Una dirección IP es un conjunto de números que identifica un dispositivo conectado a internet y funciona como una dirección digital, de manera similar al código postal de una dirección residencial, que ubica exactamente dónde debe llegar una información.

Aunque es esencial para el funcionamiento de internet, desde ESET, compañía líder en detección proactiva de amenazas, advierten que la dirección IP también contiene información que puede utilizarse en contra de los propios usuarios. La ubicación aproximada, el proveedor de internet y, en algunos casos, incluso los patrones de uso quedan visibles para quienes saben dónde buscar.

Entender qué es una IP, cómo funciona y de qué manera protegerla es el primer paso para navegar de forma más segura

La sigla IP proviene de Internet Protocol, el conjunto de reglas que permite la comunicación entre dispositivos en una red. Cada computadora, teléfono celular, router o cualquier otro dispositivo conectado a internet recibe un número IP. Gracias a ella, los sitios web, las aplicaciones y los servicios saben exactamente adónde enviar la información que se solicita, ya sea para abrir una página, ver un video o enviar un mensaje.

No todas las IP funcionan de la misma manera. Existen diferentes clasificaciones, y comprenderlas ayuda a entender los riesgos involucrados:

• La IP pública es la dirección que identifica la conexión para el resto de internet. El proveedor de internet la asigna y es el número que cualquier sitio web o servicio ve cuando accedes a la red. Es como la dirección de la casa vista desde el exterior, lo que ve el mundo externo.
• La IP privada, en cambio, funciona dentro de la propia red, generalmente doméstica. Cada dispositivo conectado al router, ya sea una computadora, un teléfono celular o un Smart TV, recibe una IP privada diferente, para que el router pueda distinguir un dispositivo de otro. Esta dirección no es visible desde fuera de la red.

“Tener una dirección IP expuesta no significa que serás atacado automáticamente, pero sí que existe una puerta que puede ser explotada si no se toman las debidas precauciones. Los ciberdelincuentes utilizan la IP de diferentes maneras para planificar o ejecutar ataques”, comenta Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

Amenazas y riesgos

Uno de los usos más comunes es el rastreo de la ubicación. A partir de una dirección IP pública, es posible conocer la ciudad y, en ocasiones, incluso la región aproximada desde la que alguien se está conectando, además del proveedor de internet utilizado. Por sí solo, este dato no es suficiente para localizar a una persona con precisión, pero, combinado con otra información, como datos filtrados de algún servicio, puede ayudar a un estafador a elaborar un perfil más completo de la víctima.

Otro riesgo es el ataque de denegación de servicio, conocido como DDoS, en el que los ciberdelincuentes utilizan una red de dispositivos infectados para enviar un volumen gigantesco de solicitudes contra una IP específica, sobrecargando el servidor hasta que deja de funcionar. La escala de estos ataques puede ser alarmante. En 2018, GitHub, por ejemplo, quedó brevemente fuera de servicio después de sufrir lo que en ese momento fue el mayor ataque DDoS registrado, con un pico de 1,35 terabits por segundo de tráfico malicioso dirigido a la plataforma.

También existe el IP spoofing, una técnica mediante la cual un ciberdelincuente falsifica la dirección IP de origen de una comunicación, haciendo parecer que el tráfico proviene de una fuente confiable. Esta técnica se utiliza para evadir sistemas de seguridad, ocultar el verdadero origen de un ataque o engañar a redes que confían en determinadas IP conocidas, y es precisamente el mecanismo que está detrás de buena parte de los ataques DDoS de mayor volumen.

Por último, una IP expuesta puede utilizarse como punto de partida para intentos de intrusión directa, especialmente si el dispositivo conectado a esa dirección tiene puertos abiertos o vulnerabilidades sin corregir. En estos casos, el ciberdelincuente analiza la IP en busca de brechas específicas que pueda explotar.

Consejos preventivos

“Proteger una dirección IP no significa ocultarla por completo de internet, algo prácticamente imposible si se quiere navegar con normalidad, sino dificultar que pueda utilizarse en contra de uno mismo”, puntualiza Micucci.

La herramienta más eficaz para proteger una IP es una VPN, sigla de red privada virtual. Al utilizar una VPN, la conexión pasa por un servidor intermediario antes de llegar al destino final, lo que hace que los sitios web y servicios vean la IP del servidor de la VPN y no tu IP real. Esto dificulta el rastreo de la ubicación y añade una capa adicional de privacidad, especialmente útil en redes Wi-Fi públicas, como las de aeropuertos y cafeterías, donde el riesgo de interceptación de datos es mayor.

Otra medida importante es mantener el router y los dispositivos conectados a internet siempre actualizados. Las vulnerabilidades en los routers son uno de los principales puntos de entrada para los ataques, y los fabricantes lanzan actualizaciones precisamente para corregir estas brechas. Cambiar la contraseña predeterminada del router por una contraseña segura, desactivar el acceso remoto cuando no sea necesario y cerrar los puertos que no están en uso también reduce la superficie de ataque.

Un firewall bien configurado, ya sea el del propio router o el de una solución de seguridad, ayuda a bloquear intentos de conexión sospechosos antes de que lleguen a los dispositivos. Funciona como un filtro entre la red e internet, analizando el tráfico y bloqueando aquello que parece malicioso.

Por último, es importante tener cuidado con la información que se comparte públicamente. Las transmisiones en vivo, los juegos online e incluso determinadas aplicaciones pueden exponer un IP si no están configurados correctamente. Revisar la configuración de privacidad de estas plataformas y evitar compartir datos innecesarios es una forma sencilla de reducir los riesgos.

Para saber más sobre ESET y temas diversos de ciberseguridad puede ingresar a: https://www.eset.com/latam/blog/cultura-y-seguridad-digital/que-es-direccion-ip-como-funciona/

Igualmente está disponible en Venezuela para encontrar otros útiles datos preventivos: https://www.eset.com/ve/, y sus redes sociales: Instagram (@eset_ve) y X (@eset_ve)

Asimismo Instagram (@esetla) y Facebook (ESET)

Con información e imagen referencial cortesía de ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada Estar claros: ¿Qué es una dirección IP, para qué sirve y cómo protegerla? apareció primero en Bitfinance.

El grooming en línea no es una amenaza nueva; sin embargo, las metodologías que utilizan los agresores para contactar y captar a niños, niñas y adolescentes evolucionan de manera constante. ESET, compañía líder en detección proactiva de amenazas, mediante su iniciativa Digipadres, analiza como en la actualidad el acoso y la captación digital suelen gestarse en espacios virtuales de uso cotidiano -como plataformas de videojuegos multijugador, servidores comunitarios y aplicaciones de mensajería directa- y no de forma exclusiva en las redes sociales tradicionales. Comprender qué es el grooming y cómo evolucionó en los últimos años puede ayudar a las familias a identificar las señales de alerta sin asumir que toda amistad que surge en Internet representa un peligro.

El grooming es un proceso mediante el cual un adulto establece deliberadamente una relación con un niño o adolescente, muchas veces mintiendo sobre su verdadera identidad o edad, para ganarse su confianza antes de explotarlo o abusar de él. Aunque este delito puede ocurrir tanto en entornos físicos como digitales, Internet cambió por completo la facilidad con la que los agresores contactan a los menores y la dificultad que tienen los adultos para detectar lo que está sucediendo.

El grooming en línea puede comenzar en cualquier espacio donde un niño o adolescente se relacione con otras personas: videojuegos multijugador, redes sociales, aplicaciones de mensajería, chats de transmisiones en vivo o comunidades en línea creadas en torno a intereses compartidos. Desde su hogar, un mismo agresor puede contactar a decenas o incluso cientos de niños y adolescentes.

La incorporación de nuevas herramientas digitales, incluyendo la inteligencia artificial, facilita a los acosadores digitales la creación de identidades falsas sumamente convincentes, perfeccionando sus perfiles ficticios para adaptarse a los gustos y al lenguaje de las víctimas. Sin embargo, desde Digipadres advierten que, a pesar de los avances tecnológicos, la estrategia psicológica de fondo permanece inalterada: los agresores continúan explotando la necesidad natural de amistad, atención, comprensión y sentido de pertenencia que experimentan los niños y adolescentes.

“A diferencia del acoso fuera de línea, restringido por barreras geográficas y oportunidades de contacto físico, Internet le permite a un agresor contactar de forma simultánea a decenas o cientos de menores desde su hogar, aprovechando el dinamismo y la inmediatez del entorno digital. A pesar de la aparición de nuevas tecnologías, la mejor estrategia de protección para madres, padres y cuidadores sigue siendo la misma: mantener una comunicación abierta, fomentar hábitos digitales saludables y acompañar de forma constante a los menores”, comenta Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

Crece el riesgo; los menores deben ser protegidos

En las etapas iniciales de grooming, el contacto raras veces empieza con contenido sexual explícito o amenazas. Por el contrario, sigue un patrón paulatino de manipulación:

• Interés genuino simulado: Muestran un interés inusual por los pasatiempos, juegos favoritos o situaciones de la vida cotidiana del menor.
• Generación de confianza: Brindan apoyo emocional constante, validación y cumplidos para entablar un vínculo afectivo rápido.
• Migración a canales privados: Promueven el traslado de las interacciones desde chats públicos o grupales hacia mensajes privados o aplicaciones de mensajería cifrada.
• Exigencia de secretismo: Solicitan al menor que mantenga la relación en estricta reserva frente a sus padres, educadores o amigos.
• Introducción paulatina de temas personales/sexuales: Una vez afianzado el vínculo de confianza, introducen conversaciones íntimas de forma gradual.
• Manipulación y presión emocional: Apelan a la culpa, la coerción o las amenazas si la víctima intenta distanciarse o poner fin a la conversación.

Frente a esta dinámica en constante metamorfosis, el especialista remarca que asumir que cualquier amistad originada en Internet representa un peligro no es la solución, sino que se requiere un acompañamiento activo y consciente por parte de los adultos responsables.

Para mitigar los riesgos de exposición al grooming, desde ESET se aconseja priorizar las siguientes medidas de prevención:

1. Mantener un diálogo abierto y continuo: Medidas básicas, como los controles parentales y reglas claras sobre el uso de la tecnología, pueden ayudar, pero nunca deberían sustituir la comunicación. Fomentar un ambiente de confianza para que los menores puedan expresar dudas, inquietudes o situaciones incómodas sin temor a ser juzgados o castigados.
2. Promover hábitos digitales saludables: Enseñar pautas de privacidad, el valor de no compartir información sensible y la configuración adecuada de las cuentas digitales.
3. Acompañamiento constante: Involucrarse activamente en los entornos virtuales que frecuentan los más pequeños, conociendo las dinámicas de sus juegos y plataformas predilectas.

“Nuevas aplicaciones, herramientas de inteligencia artificial y comunidades en línea seguirán transformando el entorno digital, haciendo imposible anticiparse a cada nueva plataforma o tendencia. En lugar de intentar estar al día con cada cambio tecnológico, madres, padres y cuidadores pueden centrarse en lo más importante y duradero: ayudar a los niños y adolescentes a desarrollar la confianza necesaria para reconocer intentos de manipulación, cuestionar comportamientos sospechosos y saber que siempre pueden pedir ayuda. Estas son habilidades que seguirán siendo útiles sin importar cómo sea Internet dentro de cinco o diez años”, destaca Micucci de ESET.

Digipadres es una iniciativa de ESET, con base en SaferKidsOnline, impulsada con el objetivo de acompañar y concientizar a madres, padres, docentes y cuidadores sobre el uso seguro y responsable de las tecnologías por parte de niños, niñas y adolescentes. A través de contenidos educativos, guías prácticas e investigaciones de actualidad, brinda herramientas clave para proteger a los menores en el ecosistema digital.

Para saber más ingrese a: https://digipadres.com/novedades/147-la-evolucion-del-grooming-en-linea-como-los-agresores-en-linea-captan-a-ninos-y-adolescentes

Más novedades de ESET y ciberseguridad en: https://www.welivesecurity.com/es/

ESET invita profundizar sobre seguridad informática visitando en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministrada por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada Evolución del grooming en línea: Cómo los agresores captan a niños y adolescentes en los nuevos entornos digitales apareció primero en Bitfinance.

ESET, compañía líder en detección proactiva de amenazas, forma parte de GENDEII -Indicadores de género y diversidad, equidad e inclusión (DEI) para empresas tecnológicas europeas y latinoamericanas, y estrategias de capacitación relacionadas-, un proyecto de investigación financiado por la Unión Europea, con un fuerte componente iberoamericano. El proyecto reúne a instituciones de distintos países y su objetivo es reducir la discriminación en la contratación y la progresión profesional -incluida la discriminación generada por algoritmos de inteligencia artificial-.

La iniciativa reúne a 24 instituciones de Europa y América Latina -entre universidades y organizaciones de la sociedad civil- con el objetivo de promover estrategias de diversidad, equidad e inclusión (DEI), y la transversalización del enfoque de género, en el sector tecnológico. El consorcio involucra a más de 100 investigadores/as, especialistas y referentes institucionales de Argentina, Brasil, Chile, Colombia, Costa Rica, España, Italia, Perú, Portugal y Uruguay, y es liderado por la Universidad de Córdoba (España).

ESET será la única empresa privada que formará parte del equipo que lleve adelante la investigación. Lo que refleja el fuerte compromiso de la compañía con las temáticas de inclusión, no solo de manera interna sino con la comunidad.

«Es un orgullo ser la única empresa privada en este proyecto, lo que reafirma nuestro compromiso de años con la sostenibilidad y la transparencia. La diversidad y la inclusión son pilares esenciales de nuestra cultura organizacional y sostenemos que enriquecen el desarrollo e impulsan la innovación tecnológica. Nos entusiasma tener la posibilidad de aportar nuestra visión para combatir las desigualdades y construir un sector tecnológico más equitativo y justo», comenta Carolina Kaplan, Líder de Sostenibilidad y Diversidad de ESET Latinoamérica.

Durante cuatro años, GENDEII trabajará en el diseño de indicadores y herramientas para fortalecer culturas organizacionales inclusivas, mejorar la gestión del talento diverso y acompañar procesos de innovación con perspectiva de género y diversidad. El proyecto buscará responder a desafíos crecientes del sector tecnológico vinculados con la atracción y retención de talento, las desigualdades en el acceso y desarrollo profesional, y el impacto de los sesgos presentes en algunos sistemas de inteligencia artificial utilizados en procesos de selección y reclutamiento. La propuesta no sólo hace foco en la inclusión laboral sino también en la creación de condiciones organizacionales que favorezcan el desarrollo de carrera, evitando toda forma de segregación, mediante un abordaje integral que también considera la accesibilidad espacial y un análisis crítico del uso de la IA.

Entre sus principales resultados, GENDEII desarrollará un Manual de Indicadores de Género y DEI para empresas tecnológicas y un programa internacional de formación para líderes y equipos corporativos. Ambos recursos se diseñarán con base en evidencias derivadas de la investigación científica, y a través del trabajo colaborativo con diversos colectivos de personas que aún se encuentran infrarrepresentadas en el mundo laboral: mujeres, personas del colectivo LGBTI+, personas migrantes, personas con discapacidad, personas autistas y neurodivergentes, minorías religiosas, personas racializadas, entre otros colectivos.

El proyecto internacional GENDEII fue seleccionado con puntaje de excelencia en el programa Horizonte Europa de la Unión Europea en el marco de las acciones Marie-Curie Staff Exchanges (MSCA-SE).  Este programa es uno de los más competitivos y prestigiosos, tuvo una convocatoria de la que participaron más de 360 propuestas a nivel mundial y por la que el proyecto recibirá cerca de 2 millones de euros.

A su enfoque intersectorial, se suma la vocación interdisciplinaria: participan especialistas de campos como la Psicología, Educación, Ingeniería Civil, Derecho, Economía, Sociología, Ciencia Política, Antropología, Comunicación, Ciencias de la Computación, Artes y Gestión Empresarial. Su fortaleza también reside en que promueve el diálogo de saberes entre sectores académicos y no académicos del norte y el sur global.

Según destaca la Dra. Débora Imhoff, Investigadora Responsable del proyecto, “GENDEII parte de una idea central: las políticas de diversidad, equidad e inclusión, y la transversalización del enfoque de género no sólo contribuyen a reducir desigualdades históricas, sino que también fortalecen la innovación, mejoran los entornos laborales, el bienestar colectivo, y potencian la creatividad y la sostenibilidad de las organizaciones”. En la misma línea, destaca: “el proyecto sitúa en un lugar central los aportes del enfoque de género y de diversidad, equidad e inclusión (DEI) como motor de innovación que mejora los procesos de gestión del talento, la toma de decisiones, incrementa la innovación, reduce la rotación y mejora la reputación corporativa. Esta perspectiva augura mejores negocios, amplía las oportunidades de mercado, al tiempo que incrementa el bienestar laboral, mejora las condiciones de empleabilidad de sectores históricamente excluidos, y fomenta la equidad, el pluralismo y la inclusión”.

El Proyecto GENDEII constituye una apuesta a la responsabilidad y compromiso de todo el tejido social hacia la sostenibilidad, y el fomento de sociedades más justas, igualitarias y democráticas, en la cual ESET Latinoamérica está muy orgullosa de participar.

Visítalos en:  

@ESETLA     /company/eset-latinoamerica      /esetla      /ESETLA      /@esetla

Para obtener más información de valor sobre seguridad informática, también se encuentra disponible en Venezuela: https://www.eset.com/ve/. Y en redes sociales: @eset_ve

Con información cortesía de ESET y Comstat Roland

Fuente de imagen referencial principal: Luke Hales en Unsplash

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada ESET se une a proyecto europeo para combatir las desigualdades en el sector tecnológico apareció primero en Bitfinance.

Ante situaciones de crisis o desastres naturales, la vulnerabilidad social no solo se manifiesta en las calles, sino también en el entorno digital. La desorganización inicial y el flujo masivo de información no verificada crean el escenario ideal para que los ciberdelincuentes desplieguen tácticas de ingeniería social orientadas a manipular emocionalmente a las personas y vulnerar sus activos financieros o datos personales.

José Luis Rangel, Gerente Comercial de ESET Venezuela, explica la dinámica que emplean los atacantes en momentos de alta tensión: “En tiempos de crisis, desastres naturales o pandemias, los cibercriminales utilizan estrategias de ingeniería social, que es la manipulación psicológica a personas naturales y corporativas para engañarlas y obtener información sensible”.

Principales modalidades de fraude detectadas en contingencias

• Páginas falsas de donaciones y recolección: Creación de portales apócrifos y registros no oficiales de víctimas que solicitan transferencias inmediatas aprovechando la intención solidaria de la población.
• Secuestro de cuentas de mensajería (WhatsApp): Vulneración de perfiles personales para enviar mensajes masivos a redes de contactos solicitando auxilio económico o vendiendo divisas bajo falsa identidad.
• Manipulación con Inteligencia Artificial: Generación de contenido multimedia falso -noticias engañosas, audios o videos alterados- para simular situaciones de rescate o emergencias familiares ficticias.
• Riesgos en redes Wi-Fi abiertas: Aprovechamiento de conexiones comunitarias o liberadas sin contraseña para interceptar el tráfico de datos e información confidencial de los usuarios conectados.
• Ofertas engañosas de insumos o servicios: Solicitud de abonos previos o pagos por adelantado para el alquiler de maquinaria pesada o servicios de apoyo logístico que jamás llegan a concretarse.

Mucha atención, orientaciones: Medios de prevención recomendados

Para no ser víctima de estas amenazas en momentos críticos, es indispensable aplicar principios de verificación activa y mantener la prudencia antes de compartir datos o realizar cualquier tipo de transacción:

• Verificar direcciones web (URL):Comprobar con detenimiento la barra de direcciones de cualquier sitio web antes de hacer clic o ingresar credenciales.
• Validar los destinatarios de los aportes: Desconfiar si una supuesta ONG o institución de auxilio solicita transferencias vía Pago Móvil u otros medios dirigidos a personas naturales en lugar de cuentas institucionales.
• Resguardar datos confidenciales: Ningún organismo de ayuda, entidad bancaria ni plataforma oficial solicitará códigos de seguridad de tarjetas de débito o crédito, claves secretas ni tokens de validación.
• Desconfiar de la urgencia emocional: Mantener un criterio analítico frente a cadenas o enlaces que exijan acción inmediata mediante apelaciones al pánico o a la urgencia de socorro.

Frente a la fragmentación de la información en momentos de desastre, la educación en ciberseguridad y la verificación constante resultan barreras fundamentales para proteger tanto a la ciudadanía como a las organizaciones.

Para obtener más información de valor sobre seguridad informática, visite el sitio web de ESET: https://www.eset.com/ve/. También sus redes sociales: Instagram (@esetla, @eset_ve) y Facebook: (ESET).

Con información e imagen principal referencial suministradas por ESET y Comstat Roland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada Estas son las recomendaciones de ESET para identificar y evitar estafas digitales durante las emergencias   apareció primero en Bitfinance.

ESET, compañía líder en detección proactiva de amenazas, anuncia que continúa abierta la inscripción para participar del Premio ESET al Periodismo en Seguridad Informática. Pueden concursar periodistas de Latinoamérica con notas relacionadas a la temática del certamen, publicadas en medios de la región entre el 30 de agosto de 2025 hasta el cierre del concurso, pautado para el 24 de agosto de 2026.

El trabajo ganador será premiado con un viaje Tokio, Japón para participar de la conferencia global de ciberseguridad ESET World 2027. Además, se otorgarán premios a los ganadores de cada categoría. Y como todos los años, se darán distinciones especiales por región (Brasil, México, Región Andina, Región Rioplatense, Región Centroamérica y Región Caribe Sudamericano).

Esta iniciativa regional cuenta con el apoyo de la Fundación Gabo y la organización ACHIPEC (Asociación Chilena de Periodistas y Profesi

Quienes estén interesados en participar pueden inscribirse en tres categorías distintas según su desarrollo profesional: Prensa Gráfica, Prensa Digital y Prensa Multimedia. Se permite la inscripción con hasta un trabajo por categoría.

Para la calificación y selección se tendrá en cuenta el enfoque socialmente relevante del tema elegido en materia de seguridad informática y su interés para la comunidad, la originalidad en la investigación, el tratamiento en profundidad de la información, la calidad narrativa y la correcta utilización de la terminología técnica. Una mesa de jurados conformada por reconocidos periodistas y especialistas de la región evaluarán todos aquellos trabajos presentados.

Si desea conocer más e inscribirse al Premio ESET en Seguridad Informática 2026 ingrese a: https://www.eset.com/latam/premio-periodistas/,

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

ESET igualmente invita a visitar: https://www.welivesecurity.com/es/.

Con información suministrada por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada Últimos días para la inscripción: Premio ESET al Periodismo en Seguridad Informática  apareció primero en Bitfinance.

La IA está optimizando y transformando las herramientas de los ciberdelincuentes, al ayudarlos a redactar señuelos más convincentes, escalar campañas de ingeniería social y acelerar las tareas de reconocimiento. Las organizaciones hacen bien en prestar atención a esta tendencia, debido a que las brechas de seguridad ya existentes son una prueba urgente de la necesidad de preparación cibernética.

ESET, compañía líder en detección proactiva de amenazas, asegura que los primeros puntos de falla siguen siendo familiares y suelen involucrar: un enlace de phishing en el que un empleado hace clic o una vulnerabilidad que no se ha corregido a tiempo. A diferencia del malware verdaderamente impulsado por IA (que sigue siendo poco frecuente), estos continúan siendo algunos de los más importantes para las empresas que buscan mejorar su nivel de preparación.

“Afortunadamente las amenazas que siguen provocando la mayoría de los incidentes también cuentan con medidas de mitigación probadas que pueden ayudar a mantener segura a su empresa”, menciona Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

Según el ESET SMB Cyber Readiness Index 2026, el “malware impulsado por IA” es señalado como la principal preocupación de las pymes a nivel global para el próximo año. En Norteamérica, la cifra es incluso mayor (33 %). Sin embargo, si se entiende este concepto como malware que utiliza IA de forma automatizada y en tiempo real, se trata más de un tema para la comunidad investigadora que para los profesionales de la ciberseguridad.

ESET descubrió el primer ejemplo de Ransomware escrito por IA en 2025 y sostiene que incluso en ese caso, es probable que se haya tratado de una prueba de concepto (PoC). Por otro lado, PromptSpy, descubierto por ESET a principios de este año, fue el primer malware conocido para Android que utilizó IA generativa (GenAI) dentro de su flujo de ejecución para lograr persistencia.

“Los investigadores de amenazas han realizado relativamente pocos descubrimientos similares, si es que ha habido alguno. Asimismo, el servicio MDR de ESET no cuenta con evidencia de incidentes en los que la IA generativa haya desempeñado un papel significativo. Los actores de amenazas sí se benefician del apoyo de la IA, pero pocos están implementando esta tecnología en tiempo real para tareas verdaderamente automatizadas.”, agrega en su explicación el investigador de ESET.

Según ESET, un enfoque más rentable para los líderes de pymes sería prestar mayor atención a las causas reales de los incidentes. En muchas pymes, el primer punto de falla sigue siendo mucho más familiar: un mensaje de phishing que logra su objetivo, una vulnerabilidad sin corregir, una alerta que nadie ve o una contraseña que nunca debió reutilizarse. No son los riesgos más llamativos de la ciberseguridad, pero continúan siendo algunos de los más importantes para las empresas que buscan mejorar su nivel de preparación y protección.

Amenazas principales y riesgos en las pequeñas empresas

• Phishing (26 %):La telemetría de ESET revela que el phishing fue la amenaza más detectada durante la segunda mitad de 2025 (30.8%), y los volúmenes continúan aumentando. La ingeniería social siempre ha sido una táctica predilecta de los actores de amenazas, y tanto los mensajes de phishing por SMS (smishing) como las llamadas telefónicas fraudulentas (vishing) están ganando popularidad. La tecnología puede desempeñar un papel importante en la defensa, pero la capacitación y concientización del personal también son fundamentales, y suelen ser más difíciles de implementar correctamente.
• Vulnerabilidades de seguridad sin parchear (23 %): Incluso las organizaciones más pequeñas pueden operar una amplia variedad de software, y no todo puede mantenerse actualizado simplemente activando las actualizaciones automáticas. Comprender qué sistemas están en funcionamiento y qué datos y activos críticos podrían estar expuestos es el primer desafío. El enorme volumen y la frecuencia con que hoy se descubren nuevas vulnerabilidades, sumados a la limitada experiencia disponible para probar e implementar actualizaciones críticas, también pueden representar obstáculos importantes.
• Falta de supervisión de la seguridad (22 %): Puede que disponga de numerosas herramientas de seguridad, pero ¿cuenta con un único lugar centralizado para recopilar, correlacionar y destacar alertas? Un monitoreo eficaz es fundamental para acelerar la detección y respuesta ante amenazas. Sin embargo, incluso las empresas que ya cuentan con sistemas de monitoreo pueden verse desbordadas por la cantidad de alertas, lo que dificulta distinguir entre falsos positivos y amenazas reales.
• Contraseñas débiles (20 %): Un desafío de seguridad tan antiguo como la propia informática. A pesar de los avances del sector hacia la autenticación multifactor (MFA) resistente al phishing y el uso de passkeys, muchas organizaciones siguen dependiendo de contraseñas estáticas para proteger sus activos más importantes. Además, los empleados suelen reutilizarlas, lo que incrementa el riesgo de compromisos de seguridad. Crear una política sólida de contraseñas es el primer paso; hacerla cumplir es el siguiente.

Entre las soluciones probadas y contrastadas para las amenazas comunes, desde ESET mencionan que la clave está en reconocer que muchos de los riesgos anteriores se ven agravados por la IA, en lugar de que esta tecnología esté creando amenazas completamente nuevas. Por ejemplo, los atacantes están utilizando IA para:

• Mejorar la calidad de los mensajes de phishing (incluido el uso de deepfakes) y escalar y gestionar campañas.
• Reducir el tiempo necesario para explotar vulnerabilidades al identificar y convertir rápidamente nuevas fallas en herramientas de ataque.
• Analizar grandes volúmenes de datos para identificar contraseñas de uso frecuente.
• Realizar tareas de reconocimiento sobre los objetivos para determinar rutas de ataque con mayor rapidez.

También puede reducir el tiempo disponible para que las empresas respondan. Si los ciberdelincuentes logran identificar sistemas vulnerables más rápidamente, desarrollar código de explotación con mayor facilidad o automatizar parte de sus procesos, la ventana entre la divulgación de una vulnerabilidad, su explotación y el ataque efectivo podría estrecharse aún más. Para una pyme que ya enfrenta dificultades con el inventario de activos y la priorización de parches, esto es especialmente relevante. Una de las principales lecciones es que aumenta el costo de descuidar los fundamentos.

“La buena noticia es que las mejores prácticas siguen siendo efectivas para mejorar la postura de seguridad. La gestión de vulnerabilidades y parches es un buen punto de partida. Analizar de forma continua los sistemas operativos y las aplicaciones en busca de CVE conocidas para identificar exposiciones y luego implementar actualizaciones automáticamente según las políticas y el nivel de riesgo.”, recomienda Micucci.

La seguridad de las identidades es cada vez más crítica. Los gestores de contraseñas pueden generar y almacenar credenciales sólidas y únicas para los empleados, pero la autenticación multifactor (MFA) es hoy una línea de defensa imprescindible. Utilizar herramientas de gestión de cuentas privilegiadas (PAM) para reducir la superficie de ataque y proteger las cuentas de mayor riesgo.

Abordar la escasez de personal especializado en seguridad y mejorar el monitoreo mediante la externalización de la detección y respuesta a un proveedor de confianza. Utilizar un servicio de detección y respuesta gestionadas (MDR) también puede reducir la complejidad y los desafíos de integración que un 21% de las pymes identifica como su principal barrera para mejorar la postura de seguridad.

“En definitiva, ninguna organización es demasiado pequeña para convertirse en objetivo de un ataque, por lo que adoptar un enfoque proactivo de la ciberseguridad es esencial. Una verdadera preparación cibernética implica la capacidad de prevenir, detectar y responder a las amenazas, un hito fundamental en el camino hacia la resiliencia empresarial. Y puede alcanzarse mucho más rápido si se tiene una visión realista de las amenazas que enfrenta la organización. No las que generan los titulares más impactantes, sino aquellas que están causando daños reales.”, concluye Mario Micucci de ESET Latinoamérica.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada Las pymes deben aplicar lo esencial para resguardarse de ataques y ciberamenazas   apareció primero en Bitfinance.

Un supuesto ataque al sistema de alertas de la Defensa Civil, basado en tecnología de difusión celular (Cell Broadcast), provocó el envío de falsas alertas a teléfonos celulares en diversas ciudades brasileñas, lo que generó preocupación por la seguridad de infraestructuras críticas utilizadas para la protección de la población. ESET, compañía líder en detección proactiva de amenazas, contextualiza el caso y analiza distintas estrategias de protección relacionadas a este tipo de sistemas.

De acuerdo con un informe emitido por el Gobierno Federal de Brasil y enviado a la Policía Federal (PF), los primeros envíos se registraron en Río de Janeiro. Posteriormente, residentes de Curitiba, Brasilia, São Paulo, Salvador y otras localidades también recibieron notificaciones clasificadas como “alerta extrema”, considerado el nivel más alto del sistema de alertas de la Defensa Civil. Este tipo de mensaje se utiliza en situaciones de riesgo inminente para la vida, requiriendo que la población adopte medidas de protección de forma inmediata.

En el caso de Río de Janeiro, el mensaje hacía referencia a una supuesta posibilidad de deslizamientos de tierra, información especialmente sensible en una región históricamente afectada por tragedias relacionadas con lluvias intensas. Además, circularon mensajes que mencionaban una supuesta posibilidad de tornado en la región de Belo Horizonte (MG) y otros avisos sin fundamento. Los textos presentaban frases inconexas, campos corruptos y expresiones inusuales, incluyendo referencias a un supuesto “ataque alienígena”.

El incidente ocurre en un momento en el que América Latina enfrenta un aumento sostenido de eventos climáticos extremos. Según la Organización Meteorológica Mundial (OMM), en los últimos años la región ha sido afectada por fenómenos como inundaciones, sequías, huracanes e incendios forestales de gran magnitud, lo que refuerza la importancia de los sistemas de alerta temprana para proteger a la población.

“En este contexto, varios países de la región están adoptando sistemas de alerta basados en Cell Broadcast, una tecnología que permite enviar mensajes masivos a todos los dispositivos móviles en un área específica, sin necesidad de aplicaciones ni conexión a internet”, explica Jonathan Ramos, Investigador de seguridad informática de ESET Latinoamérica.

Algunos casos de implementación en la región son:

• Chile es el caso más consolidado, con su Sistema de Alerta de Emergencia (SAE) plenamente operativo y utilizado regularmente ante desastres naturales, mientras que Brasil ya cuenta con infraestructura de alertas móviles a gran escala, como se evidenció en este incidente.
• México ha realizado pruebas durante los últimos añosintegrando parcialmente Cell Broadcast en su sistema de alerta sísmica. Otros países, como Ecuador, se encuentran en etapas iniciales o pilotos.
• Argentina está avanzando en el despliegue de su sistema nacional AlertAR, basado en esta tecnología.

Un sistema de alertas comprometido puede generar pánico, desinformación y disminuir la credibilidad de las comunicaciones oficiales de emergencia

“A medida que los gobiernos adoptan tecnologías más eficientes para alertar a la población, también aumenta la superficie de ataque sobre sistemas críticos. Un sistema de alertas comprometido puede generar pánico, desinformación y eventualmente disminuir la credibilidad de las comunicaciones oficiales en situaciones reales de emergencia”, destaca Ramos de ESET.

Un detalle que llamó la atención en este caso, fue la repetición de la palabra “misantropía” en distintos mensajes, funcionando como una especie de firma dejada por los responsables. El término se utiliza para describir a personas que manifiestan aversión, desconfianza o rechazo hacia la humanidad y la convivencia social.

El caso está siendo investigado por la Defensa Civil Nacional en conjunto con la Agencia Nacional de Telecomunicaciones (Anatel). La sospecha es que el incidente haya involucrado un acceso indebido a la Interfaz de Difusión de Alertas Públicos (Idap), plataforma utilizada por el Ministerio de Integración y Desarrollo Regional (MIDR), con el apoyo de la Defensa Civil Nacional, para el envío de alertas relacionadas con riesgos de desastres naturales y otras emergencias.

En las primeras horas posteriores al incidente, un usuario identificado como “Misantropo”, en la red social X, publicó imágenes y un video adjudicándose la autoría de los mensajes. El material difundido sugiere el uso de una plataforma gubernamental para el envío de las alertas.

En una entrevista con el portal TecMundo, el presunto atacante afirmó haber utilizado credenciales antiguas del Idap que habrían sido expuestas en filtraciones previas. Según su relato, el acceso habría sido obtenido mediante la técnica conocida como credential stuffing, que consiste en la reutilización automatizada de combinaciones de usuario y contraseña previamente comprometidas en otros incidentes.

“Aunque la autoría y los detalles de la invasión aún están bajo investigación, el episodio refuerza la importancia de adoptar mecanismos robustos de autenticación, monitoreo continuo y revisión periódica de credenciales en sistemas considerados críticos para la seguridad pública”, agregan desde ESET.

La respuesta de las autoridades fue la desactivación temporal de la plataforma. En un comunicado oficial, la Defensa Civil del estado de São Paulo informó que el mensaje recibido por la población no fue emitido por el organismo y que inició de inmediato procedimientos de verificación junto con la Defensa Civil Nacional, Anatel y otras instituciones involucradas en la operación del sistema. “Hasta el momento, no existe registro de ningún evento que justifique la emisión de una alerta extrema relacionada con el contenido reportado”, afirmó el organismo.

“El incidente evidencia los riesgos asociados a la protección de sistemas gubernamentales responsables de servicios esenciales. Los incidentes cibernéticos en plataformas de infraestructura crítica exponen vulnerabilidades que trascienden la esfera tecnológica, evidenciando fallas en políticas y procedimientos de seguridad. El uso de credenciales supuestamente filtradas refuerza la urgencia de prácticas de gobernanza, como la aplicación del principio de privilegio mínimo, la obligatoriedad de la autenticación multifactor (MFA) y la rotación periódica de contraseñas. Para sistemas de alto impacto social, resulta indispensable la implementación del principio de doble control (Four-Eyes Principle). Esta capa de validación mitiga el riesgo de acciones aisladas, ya sean maliciosas o accidentales, evitando que falsas alertas generen pánico y desinformación y, sobre todo, preservando la confianza de la población en los mecanismos legítimos de protección del Estado”, concluye Jonathan Ramos de ESET.

El resultado de la investigación deberá esclarecer si efectivamente hubo una intrusión en los sistemas de la Defensa Civil o si el incidente fue provocado por el uso indebido de credenciales válidas obtenidas en filtraciones anteriores.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/.

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imágenes referenciales suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada Alertas automáticas en Brasil con falsas llamadas de “emergencia extrema” alarmaron a la población apareció primero en Bitfinance.

ESET, compañía líder en detección proactiva de amenazas, presenta el ESET Threat Report su informe de amenazas sobre el primer semestre de 2026, que resume las tendencias en el panorama de amenazas observadas según la telemetría de ESET, así como las perspectivas de especialistas en detección e investigación de amenazas de la empresa (desde diciembre de 2025 hasta mayo de 2026). En el mismo revelan como los atacantes continúan mejorando la eficiencia y escalabilidad de sus operaciones, ya que, en lugar de depender de métodos y herramientas completamente nuevos, están adaptando rápidamente técnicas consolidadas a nuevas plataformas, tecnologías y comportamientos de los usuarios.

Puntos destacados del informe

• ClickFix -una técnica de ingeniería social que aprovecha mensajes de error falsos- se ha expandido a páginas de ayuda con temática de IA, extensiones de navegador y escenarios de autenticación en la nube.
• El phishing con códigos QR -también conocido como «quishing»- ha alcanzado niveles récord en la telemetría de ESET.
• ESET analizó casi 900 000 habilidades de IA -pequeños componentes funcionales utilizados por agentes de IA- e identificó decenas de miles de instancias sospechosas y miles de instancias maliciosas. La IA también está comenzando a aparecer dentro del malware.
• El ransomware no mostró signos de desaceleración, con su uso continuo de «EDR killers» -herramientas diseñadas para desactivar el software de seguridad durante los ataques-.

La inteligencia artificial está desempeñando un papel cada vez más importante. Durante el primer semestre de 2026, ESET analizó cerca de 900.000 AI skills -pequeños componentes funcionales utilizados por agentes de IA- e identificó 25.000 de instancias sospechosas y más de 3.000 instancias directamente maliciosas. La cantidad de AI skills dentro de este nuevo ecosistema está creciendo, ampliando la superficie de ataque.

La IA también está comenzando a aparecer dentro del propio malware. Poco después de la aparición del primer ransomware impulsado por IA en 2025, el equipo de investigación de ESET identificó PromptSpy, el primer malware para Android conocido que utiliza IA generativa en su flujo de ejecución. Este malware aprovecha la IA -específicamente Gemini de Google- para interpretar elementos de la interfaz de usuario y adaptarse a distintos dispositivos y entornos sin depender de comportamientos codificados de forma rígida (hardcoded).

«En lugar de recurrir a métodos y herramientas completamente nuevos, los atacantes están adaptando rápidamente técnicas ya establecidas a nuevas plataformas, tecnologías y comportamientos de los usuarios. El número de habilidades de IA dentro de este nuevo ecosistema está creciendo rápidamente en este mismo momento, lo que amplía aún más la superficie de ataque», afirma Jiří Kropáč, director de los Laboratorios de Prevención de Amenazas de ESET. «Por otro lado, PromptSpy ilustra el potencial de una mayor flexibilidad en las amenazas futuras, aunque es probable que las medidas de protección contra el abuso incluidas en los modelos de lenguaje grande (LLM) estén frenando su adopción», explica Kropáč.

Las habilidades de IA son pequeños complementos o conjuntos de instrucciones que indican a un agente de IA cómo realizar una tarea específica, incluyendo qué servicios o herramientas utilizar y a qué datos acceder. El informe publicado aborda detalles sobre habilidades de IA maliciosas que utilizan herramientas de piratería de terceros y una habilidad sospechosa que se auto-modifica, diseñada para crear un mecanismo de persistencia (archivo JSON) y una herramienta para la auto-modificación (código Python). Esto puede dar lugar a un comportamiento impredecible del agente o a su uso indebido por parte de un atacante. Y, por último, existen habilidades benignas pero problemáticas, como las que se comercializan como escáneres de seguridad, las cuales crean una falsa sensación de seguridad, pero solo implementan técnicas básicas de escaneo -como las herramientas antivirus de la década de 1990- o simplemente consultan la reputación de hash, URL y direcciones IP en VirusTotal.

Habilidades únicas de IA analizadas por los sistemas de ESET (por día, promedio de siete)

Mientras tanto, ClickFix -una técnica de ingeniería social que aprovecha mensajes de error falsos- se ha expandido más allá de las solicitudes falsas de CAPTCHA para abarcar páginas de ayuda relacionadas con la IA, extensiones de navegador y escenarios de autenticación en la nube. AI-fix muestra cómo los atacantes se aprovechan de la confianza en la IA generativa, incorporando cadenas de compromiso de ClickFix en contenido de resolución de problemas generado por IA para issues inexistentes en páginas que abusan de los dominios de gigantes de la IA. ConsentFix destaca una evolución hacia el robo de tokens, combinando la interacción al estilo ClickFix con el abuso de la autorización OAuth para secuestrar cuentas en la nube sin necesidad de robar credenciales, a menudo eludiendo el doble factor de autenticación (MFA) y basándose por completo en flujos de trabajo de inicio de sesión legítimos. Las detecciones de ESET de este vector se duplicaron con creces entre el segundo semestre de 2025 y el primer semestre de 2026, lo que indica una actividad sostenida y una adaptación constante.

Las campañas de phishing también están evolucionando en respuesta al comportamiento de los usuarios. El phishing mediante códigos QR -también conocido como «quishing»- ha alcanzado niveles récord en la telemetría de ESET, con atacantes que incrustan enlaces maliciosos en códigos QR para eludir la inspección y desviar la interacción del usuario hacia dispositivos móviles, al tiempo que se aprovechan de la confianza implícita que muchas personas depositan en los códigos de barras con patrones cuadrados. Aproximadamente el 11 % de todos los correos electrónicos de phishing detectados en el primer semestre de 2026 utilizaban códigos QR, y las amenazas de phishing con códigos QR fueron más frecuentes en EE. UU. (19 % de las detecciones), España (17 %) y México (6 %).

Por último, la actividad del ransomware no mostró signos de desaceleración, con el uso continuo de «EDR killers» -herramientas diseñadas para desactivar el software de seguridad durante los ataques-. El equipo de investigación de ESET ha documentado más de 100 «EDR killers» diferentes en circulación, y aparecen nuevas variantes con regularidad. El número de ataques de ransomware siguió creciendo en el primer semestre de 2026, pero el número de víctimas dispuestas a pagar alcanzó mínimos históricos. Tres informes recientes de la industria confirmaron esta tendencia a la baja, indicando que entre el 14 % y el 28 % de las víctimas pagaron el rescate.

Estos datos pueden ser ampliados en: https://www.welivesecurity.com/es/informes/eset-threat-report-informe-de-amenazas-primer-semestre-2026/

ESET invita profundizar sobre seguridad informática visitando en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

 ¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada ESET lanza su informe sobre ciberamenazas del primer semestre de 2026: La IA aumentó la eficiencia de los atacantes apareció primero en Bitfinance.

Puede sonar exagerado pero gran parte de nuestra vida pasa por el teléfono celular: fotos, mails, homebanking, redes sociales, trabajo, documentos sensibles, conversaciones. Es por eso que ESET, compañía líder en detección proactiva de amenazas, comparte los pasos a seguir para hacer un chequeo rápido de seguridad en el teléfono. Algo de enorme importancia para todos los usuarios.

«En10 minutos y con acciones simples, puedes detectar riesgos, cerrar accesos innecesarios y evitar problemas antes de que ocurran. Y así, reducir muchísimo el riesgo de que toda tu vida digital quede vulnerable», explica Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

Minuto 1–2: Actualizar – El primer paso es realizar las actualizaciones disponibles, tanto del sistema operativo como de las aplicaciones que se utilizan. Es clave tener instalada la última versión disponible porque los cibercriminales saben cómo explotar fallas antiguas o brechas para efectuar sus ataques.

Minuto 3: Bloquear – Activar el bloqueo del dispositivo con PIN, patrón o datos biométricos. Idealmente, evitar utilizar patrones comunes o fechas de nacimiento, y configurar para que la pantalla se bloquee automáticamente en el menor tiempo posible. El acceso físico sigue siendo una de las formas más simples de comprometer un dispositivo, ya que un teléfono celular sin bloqueo permite que cualquiera pueda acceder a apps, correos, redes.

Minuto 4: Borrar – Repasar el listado de aplicaciones instaladas y eliminar aquellas que ya no se usen y también, las que no se reconozcan. Si se reduce la cantidad de apps, también se achican las puertas de entrada para los cibercriminales.

Minuto 5: Delimitar – Otro punto importante respecto de las apps es controlar los permisos que solicitan. Por ejemplo, ¿una linterna realmente necesita acceso a los contactos? Esto puede verificarse desde el Menú “Configuración”, luego ingresar a “Privacidad” y desde “Permisos” delimitar los que se consideren innecesarios o sospechosos, porque, según ESET, el peligro es claro: el micrófono puede escuchar ambiente, la cámara puede grabar sin aviso y la ubicación puede realizar un seguimiento constante.

Minuto 6: Reducir – Disminuir la superficie de ataque, apagando el bluetooth si no se lo utiliza y eliminarlas redes Wi‑Fi públicas guardadas. Ya que tanto las redes Wi-Fi públicas como el bluetooth activo pueden ser utilizados por los cibercriminales para interceptar información o intentar conexiones no autorizadas.

Minuto 7: Activar – Activar el doble factor de autenticación (también conocido como 2FA) en todas las cuentas que sea posible: mail, WhatsApp, Instagram, Facebook, Google, Apple ID, etc. Ya que evita por ejemplo que los actores maliciosos secuestren la cuenta, roben las redes y contactos, y accedan a los servicios bancarios.

Minuto 8-9: Resguardar – Es aconsejable chequear si se tienen copias de seguridad activas (en Google Drive o iCloud), confirmar cuándo fue la última copia, y activar los backups automáticos si no están configurados de fotos, contactos, archivos y datos del sistema. No todos los incidentes de seguridad se pueden evitar, el backup es el que permitirá recuperar la información y si no se cuenta con una copia reciente, el impacto puede ser más profundo.

Minuto 10: Potenciar – Instalar una solución de seguridad confiable, que brinde protección contra sitios de phishing y apps maliciosas, y detecte malware en tiempo real. No todas las amenazas son visibles: de hecho, como usuarios muchas veces no se detectan enlaces maliciosos, apps peligrosas o comportamientos sospechosos a tiempo, y una solución de seguridad agrega un monitoreo constante, reduciendo el margen del error humano. Las soluciones de ESET, por ejemplo, incluyen protección para operaciones bancarias o pagos online, bloqueo de aplicaciones sensibles y herramientas antirrobo para ubicar o bloquear el equipo en caso de pérdida o robo.

“La ciberseguridad no se trata de soluciones mágicas, sino de pequeños hábitos que pueden hacer una gran diferencia. Así, este chequeo de seguridad de 10 minutos representa un paso adelante hacia un dispositivo mejor protegido. Dado que la mayor cantidad de los incidentes digitales ocurren por pequeños descuidos o desatenciones (instalar una app no oficial, no actualizar sistemas, una contraseña débil), un buen objetivo puede ser convertir este check rápido y conciso en un hábito cotidiano. Y así, disfrutar la vida digital de una manera más segura.”, concluye Micucci de ESET.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información suministrada por ESET y Comstat Rowland

Fuente de imagen referencial: Rodion Kutsaiev en Unsplash

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram 

La entrada Cómo hacer un chequeo rápido de seguridad en tu celular en 10 minutos apareció primero en Bitfinance.

Los eventos de interés masivo se han consolidado como escenario predilecto para el despliegue de la delincuencia informática global. Frente a la llegada y desarrollo del Mundial 2026 de fútbol, la compañía de seguridad informática ESET Venezuela organizó un encuentro digital especializado para analizar las principales amenazas digitales que acechan a los aficionados.

Durante la sesión, los expertos compartieron y explicaron que el entusiasmo colectivo así como la urgencia por conseguir entradas o promociones exclusivas suelen nublar el juicio de los usuarios. Este factor psicológico es aprovechado por los atacantes para ejecutar estafas financieras y robos de identidad a gran escala.

Fraudes más comunes en el fútbol interactivo

En la disertación técnica se detalló que las modalidades de fraude más recurrentes operan a través de:

• Clonación de páginas web dedicadas a la venta de boletos.
• Ofertas engañosas de paquetes turísticos y hospedajes.

Asimismo, los analistas de ESET examinaron para los participantes cómo los ciberdelincuentes instrumentalizan las redes sociales, aplicaciones de mensajería instantánea y portales web falsos. Mediante técnicas avanzadas de ingeniería social, los atacantes suplantan la identidad de patrocinadores oficiales para inducir a las víctimas a descargar aplicaciones maliciosas, comprometiendo sus dispositivos móviles y exponiendo sus datos bancarios.

Claves de prevención digital para la temporada mundialista

Para mitigar este panorama de vulnerabilidad, el equipo de profesionales de ESET Venezuela compartió recomendaciones prácticas orientadas a mantener una navegación segura en el transcurso en el evento global:

1. Verificar la autenticidad de todos los enlaces recibidos.
2. Evitar el ingreso de credenciales o datos financieros en plataformas no oficiales.
3. Desconfiar de sorteos o premios de procedencia dudosa.

De este modo, la empresa reafirmó la necesidad de adoptar una postura de prevención digital para disfrutar plenamente de la máxima cita del balompié sin poner en riesgo los activos tecnológicos, personales ni corporativos.

Para estar más informados en cuanto a seguridad informática, visite el sitio web de ESET: https://www.eset.com/ve/. Así como sus redes sociales: Instagram (@esetla) y Facebook: (ESET).

Con información e imagen referencial cortesía de ESET y Comstat Rowland Comunicaciones Estratégicas

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada Expertos analizaron ciberestafas con relación al Mundial 2026: Cuidado con un autogol digital apareció primero en Bitfinance.