos de ciberdelincuentes.

Para más información sobre cómo fortalecer tu seguridad digital, visita nuestro blog.

7 de cada 10 compañías en la región están sobrepasadas por alertas de seguridad; expertos de Kaspersky advierten que enfrentar las amenazas digitales exige un cambio de actitud.

De acuerdo con la más reciente investigación de Kaspersky, las empresas latinoamericanas enfrentan dificultades para responder con rapidez y neutralizar un ciberataque antes de que este cause pérdidas e impactos negativos a la organización.

Uno de los problemas actuales es la gran cantidad de alertas, que está sobrecargando a los equipos de seguridad. Como parte de una serie especial de contenidos para el mes en que se celebra el April Fools’ Day, (una fecha que nos recuerda lo fácil que es caer en engaños), Kaspersky ofrece recomendaciones a las empresas para diferenciar entre eventos e incidentes y ayudar a combatir ataques avanzados que pueden paralizar la operación de las víctimas.

La investigación de Kaspersky también revela que las empresas creen estar bien equipadas para detectar ataques. Según los expertos en seguridad, esto se debe a la adopción de tecnologías como SIEM (Gestión de Información y Eventos de Seguridad) y XDR (detección y respuesta extendida). La primera permite centralizar el monitoreo de eventos, así como analizar e investigar ataques. La segunda, XDR, permite agilizar la respuesta, aunque depende de SIEM para mejorar la detección.

En el pasado, las tecnologías SEM (Gestión de Eventos de Seguridad) fueron creadas para monitorear y clasificar eventos, mientras que SIM (Gestión de Información de Seguridad) se enfocaba en el almacenamiento y correlación de esos datos. Con la evolución del panorama de amenazas, esta segmentación resultó insuficiente y ambas tecnologías fueron integradas en SIEM, que cumple ambas funciones a la vez. Actualmente, al combinarlo con XDR, es posible obtener una visión más amplia de anomalías, lo que permite identificar ataques en etapas tempranas. Sin embargo, este avance ha generado una gran cantidad de alertas.

“Actualmente, 7 de cada 10 empresas están enfrentando una carga excesiva en sus equipos de ciberseguridad debido al alto volumen de alertas que deben revisar a diario. Este panorama evidencia una falta de madurez en la gestión de tecnologías avanzadas y dificulta la capacidad de reacción ante amenazas reales”, asegura Daniela Álvarez de Lugo, Gerente General para la región Norte de América Latina en Kaspersky.

Además, advierte que cuando no se hace una diferenciación clara entre eventos menores e incidentes reales, los equipos de seguridad se ven obligados a invertir tiempo valioso en revisar falsos positivos. Esto no solo ralentiza los procesos, sino que también puede derivar en la omisión de alertas verdaderamente críticas. “Es crucial que las organizaciones cuenten con sistemas que automaticen la clasificación inicial de los eventos, para que los analistas puedan concentrarse en investigar aquellas señales que realmente indiquen una amenaza en desarrollo”, señala.

Para ayudar a las organizaciones a gestionar mejor los procesos de seguridad avanzados, los especialistas de Kaspersky recomiendan:

-Automatización inteligente: la Inteligencia Artificial es una gran aliada de la ciberseguridad y puede automatizar todo el análisis de eventos, categorizándolos y almacenándolos para análisis futuros. Esto mejora la eficiencia operativa del equipo de seguridad y permite una respuesta más ágil ante incidentes.

-Detección basada en comportamiento: otra aplicación de la IA es identificar cambios sutiles en patrones de comportamiento. Los delincuentes suelen aprovechar herramientas legítimas para realizar acciones fraudulentas. La inteligencia artificial puede usar datos históricos para correlacionar acciones previamente clasificadas como maliciosas y alertar sobre patrones anómalos. Estas excepciones son las que deben priorizarse para la investigación humana.

-Capacitación de los equipos: los datos de la investigación muestran que muchas empresas aún perciben la seguridad como algo limitado a la instalación de programas, cuando en realidad es necesario establecer procesos eficaces. Tanto para automatizar como para investigar de forma rápida y correcta, contar con profesionales capacitados es clave para ganar eficiencia. Evalúe la necesidad de capacitaciones técnicas y ofrezca acceso a informes de inteligencia de amenazas para agilizar la respuesta a incidentes.

-Tercerización: para organizaciones con equipos de seguridad pequeños, se recomienda invertir en servicios de ciberseguridad gestionados, como SOCs externos o MDR (detección y respuesta gestionada). Este modelo garantiza altos niveles de respuesta y permite que el equipo interno se enfoque en la investigación de amenazas.

Para más información sobre cómo proteger tu empresa, visita nuestro blog.