Periodistas Unidos. Ciudad de México a 10 de septiembre de 2026.- Con casi el 90% de las brechas de ciberseguridad iniciadas a través de correos de phishing o suplantación de identidad, el correo electrónico se consolida como la puerta de entrada más crítica para la delincuencia digital. Frente a este escenario, Ignia Cloud, proveedor mexicano de infraestructura de nube de alto rendimiento, anunció el fortalecimiento de su oferta de ciberseguridad mediante la implementación guiada del protocolo DMARC (Domain-based Message Authentication, Reporting, and Conformance).

El uso no autorizado de dominios corporativos alimenta esquemas como el Compromiso del Correo Electrónico Corporativo (BEC, por sus siglas en inglés), modalidad de fraude que acumula pérdidas mundiales por más de $50,000 millones de dólares, comprometiendo la liquidez financiera y el prestigio de marcas en el mercado nacional e internacional.

Para mitigar esta vulnerabilidad, Ignia Cloud concretó una alianza estratégica con la firma especializada Sendmarc. Esta integración ofrece a los equipos de Tecnologías de la Información (TI) visibilidad analítica en tiempo real para monitorear, validar y mitigar tráfico malicioso emitido a nombre de sus compañías.

«La suplantación de identidad por correo no es un problema puramente técnico, es un riesgo directo para la reputación y la operación financiera de cualquier organización. En Ignia Cloud buscamos que las empresas tomen el control total de su identidad digital; implementar DMARC con una política estricta permite cerrar la puerta a los ataques de spoofing antes de que impacten a sus clientes o aliados comerciales», señaló Esteban Rey, CEO de Ignia Cloud.

Protección proactiva: de la detección al bloqueo automático

La arquitectura de defensa desplegada por la consultora en ciberseguridad permite a las organizaciones transitar de un esquema reactivo a uno de blindaje preventivo sostenido en tres pilares operacionales:

• Auditoría y visibilidad de tráfico: Mapeo continuo de servidores y servicios de terceros que envían mensajes usando el dominio de la marca, identificando vectores no autorizados en la cadena de comunicación.

• Mitigación de origen (p=reject): Configuración técnica de registros SPF y DKIM bajo directivas DMARC en nivel estricto de rechazo, impidiendo la emisión de correos apócrifos bajo el nombre exacto de la empresa.

• Optimización de entregabilidad: Alineación con las regulaciones de seguridad exigidas por los principales proveedores mundiales de correo, previniendo que la correspondencia comercial legítima sea desviada a carpetas de correo no deseado.

Con este acompañamiento especializado, la compañía busca dotar a las empresas de herramientas operativas para proteger su activo intangible más valioso: la confianza de sus clientes y la continuidad de sus negocios.

La entrada Ignia Cloud frena el phishing corporativo y blinda dominios empresariales en México de la mano de Sendmarc se publicó primero en Periodistas Unidos.

Por Jorge López, Vicepresidente de Tanium para Latinoamérica

La creciente adopción de la Inteligencia Artificial está transformando profundamente la forma en que las empresas operan, toman decisiones e innovan. Sin embargo, esta transformación no se limita a la defensa. Los ciberdelincuentes también han comenzado a utilizar la IA para aumentar la escala, la velocidad y la sofisticación de los ciberataques, lo que genera un escenario donde el tiempo entre el descubrimiento de una vulnerabilidad y su explotación se reduce continuamente, mientras que las organizaciones siguen respondiendo con procesos lentos, entornos fragmentados y poca visibilidad de sus activos.

Esta asimetría representa uno de los mayores desafíos de la ciberseguridad actual. Durante años, las empresas centraron sus esfuerzos en prevenir los ataques. Ahora, el desafío es diferente: responder con la misma rapidez con la que se producen.

La Inteligencia Artificial permite a los ciberdelincuentes automatizar campañas de phishing, crear mensajes altamente personalizados, desarrollar código malicioso con mayor rapidez y llevar a cabo ataques masivos de credenciales en cuestión de minutos. En muchos casos, el atacante ni siquiera necesita desarrollar técnicas sin precedentes; simplemente necesita explotar configuraciones inadecuadas, accesos comprometidos o equipos que permanecen sin actualizar durante meses.

Incidentes recientes que involucran a organizaciones de atención médica en Estados Unidos demuestran esta realidad a la perfección. No se trataba necesariamente de ataques más sofisticados; de hecho, eran ataques más rápidos y automatizados, capaces de explotar pequeñas vulnerabilidades antes de que los equipos de seguridad tuvieran tiempo de reaccionar.

Este nuevo escenario exige un cambio significativo de mentalidad. Durante mucho tiempo, el mercado debatió cómo utilizar la IA para reforzar la seguridad. Hoy, quizás la pregunta más relevante sea: ¿conoce la empresa su entorno lo suficientemente bien como para permitir que cualquier tecnología, incluida la Inteligencia Artificial, tome las decisiones correctas?

Ninguna IA puede proteger una infraestructura desconocida. La base sigue siendo la misma, aunque muchas organizaciones insisten en tratarla como un problema secundario. Saber exactamente qué dispositivos existen en la red, qué versiones de software están instaladas, qué vulnerabilidades existen, quién tiene acceso privilegiado y qué identidades están expuestas sigue siendo el punto de partida de cualquier estrategia de seguridad moderna.

Precisamente por eso, la visibilidad de los activos ha adquirido un papel aún más estratégico. Mientras que una organización tarda días en descubrir que un dispositivo es vulnerable, un atacante, ahora con el apoyo de la Inteligencia Artificial, puede explotarlo en tan solo unas horas.

Otro aspecto fundamental es la gestión de identidades. Si bien el mercado suele asociar los ataques sofisticados con malware avanzado o vulnerabilidades sin precedentes, la realidad demuestra que la mayoría de las intrusiones comienzan por una vía bien conocida: credenciales comprometidas.

El uso de contraseñas reutilizadas, el acceso privilegiado excesivo, la autenticación débil y las cuentas olvidadas siguen siendo algunos de los principales vectores utilizados por los ciberdelincuentes. La diferencia radica en que, gracias a la Inteligencia Artificial, el proceso de identificación de estas oportunidades se ha vuelto mucho más eficiente.

Las herramientas automatizadas pueden analizar grandes volúmenes de información filtrada, identificar patrones de comportamiento, probar credenciales a gran escala y adaptar los ataques prácticamente en tiempo real. Esto reduce drásticamente el esfuerzo necesario para comprometer una organización.

En este contexto, la autenticación multifactor deja de ser una buena práctica para convertirse en un requisito mínimo. Del mismo modo, los modelos de Confianza Cero (Zero Trust), el control estricto de privilegios y la monitorización continua de identidades se convierten en elementos esenciales de la estrategia de defensa. Para mí, el cambio principal radica en la velocidad operativa. Históricamente, muchas empresas estructuraban sus programas de seguridad con ciclos de actualización semanales o mensuales. Los inventarios se revisaban periódicamente, las vulnerabilidades se corregían según cronogramas internos y las decisiones dependían de procesos excesivamente manuales.

Este modelo deja de tener sentido cuando el atacante opera de forma continua. Si la Inteligencia Artificial reduce el tiempo necesario para identificar vulnerabilidades e iniciar ataques, la respuesta de la organización también debe ser en tiempo real. Esto requiere plataformas capaces de proporcionar datos precisos, actualizados continuamente e integrados en todos los puntos finales, identidades, infraestructura y operaciones.

La velocidad ya no es solo un atributo tecnológico, sino una ventaja competitiva.

Para las empresas mexicanas, esta transformación representa una importante oportunidad de maduración. La acelerada adopción de la Inteligencia Artificial tiende a incrementar las inversiones en innovación, productividad y automatización. Sin embargo, estos beneficios sólo serán sostenibles si van acompañados de inversiones equivalentes en ciberseguridad.

Cada nuevo agente de IA, cada nueva integración entre sistemas y cada nueva aplicación basada en datos también amplía la superficie de ataque de la organización. Esto significa que la seguridad ya no puede considerarse una etapa posterior de la transformación digital, sino que debe formar parte de la arquitectura desde el principio.

En los próximos años, veremos a las empresas invertir menos en soluciones aisladas y más en plataformas capaces de ofrecer visibilidad unificada, gestión de activos en tiempo real, automatización operativa y capacidad de respuesta rápida. La Inteligencia Artificial sin duda formará parte de este proceso, pero su eficacia dependerá directamente de la calidad de la información disponible y de la capacidad de la organización para actuar de inmediato ante cualquier riesgo identificado.

El futuro de la ciberseguridad no se definirá únicamente por quién posea la mejor Inteligencia Artificial. Todo dependerá de quién logre transformar información fiable en decisiones rápidas y automatizadas que se ejecuten antes de que el atacante llegue.

Esa es la verdadera carrera que se libra ahora mismo. Y en ella, la velocidad sin visibilidad no es más que una ilusión.

La entrada ¿Están las empresas preparadas para responder con la misma rapidez? se publicó primero en Periodistas Unidos.

Periodistas Unidos. Ciudad de México a 10 de julio de 2026.- El torneo global de futbol no solo es la edición más grande en la historia de ese reconocido deporte; también representa uno de los mayores desafíos de ciberseguridad jamás enfrentados por un evento deportivo global.

Con 48 selecciones nacionales, 104 partidos y 16 ciudades sede distribuidas entre México, Estados Unidos y Canadá, este evento dependerá de una infraestructura tecnológica altamente conectada que integra sistemas de venta de boletos, plataformas de streaming, redes de telecomunicaciones, aeropuertos, hoteles, aplicaciones móviles, servicios financieros y miles de proveedores que intercambian información en tiempo real.

«Este torneo es un claro ejemplo de cómo la transformación digital incrementa tanto las oportunidades como los riesgos. Hoy las organizaciones operan con múltiples nubes, aplicaciones, proveedores y millones de datos en movimiento. En este contexto, la pregunta ya no es únicamente cómo evitar un ataque, sino qué tan rápido puede recuperarse una empresa cuando ese ataque ocurre», señaló Bruno Lobo, General Manager para Latinoamérica de Commvault.

 Un escenario de alta exposición

Durante los Juegos Olímpicos de Tokio, los organizadores reportaron más de 450 millones de eventos de ciberseguridad dirigidos contra la infraestructura tecnológica del evento. Para los Juegos Olímpicos de París 2024, la Agencia Nacional para la Seguridad de los Sistemas de Información de Francia (ANSSI) reforzó sus capacidades de defensa ante el incremento esperado de ataques, mientras que organismos como el National Cyber Security Centre (NCSC) del Reino Unido alertaron sobre el aumento de campañas de phishing, robo de credenciales y fraudes digitales vinculados con competencias deportivas internacionales.

«Donde se concentra la atención del mundo, también aumenta el interés de los ciberdelincuentes. Este evento demuestra que cualquier organización con operaciones distribuidas enfrenta hoy desafíos similares», agregó Lobo.

La Inteligencia Artificial acelera el riesgo

 La rápida evolución de la Inteligencia Artificial está modificando el panorama de amenazas.

Los modelos avanzados de IA permiten descubrir vulnerabilidades de software en mucho menos tiempo, reduciendo también la ventana disponible para corregirlas antes de que sean explotadas por actores maliciosos.

El impacto económico ya es significativo. De acuerdo con el Cost of a Data Breach Report 2025 de IBM, el costo promedio global de una brecha de seguridad asciende a 4.44 millones de dólares. Al mismo tiempo, el Foro Económico Mundial estima que el número promedio de ataques cibernéticos semanales por organización prácticamente se duplicó en cuatro años, al pasar de 818 incidentes en 2021 a cerca de 2,000 en 2025.

Este panorama obliga a las organizaciones a replantear su estrategia de ciberseguridad.

«La prevención sigue siendo indispensable, pero ya no es suficiente. Las empresas necesitan garantizar que podrán recuperar rápidamente sus operaciones, proteger la integridad de su información y mantener la continuidad del negocio incluso después de un incidente», explicó Bruno Lobo.

De los respaldos a la resiliencia empresarial

Para Commvault, la conversación dejó de centrarse únicamente en la protección de datos.

Los ataques de ransomware actuales buscan comprometer primero los sistemas de recuperación, permaneciendo ocultos durante días o incluso semanas antes de cifrar la información crítica de una organización.

Ante esta evolución, cada vez más empresas incorporan Data Clean Rooms (DCRs): entornos aislados donde es posible restaurar, analizar y validar la información antes de devolverla a producción, reduciendo el riesgo de reintroducir malware o datos comprometidos.

«El objetivo ya no consiste únicamente en recuperar información. Lo realmente importante es recuperar datos íntegros y confiables que permitan restablecer la operación con seguridad», comentó Lobo.

La resiliencia, una prioridad para la alta dirección

 Para Commvault, la infraestructura tecnológica que sostiene el torneo global representa una analogía de lo que ocurre actualmente en miles de organizaciones alrededor del mundo.

La digitalización, el uso de servicios en la nube y la incorporación de Inteligencia Artificial han incrementado la complejidad de los entornos empresariales, haciendo que la resiliencia digital deje de ser una responsabilidad exclusiva del área de TI para convertirse en una prioridad estratégica del negocio.

«La ventaja competitiva ya no dependerá únicamente de evitar incidentes, sino de la capacidad para recuperarse rápidamente, minimizar el impacto operativo y preservar la confianza de clientes, socios e inversionistas. Esa será una de las principales lecciones que deja el torneo para las organizaciones», concluyó Bruno Lobo.

La entrada El torneo global de futbol evidencia un cambio en la estrategia global de ciberseguridad: Commvault se publicó primero en Periodistas Unidos.

Periodistas Unidos. Ciudad de México a 7 de julio de 2026.- Proteger sistemas, redes y datos frente a accesos no autorizados, ataques, robos o interrupciones, significa hoy prácticamente salvaguardar la vida misma de empresas e instituciones públicas y privadas de todos los tamaños. Tan sólo en Latinoamérica durante 2025 se detectaron 843.3 mil millones de intentos de ciberataques y de acuerdo a la ONU más del 68% de las personas en el mundo están expuestas a delitos cibernéticos. México por su parte, figura entre los países más afectados, registrando durante 2025 más de 58.1 billones de ciberataques, ubicándose como uno de los tres con mayor actividad cibercriminal en la región junto con Brasil y Colombia, según cifras de organismos internacionales.

México ha sido blanco de ciberataques de alto perfil, como el hackeo a la Lotería Nacional, Pemex y la Comisión Nacional de Seguros y Finanzas. Estos incidentes revelan la vulnerabilidad de entidades críticas y la urgencia de fortalecer la ciberseguridad nacional. Uno de los más emblemáticos y preocupantes fue el ataque sufrido a Pemex en 2019, donde un grupo de piratas informáticos hackeó las computadoras de la empresa pública y exigió casi 5 millones de dólares para devolver la información. Otro ataque fue perpetrado contra la Comisión Nacional de Seguros y Finanzas en 2010, donde hurtaron más de 10GB de información confidencial.

En este contexto, FlashStart, empresa europea especializada en soluciones para proteger la navegación por Internet y presente en miles de empresas, escuelas e instituciones públicas en 161 países, creó en 2025 el filtro más rápido del mundo para navegación segura y protegida contra malware y contenido no deseado, según DNSperf, un benchmark independiente e internacional. En el caso de FlashStart, la velocidad de llamada directa a cada servidor DNS se sitúa en 13,78 milisegundos, un valor casi dos milisegundos más rápido y eficaz que otros proveedores globales de ciberseguridad, un elemento crucial para la detección oportuna de amenazas.

Es así como la empresa italiana fundada por su CEO, Francesco Collini, cuya solución es utilizada a diario por más de 32 millones de usuarios, anuncia el lanzamiento de su nueva plataforma FlashStart 2026, siendo renovada totalmente en su panel de control, API y microservicios, estando completamente disponible para socios de telecomunicaciones, proveedores de servicios gestionados, integradores de sistemas, empresas y administración pública, muchos de los cuales ya están aprovechando ventajas en términos de rendimiento y usabilidad.

Para el desarrollo de FlashStart 2026 se siguió un modelo Agile, en donde fue determinante la participación global de 150 clientes y socios consolidados de todo el mundo, en donde no se limitaron a desempeñar el papel de probadores beta, sino que contribuyeron activamente a la evolución de la plataforma aportando comentarios, observaciones y propuestas operativas. Este proceso colaborativo permitió al equipo de desarrollo de FlashStart intervenir de forma específica en el código del servicio de aplicaciones, con el objetivo de crear un backend más potente y escalable así como una interfaz intuitiva y enriquecida con una mayor cantidad de información.

Entre las principales novedades de FlashStart 2026 destaca la gestión centralizada de políticas, un panel de control más completo, informes más detallados sobre el tráfico DNS, una gestión más precisa de las listas blancas y negras, un mayor número de categorías de ataques para identificar su tipo con mayor precisión y la introducción de una búsqueda segura preconfigurada para los motores de búsqueda.

Además, quienes gestionan la seguridad por cuenta propia o dentro de las organizaciones pueden contar con registros de navegación que abarcan un periodo de tiempo más amplio y que se pueden consultar desde cualquier lugar, con una configuración más sencilla de perfiles, roles y permisos, con soporte para múltiples sedes y clientes, con un mayor número de notificaciones y alertas de seguridad, y con la compatibilidad total con un número aún mayor de routers y firewalls.

El backend de la solución de ciberseguridad en la nube de FlashStart también se beneficia de la introducción de algoritmos de IA específicos para hacer que la plataforma sea más rápida y automatizada pero sobre todo más proactiva, con indicaciones y sugerencias sobre las optimizaciones que deben realizarse en función de los cambios en el escenario y las actividades de ataque.

“En una época en la que la mayoría de las brechas de seguridad en las redes corporativas se producen a causa de alguna acción imprudente de un empleado — afirma Francesco Collini, CEO y fundador de FlashStart — y donde las noticias recientes ponen de manifiesto todas las deficiencias de los servicios de protección de la navegación que ofrecen los proveedores y operadores de red, una solución en la nube para la defensa de nivel profesional como FlashStart 2026 representa la solución más eficiente de protección avanzada de última generación: rápida y fiable para empresas de todos los tamaños en el mundo”.

Cabe destacar el compromiso de la empresa italiana por garantizar la total soberanía de los datos de navegación de los usuarios gracias al uso de servidores de almacenamiento locales y dedicados en Europa, América, Asia y África, con el fin de proteger la independencia de las empresas y los socios de los continentes en los que se encuentran.

¿Cómo protege la IA contra las amenazas cibernéticas?

La inteligencia artificial aplicada a la ciberseguridad utiliza algoritmos avanzados y redes neuronales para analizar grandes volúmenes de datos, aprender de patrones de comportamiento y tomar decisiones autónomas. En el campo de la seguridad informática, esto permite la actualización automática y continua de las listas negras de filtrado DNS, una capacidad esencial en un ecosistema digital en constante expansión con millones de sitios web y nuevos dominios creados cada día. A través de IA, FlashStart 2026 es capaz de analizar y clasificar con precisión 200 categorías de contenido web en 24 idiomas, lo que permite identificar rápidamente amenazas y dominios maliciosos, garantizando una protección constante y actualizada.

¿Por qué protegerse del malware?

El malware supone una amenaza cada vez mayor para empresas no sólo públicas sino privadas. Cada día, el ransomware, el phishing y los virus comprometen la seguridad de millones de dispositivos. Según las últimas estadísticas, el 90% de las empresas son vulnerables a un ciberataque, y los pagos por ransomware alcanzaron tan solo en 2023 los 20 mil millones de dólares a nivel global.

Con una carga de trabajo media de más de 35 mil millones de solicitudes web al día gracias a la coordinación con la red Anycast, FlashStart 2026 protege la navegación de 32 millones de usuarios y verifica 200 mil sitios web nuevos cada día. Además, la plataforma se integra de forma nativa con cualquier router, firewall y tipo de terminal, desde Windows hasta Android, pasando por la integración con Active Directory de Microsoft y agilizando las tareas de personalización de los administradores de sistemas.

“Con FlashStart 2026 ponemos a disposición de empresas, socios y administraciones públicas una plataforma de ciberseguridad en la nube sencilla, versátil y de nivel profesional, diseñada para responder a las necesidades de organizaciones que operan en diferentes mercados y que buscan herramientas eficaces, escalables y fácilmente integrables”, concluye Collini.

La entrada FlashStart 2026: la respuesta europea de ciberseguridad en la nube se publicó primero en Periodistas Unidos.

Periodistas Unidos. Ciudad de México a 12 de junio de 2026.- La justa mundialista de futbol moviliza a millones de aficionados que utilizan boletos digitales, aplicaciones móviles, códigos QR y redes Wi-Fi públicas para mantenerse conectados. Sin embargo, este entorno hiperconectado también representa una oportunidad para los ciberdelincuentes, que aprovechan la alta concentración de usuarios, las transacciones constantes y la emoción propia del evento para lanzar ataques y fraudes digitales.

«La hiperconectividad que acompaña a los grandes eventos internacionales está ampliando la superficie de ataque digital. Cada smartphone se convierte simultáneamente en billetera, entrada al estadio, centro de comunicaciones, plataforma de entretenimiento y repositorio de información personal. En consecuencia, proteger los datos ya no es únicamente una responsabilidad corporativa: se ha convertido en un desafío individual», explica el maestro Raúl H. Nagore, Líder de la carrera de Ingeniería en Ciberseguridad de la Universidad Amerike Puebla.

Entre las amenazas más frecuentes destacan las redes Wi-Fi falsas o ataques conocidos como «Evil Twin», mediante los cuales los delincuentes crean conexiones que imitan a las oficiales para capturar contraseñas, datos bancarios e información personal. Aeropuertos, hoteles, restaurantes y estadios son algunos de los espacios donde este tipo de prácticas suelen detectarse con mayor frecuencia.

A ello se suma el crecimiento de los fraudes mediante códigos QR, utilizados actualmente para accesos, promociones y pagos. Los especialistas advierten que estos códigos pueden dirigir a sitios falsos que replican plataformas oficiales, facilitando el robo de credenciales o la instalación de malware en los dispositivos.

Otra amenaza en ascenso es el phishing temático. Boletos exclusivos, promociones de patrocinadores, paquetes de viaje, concursos o transmisiones gratuitas son algunos de los señuelos más utilizados para engañar a los aficionados y obtener información financiera o acceso a sus cuentas.

«A pesar de los avances en seguridad digital, realizar operaciones bancarias o compras en línea desde una red Wi-Fi pública continúa siendo una de las prácticas de mayor riesgo. La combinación de redes inseguras, dispositivos desprotegidos y usuarios distraídos crea condiciones favorables para ataques de interceptación de tráfico, robo de sesiones y fraude financiero», señala Nagore.

Aunque herramientas como las VPN ayudan a cifrar la información y reducir riesgos en redes públicas, los expertos recuerdan que no son una solución definitiva. La principal defensa sigue siendo la verificación constante antes de conectarse a una red, escanear un código QR, descargar una aplicación o realizar una transacción.

«La mayoría de los fraudes exitosos no requieren vulnerar sistemas complejos. Basta con generar confianza, crear una sensación de urgencia o aprovechar la emoción de un evento de gran magnitud para que las víctimas entreguen información de manera voluntaria», concluye el especialista.

En un evento donde la conectividad forma parte esencial de la experiencia, la recomendación es clara: verificar antes de confiar. Porque en el torneo, la seguridad digital también será parte del juego.

Si crees que tus datos fueron comprometidos haz lo siguiente:

1.      Desconéctate inmediatamente de la red Lo primero:  Apaga el Wi-Fi,  desactiva Bluetooth y evita seguir navegando Esto ayuda a detener la posible fuga de datos o la conexión del atacante.

2.   Cambia tus contraseñas (de inmediato) Empieza por: correo electrónico y banca.

3.   Redes sociales y cuentas importantes: Cambia tus contraseñas, esto también aplica a cualquier otra cuenta donde uses la misma contraseña y activa la autentificación de dos pasos. Esto es clave porque los atacantes suelen reutilizar credenciales.

4.   Vigila tus cuentas financieras:  Revisa movimientos bancarios, cargos en tarjetas, transacciones sospechosas  y si ves algo raro, bloquea tu tarjeta y contacta a tu banco inmediatamente, ya que los datos financieros suelen ser el principal objetivo.

5.   Cierra tus sesiones y elimina la red Wi-Fi sospechosa de tu dispositivo para evitar reconexión automática: borra la red de tu lista de redes guardadas Así no te volverás a conectar sin querer.

La entrada La otra cara del Mundial: ciberseguridad en un entorno hiperconectado se publicó primero en Periodistas Unidos.

Periodistas Unidos a 16 de mayo de 2026.- En el ecosistema del cibercrimen actual, el ataque más peligroso no es el que bloquea tu pantalla con amenazas, sino el que ocurre en absoluto silencio. ESET, compañía enfocada en la detección proactiva de amenazas, advierte que los atacantes modernos han perfeccionado el arte de la invisibilidad, buscando acceder a la vida digital de las víctimas sin dejar rastros evidentes.

Sin embargo, aunque no aparezcan carteles de alarma, el hardware y el software del dispositivo siempre emiten «susurros» de que algo no marcha bien. Ignorar estas señales puede significar entregar el acceso total a cuentas bancarias, correos y redes sociales a actores maliciosos.

Los tres rastros del intruso

Para recuperar el control, ESET identifica tres indicadores críticos de compromiso y las acciones inmediatas para mitigar el daño:

1. El agotamiento inexplicable de la batería Si un teléfono aumenta su temperatura en reposo o la batería se descarga a un ritmo inusual, es probable que no sea un fallo de hardware, sino una señal de procesos ocultos. El malware suele trabajar en segundo plano recopilando datos o enviando ubicaciones en tiempo real, lo que genera picos de consumo incluso cuando el usuario no toca el equipo.

• Acción inmediata: Auditar el consumo de energía por aplicación, identificar software con nombres genéricos y revocar permisos excesivos en cámara o micrófono.

2. Autonomía maliciosa: El teléfono «cobra vida» Este es el punto de no retorno. Cuando las aplicaciones se abren solas, aparecen mensajes enviados que el usuario no escribió o llegan códigos de verificación de dos pasos no solicitados, existe una alta probabilidad de control remoto.

• Acción inmediata: Cambiar contraseñas prioritarias (empezando por el email), cerrar todas las sesiones activas en otros dispositivos y forzar la activación del doble factor de autenticación (2FA).

3. El tráfico de datos como evidencia Un aumento repentino en el consumo de datos, especialmente en horarios de inactividad o durante la conexión a Wi-Fi, suele ser el indicador más revelador de una vulneración. Esto sucede cuando el dispositivo está «hablando» con servidores externos para exportar la información robada.

• Acción inmediata: Desinstalar aplicaciones sospechosas, restringir el uso de datos en segundo plano y ejecutar un escaneo con una solución de seguridad móvil confiable.

El análisis de la compañía subraya que la prevención depende de una observación activa del comportamiento del dispositivo.

“En la actualidad, los teléfonos concentran gran parte de nuestra vida digital, y los ciberatacantes lo saben. Gracias a sus técnicas cada vez más sofisticadas, buscan pasar desapercibido y realizar sus acciones maliciosas en silencio, sin ser detectados. Pero siempre hay señales, por sutiles que sean, que nos permiten reconocer que algo malo está pasando. Entonces, desarrollar una mirada más atenta sobre el comportamiento del propio dispositivo puede ser clave para reconocer si fue vulnerado. Detectar a tiempo estos comportamientos anómalos en el teléfono permite actuar antes de que el impacto sea mayor, limitar el acceso de terceros y proteger tanto la información personal como todas las cuentas asociadas”, comentó Martina López, Investigadora de Seguridad Informática de ESET Latinoamérica.

La entrada El enemigo silencioso: Cómo detectar que tu teléfono ha sido vulnerado se publicó primero en Periodistas Unidos.

Periodistas Unidos. Ciudad de México a 29 de abril de 2026.-El equipo de investigación de ESET, compañía líder en detección proactiva de amenazas, descubrió una nueva variante de malware que afecta una aplicación legítima de Android llamada HandyPay. Los actores de amenaza tomaron la app, que se utiliza para retransmitir datos NFC, y la parchearon con un código malicioso que habría sido generado por IA. Esta amenaza de fraude NFC afecta principalmente a Brasil y tiene potencial de réplica en otros países de América Latina.

El código malicioso permite a los atacantes transferir datos NFC desde la tarjeta de pago de la víctima hacia su propio dispositivo y utilizarlos para extracciones de efectivo en cajeros automáticos sin contacto y para pagos no autorizados. Además, el código también puede capturar el PIN de la tarjeta de pago de la víctima y exfiltrarlo hacia el servidor de los operadores.

Puntos clave de la investigación:

El equipo de investigación de ESET descubrió una nueva variante del malware NGate que abusa de la aplicación legítima de Android HandyPay.

Para troyanizar HandyPay, los actores de amenaza muy probablemente utilizaron GenAI, lo cual se evidencia por un emoji dejado en los logs, típico de texto generado por IA.
La campaña estuvo activa desde noviembre de 2025 y apunta a usuarios de Android en Brasil. Además de retransmitir datos NFC, el código malicioso también roba los PIN de las tarjetas de pago.

ESET observa dos muestras de NGate distribuidas en los ataques: una a través de un sitio web falso de lotería y otra mediante un sitio falso de Google Play. Ambos sitios estaban alojados en el mismo dominio, lo que implica la participación de un único actor de amenaza.

Los ataques apuntan a usuarios en Brasil, con la app troyanizada distribuida principalmente a través de un sitio web que suplanta a una lotería brasileña, Rio de Prêmios, así como mediante una página falsa de Google Play de una supuesta aplicación de protección de tarjetas.

No es la primera vez que una campaña de NGate pone el foco en Brasil, el ESET Threat Report H2 2025 detalla que los ataques basados en NFC se expanden hacia nuevas regiones mientras incorporan tácticas y técnicas más sofisticadas, siendo este país un objetivo en particular de una variante denominada PhantomCard. Los atacantes están experimentando con nuevos enfoques de ingeniería social y combinando cada vez más el abuso de NFC con capacidades propias de troyanos bancarios.

Pie de imagen: Distribución geográfica de los ataques NGate de enero de 2025 a febrero de 2026.

ESET cree que la campaña que distribuye la versión troyanizada de HandyPay comenzó alrededor de noviembre de 2025 y que continúa activa. También es importante destacar que la versión de HandyPay parcheada maliciosamente nunca estuvo disponible en la tienda oficial de Google Play. Como partner de App Defense Alliance, ESET comparte sus hallazgos con Google y los usuarios de Android están protegidos automáticamente contra versiones conocidas de este malware gracias a Google Play Protect, que se encuentra habilitado por defecto en los dispositivos Android con servicios de Google Play.

Asimismo, desde ESET contactaron al desarrollador de HandyPay para alertarlo sobre el uso malicioso de su aplicación. Tras establecer comunicación, confirmaron que se encuentran llevando a cabo una investigación interna de su lado.

A medida que el número de amenazas basadas en NFC continúa en aumento, desde ESET observan que también se vuelve más robusto el ecosistema que las respalda. Los primeros ataques de NGate emplearon la herramienta open source NFCGate para facilitar la transferencia de datos NFC.

Desde entonces, comenzaron a estar disponibles para su compra varias ofertas de malware-as-a-service (MaaS) con funcionalidades similares, como NFU Pay y TX‑NFC. Estos kits se promocionan activamente entre afiliados en Telegram. Por ejemplo, los ataques PhantomCard mencionados anteriormente, que también apuntaron a Brasil, utilizaron NFU Pay para facilitar la transferencia de datos. Sin embargo, en el caso de esta campaña, los actores de amenaza optaron por su propia solución y parchearon maliciosamente una aplicación existente: HandyPay.

Pie de imagen: NFU Pay MaaS anunciado en un canal de Telegram.

HandyPay (sitio web oficial) es una aplicación de Android que está disponible en Google Play desde 2021. Permite retransmitir datos NFC de un dispositivo a otro, lo que puede utilizarse para compartir una tarjeta con un familiar, permitir que un hijo realice una compra única, entre otros casos. Los datos se leen primero en el dispositivo del titular de la tarjeta y luego se comparten con un dispositivo vinculado.

Después de que los usuarios vinculan sus cuentas por correo electrónico, el titular de la tarjeta escanea su tarjeta de pago mediante NFC, momento en el cual los datos cifrados se transfieren a través de internet al dispositivo emparejado. Ese dispositivo puede entonces ejecutar acciones de tap‑to‑pay utilizando la tarjeta del titular original. Para que el proceso funcione, los usuarios deben establecer HandyPay como la aplicación de pago predeterminada e iniciar sesión con Google o mediante un token basado en correo electrónico.

Según el sitio web del desarrollador, la app incluye cierto grado de monetización: el uso de la aplicación como lector es gratuito (“Guest access”), pero para emular la tarjeta en un dispositivo emparejado (“User access”) supuestamente es necesario suscribirse por €9,99 al mes. No obstante, el sitio presenta este cargo como una donación y el pago no se menciona en la página oficial de la aplicación en Google Play.

El equipo de investigación de ESET cree que los operadores de esta campaña decidieron troyanizar la app HandyPay en lugar de optar por una solución ya establecida para la retransmisión de datos NFC por una cuestión monetaria. Las tarifas de suscripción de los kits MaaS existentes se ubican en el orden de los cientos de dólares: NFU Pay publicita su producto por casi US$400 al mes, mientras que TX‑NFC ronda los US$500 mensuales. HandyPay, en cambio, resulta significativamente más económico, ya que solo solicita una donación de €9,99 al mes, si es que siquiera se paga. Además del precio, HandyPay de forma nativa no requiere permisos, sino únicamente ser configurada como la app de pago predeterminada, lo que ayuda a los actores de amenaza a evitar levantar sospechas.

Otro punto destacado por ESET es que el código malicioso utilizado para troyanizar HandyPay muestra indicios de haber sido producido con la ayuda de herramientas de GenAI. En particular, los logs del malware contienen emojis típicos de texto generado por IA, lo que sugiere que se utilizaron LLMs para generar o modificar el código, aunque la evidencia definitiva sigue siendo esquiva. Esto encaja con una tendencia más amplia en la que la GenAI reduce la barrera de entrada para el cibercrimen, permitiendo que actores de amenaza con habilidades técnicas limitadas puedan desarrollar malware funcional.

“Con la aparición de otra campaña más de NGate, queda claramente en evidencia que el fraude basado en NFC está en crecimiento. En esta ocasión, en lugar de utilizar una solución ya establecida como NFCGate o alguno de los MaaS disponibles en el mercado, los actores de amenaza optaron por troyanizar HandyPay, una aplicación que ya contaba con funcionalidades de retransmisión NFC. La alta probabilidad de que se haya utilizado GenAI para ayudar en la creación del código malicioso demuestra cómo los ciberdelincuentes pueden causar daño abusando de LLMs incluso sin necesidad de contar con conocimientos técnicos avanzados”, comenta Lukas Stefanko, Malware Researcher de ESET.

La entrada ESET descubre fraude en aplicación de pagos NFC legítima se publicó primero en Periodistas Unidos.

Periodistas Unidos. Ciudad de México a 26 de marzo de 2026.- La Inteligencia Artificial (IA) está alcanzando niveles de realismo sin precedentes, la frontera entre lo humano y lo automatizado se vuelve cada vez más difusa. Ante este panorama, María Gabriela Huidobro Salazar, Decana Asociada de Posgrado de la Escuela de Humanidades y Educación del Tec de Monterrey, advierte que la mejor herramienta de ciberdefensa no es un software, sino el rigor intelectual y la atención al detalle.

La reflexión surge de una anécdota cotidiana pero reveladora, de la historiadora, escritora y académica chilena: una «z» mal colocada en un correo de phishing fue lo único que evitó que Huidobro cayera en una estafa, ya que este detalle evidencia que la ortografía y el cuidado del lenguaje son mucho más que normas estéticas; son escudos ante el engaño.

 «La ortografía no es un mero adorno de puristas; manifiesta un orden mental y la atención al otro. En un mundo saturado de ilusiones falsas, el lenguaje se convierte en un mecanismo de defensa», señala la Decana.

La vulnerabilidad de la inmediatez

El análisis destaca una preocupante tendencia hacia la «automatización del pensamiento». En la cultura de la rapidez, el uso indiscriminado de herramientas como ChatGPT para redactar desde correos simples hasta ideas complejas está mermando nuestra capacidad de discernimiento. Al delegar nuestra voz en los algoritmos, perdemos la sensibilidad necesaria para detectar anomalías.

De acuerdo con la especialista, si dejamos de cuidar la forma, eventualmente dejaremos de notar los detalles que nos protegen. Al respecto, afirma: «Estamos perdiendo las herramientas básicas de discernimiento. Si dejamos de cuidar la forma, no prestaremos atención a los detalles; y sin detalles, nos volvemos vulnerables ante un entorno que se especializa en el engaño sutil».

Hacia una «des-automatización» educativa

Frente a este «espejismo digital», la propuesta académica no es el rechazo a la tecnología, sino su adopción desde una postura crítica. Huidobro hace un llamado a las instituciones educativas para fomentar una «des-automatización» del individuo, priorizando la formación intelectual sobre la simple instrucción técnica.

Para que la tecnología sea realmente útil, debe estar al servicio de los talentos creativos y no en su reemplazo. La clave reside en una transición hacia un modelo educativo que rescate la esencia de lo humano:

• Duda metódica: Fomentar el cuestionamiento del origen y veracidad de los contenidos digitales.
• Análisis filosófico: Vincular las herramientas de IA con habilidades de pensamiento profundo.
• Regreso a lo consciente: Promover la lectura crítica y la observación lenta frente a la inmediatez del scroll.

Como conclusión, la Decana subraya que el futuro del trabajo y la seguridad personal no dependen solo de aprender a usar aplicaciones, sino de fortalecer nuestra esencia analítica: «La nueva alfabetización debe ser profundamente humanista, para fortalecer aquello que las máquinas no pueden replicar: la duda metódica, la capacidad de análisis y la sensibilidad ante la anomalía».

La entrada Ni algoritmos ni Inteligencia Artificial: Por qué el pensamiento humano es la última línea de defensa digital se publicó primero en Periodistas Unidos.

Periodistas Unidos. Ciudad de México. 13 de enero de 2026.- La presidenta Claudia Sheinbaum sostuvo este lunes que las empresas telefónicas son las responsables principales de garantizar la seguridad de los datos personales recolectados en el registro obligatorio de celulares, conocido como el Padrón Nacional de Usuarios de Telefonía Móvil (PANAUT), y enfatizó que el gobierno federal no almacenará ni administrará directamente esa información sensible.

Durante su conferencia de prensa matutina en Palacio Nacional, Sheinbaum respondió a cuestionamientos sobre posibles vulnerabilidades en el sistema de registro, implementado desde 2021 y que obliga a los usuarios a proporcionar nombre, dirección, CURP, huella digital y fotografía para activar líneas móviles. “Es responsabilidad de las telefónicas la seguridad de los datos. Ellas son las que manejan el registro, ellas son las que tienen que blindar esa información contra cualquier filtración o uso indebido. El gobierno no tiene acceso directo ni almacena esos datos”, declaró la mandataria.

La presidenta recordó que la reforma constitucional aprobada en 2021 y las disposiciones del Instituto Federal de Telecomunicaciones (IFT) establecen que las operadoras —Telcel, Movistar, AT&T y otras— deben implementar medidas de ciberseguridad robustas, cifrado de datos y protocolos de protección contra brechas. “Si hay una filtración, la responsabilidad recae en quien tiene la custodia de la información, que son las empresas telefónicas. El Estado supervisa, regula y sanciona si es necesario, pero la obligación primaria es de ellas”, agregó.

Sheinbaum rechazó críticas de organizaciones civiles y expertos en privacidad que advierten riesgos de vigilancia masiva o hackeos, argumentando que el PANAUT busca combatir el uso de líneas clonadas o asociadas a delitos como extorsión y narcotráfico. “No es un instrumento de espionaje; es una herramienta para la seguridad pública. Hemos visto cómo se usan líneas prepago sin registro para cometer delitos graves, y eso afecta a la ciudadanía”, señaló.

La mandataria anunció que la Secretaría de Seguridad y Protección Ciudadana (SSPC), en coordinación con el IFT y la Guardia Nacional, intensificará la verificación del cumplimiento de las normas de protección de datos por parte de las operadoras. “Vamos a exigir auditorías periódicas y sanciones ejemplares si se detectan fallas. La privacidad de los mexicanos no está en juego; lo que está en juego es reducir la delincuencia que se vale de la telefonía anónima”, afirmó.

Organizaciones como R3D (Red en Defensa de los Derechos Digitales) y Article 19 han mantenido que el padrón representa un riesgo innecesario para la privacidad y han documentado intentos previos de filtración de bases de datos similares. Hasta el momento, no se han reportado brechas masivas confirmadas en el PANAUT, aunque persisten dudas sobre su efectividad real contra el crimen organizado.

Sheinbaum reiteró que el gobierno continuará promoviendo el registro como medida de seguridad, pero insistió en que la carga de la protección recae en las empresas privadas.

La entrada Sheinbaum afirma que las telefónicas son responsables de la seguridad de los datos en el registro de celulares se publicó primero en Periodistas Unidos.

Periodistas Unidos. Ciudad de México a 21 de diciembre de 2025.-Diciembre se ha consolidado como uno de los periodos con mayor riesgo para los consumidores digitales en México debido al incremento en compras en línea, vacaciones, promociones navideñas, compra de regalos, entre otros factores que elevan el riesgo de convertirse en víctima de fraudes digitales. CONDUSEF señala que diciembre es el mes con el mayor registro de fraudes financieros cibernéticos, especialmente con sitios que simulan tiendas legítimas para robar datos personales y bancarios. ESET, compañía líder en detección proactiva de amenazas, analiza las estafas digitales más comunes de diciembre y sus riesgos.

“Los ciberdelincuentes saben que en diciembre la gente recibe aguinaldo, compra más en línea y revisa menos cuidadosamente los mensajes. La mezcla de emoción, urgencia y sobrecarga de información es perfecta para los ataques digitales. Por eso vemos picos de fraude en diciembre”, explica David González, investigador de seguridad informática de ESET.

De acuerdo con el Consejo Ciudadano para la Seguridad y la Justicia, los engaños relacionados con paquetería fantasma, uno de los fraudes más frecuentes en fin de año, registraron un incremento del 222% durante 2024, afectando a miles de consumidores mediante la suplantación de empresas de mensajería. Los ciberdelincuentes envían mensajes SMS o por WhatsApp asegurando que “el paquete no pudo entregarse” o “está retenido” y solicitan un pago mínimo o datos bancarios para hacer la entrega. Usan logotipos y nombres de empresas reales para aparentar credibilidad. En estos casos el 44% de las víctimas transfirió hasta 10,00 pesos, mientras que el 14% reportó pérdidas superiores a 5,000 pesos.

Otro de los riesgos de esta temporada son los sitios web fraudulentos que imitan tiendas oficiales y ofrecen grandes descuentos por Navidad, una vez que el usuario paga, el producto nunca llega y sus datos quedan comprometidos. Esta misma modalidad es utilizada en fraudes de agencias falsas en línea que ofrecen paquetes de viajes a precios reducidos, y ante la demanda de vacaciones, los usuarios acceden a brindar sus datos o pagar, y una vez pagado, la agencia desaparece.

Durante diciembre también incrementan mensajes sobre cargos no reconocidos, bloqueo de cuentas, bonificaciones o actualizaciones obligatorias. El objetivo es obtener credenciales de banca electrónica. En 2024 las pérdidas por fraudes financieros en México se reportaron en torno a 14,500 millones de pesos, según CONDUSEF.

Otro fraude en aumento es el hackeo de cuentas de WhatsApp, los atacantes toman el control de la cuenta de la víctima y envían mensajes a familiares y amigos solicitando dinero con urgencia, un caso frecuente durante las festividades decembrinas. El Consejo Ciudadano para la Seguridad y Justicia revela que los hackeos de cuentas de WhatsApp crecieron 672% en 2024 con respecto a 2023, donde en el 42% de los casos los estafadores piden menos de 3,000 pesos, y en el 39% piden entre 3,000 y 5,000 pesos.

“Hoy vemos sitios falsos prácticamente idénticos a los originales, mensajes automatizados y tácticas que mezclan ingeniería social con tecnología avanzada; diciembre es la temporada alta del cibercrimen”, asegura el experto de ESET.

¿Cómo protegerse?

Desde ESET comparten estas recomendaciones para evitar caer en estafas digitales durante la temporada decembrina:

• Desconfiar de ofertas demasiado buenas y verificar siempre la URL antes de comprar.
• Nunca abrir enlaces enviados por SMS, WhatsApp o correos no solicitados.
• Evitar transferencias bancarias para compras en tiendas poco conocidas.
• Habilitar la verificación bancaria en dos pasos en correos, WhatsApp y redes sociales.
• Verificar directamente con el banco cualquier alerta o “cargo no reconocido”.
• Comprar solo en sitios oficiales o con reputación comprobada, preferentemente con métodos de pago protegidos.
• Revisar movimientos bancarios regularmente, especialmente después de compras de la temporada.

La entrada Aguinaldo bajo ataque: fraudes en línea se disparan en diciembre se publicó primero en Periodistas Unidos.