Una nueva modalidad de ciberdelito conocida como spear phishing se está aplicando en Ecuador, según alertas de la Policía Nacional. Esta técnica consiste en enviar mensajes personalizados con información específica de las víctimas, como nombres, lugares de trabajo o números de cédula, haciendo que parezcan comunicaciones reales. Los ciberdelincuentes buscan robar datos confidenciales o dinero a través de estos mensajes.
En los correos electrónicos, mensajes de texto o WhatsApp utilizados, se incluyen enlaces que instalan programas maliciosos para extraer información de dispositivos o redirigen a páginas web que solicitan una supuesta actualización de datos. Gonzalo García, teniente coronel y jefe de la Unidad Nacional de Ciberdelitos de la Policía, explica que «estos correos siempre nos van a solicitar una especie de urgencia», apelando a la reacción inmediata de las víctimas.
El spear phishing se basa en la ingeniería social, un conjunto de técnicas que permiten recopilar información confidencial de las personas a través de redes sociales, bases de datos públicas o adquiridas de manera ilegal. Los expertos recomiendan verificar siempre la dirección del remitente, ya que las instituciones confiables utilizan dominios oficiales en internet.
Además, es fundamental no abrir correos sospechosos ni hacer clic en enlaces dudosos. En caso de duda, se debe contactar directamente a la entidad que supuestamente envió el mensaje.
Iván Ortiz, director de Ciberseguridad de la Universidad de las Américas (UDLA), advierte que «ninguna institución financiera o estatal le va a solicitar datos personales, claves o correos». Este tipo de solicitudes son una clara señal de estafa. Por ello, es crucial mantenerse alerta ante comunicaciones que parezcan sospechosas o que generen urgencia innecesaria.
Las cifras reflejan el crecimiento de este tipo de delitos en el país. La Unidad de Ciberdelitos de la Policía recibió 576 denuncias en 2024 relacionadas con apropiación fraudulenta por medios electrónicos, acceso no autorizado a sistemas informáticos y estafas mediante suplantación de identidad. La Policía insta a los ciudadanos a tomar medidas preventivas y reportar cualquier actividad sospechosa.
ecuavista
