El Ministerio de Tecnologías de la Información y Comunicación (MITIC), a través del Centro de Respuestas a Incidentes Cibernéticos del Paraguay (CERT-PY), advierte que dar clic en enlaces sospechosos o descargar archivos de origen desconocido puede comprometer datos personales y financieros mediante técnicas de phishing, una modalidad delictiva que busca robar información. El fin de semana numerosos usuarios reportaron haber recibido a través de WhatsApp un archivo titulado “comprobante de pago.pdf”, que en realidad no es un documento legítimo, sino un archivo HTML malicioso. Si el archivo se abrió y te solicitó acción adicional como habilitar funciones, llenar formularios, ingresar contraseñas o descargar otro documento, es importante actuar de inmediato para limitar el alcance del daño, ya que podrías haber entregado acceso a cuentas personales o facilitado la instalación silenciosa de software malicioso.
El Ministerio de Tecnologías de la Información y Comunicación (MITIC), a través del Centro de Respuestas a Incidentes Cibernéticos del Paraguay (CERT-PY), advierte que dar clic en enlaces sospechosos o descargar archivos de origen desconocido puede comprometer datos personales y financieros mediante técnicas de phishing, una modalidad delictiva que busca robar información. Si fuiste víctima de este tipo de engaño, te explicamos qué medidas tomar para minimizar el daño y protegerte en internet.
La alerta del MITIC se da en un contexto de aumento circulación de mensajes maliciosos a través de plataformas digitales. El fin de semana numerosos usuarios reportaron haber recibido a través de WhatsApp un archivo titulado “comprobante de pago.pdf”, que en realidad no es un documento legítimo, sino un archivo HTML malicioso.
Al abrirlo, se despliega una pantalla con un botón que dice “Actualizar Adobe”, lo cual busca engañar al usuario para que descargue una aplicación APK que, al instalarse, compromete el dispositivo móvil, principalmente los que operan con sistema Android.
Este incidente es un ejemplo de las técnicas empleadas por los ciberdelincuentes para robar datos personales y comprometer la privacidad de los usuarios.
Leer la nota completa en Economía Virtual
