La otra cara de la temporada, aumentan los hackeos a usuarios en Colombia, la Navidad es una época de celebraciones, viajes, compras, reencuentros y actividad digital intensa. Pero también es un momento crítico para la ciberseguridad. Mientras los colombianos buscan las mejores ofertas, hacen compras por internet o usan más sus dispositivos móviles, los ciberdelincuentes aprovechan esta alta actividad para intensificar sus ataques. En los últimos años, las fiestas decembrinas se han convertido en uno de los periodos de mayor riesgo digital para los ciudadanos, y las cifras del 2024 confirman que Colombia enfrenta una amenaza creciente.
A lo largo del año, el país registró más de 36.000 millones de intentos de ciberataques, una cifra histórica que posiciona al mercado colombiano entre los más atacados de América Latina. Además, según datos consolidados por entidades de seguridad digital, se reporta un ciberdelito cada ocho minutos, lo que refleja la vulnerabilidad de los usuarios y la sofisticación de las técnicas empleadas por los atacantes.
Este escenario se intensifica en diciembre. El incremento de compras en plataformas online, el uso de aplicaciones de ofertas, la conectividad en aeropuertos, hoteles o centros comerciales, y la menor precaución por parte de los usuarios durante las vacaciones, crean una combinación ideal para los fraudes digitales. Expertos en seguridad explican que la temporada festiva se ha convertido en un objetivo estratégico para los delincuentes, quienes emplean desde phishing personalizado hasta malware en celulares para robar datos y credenciales bancarias.
Vea también: El Edén brilla más que nunca
Una amenaza que crece en toda Latinoamérica
El incremento de ataques no es un fenómeno exclusivo de Colombia. América Latina es actualmente la región con mayor crecimiento en incidentes cibernéticos a nivel global. Durante la última década, el volumen de agresiones ha aumentado en promedio un 25% anual, impulsado por varios factores:
-
Creciente digitalización de consumidores y empresas.
-
Más servicios financieros en línea.
-
Adopción masiva de celulares inteligentes.
-
Brechas de seguridad en redes públicas.
-
Bajo nivel de cultura digital en usuarios.
En este contexto regional, Colombia destaca como uno de los países más vulnerables. El 2024 cerró con más de 30,9 millones de ataques de phishing, ubicando al país en el cuarto lugar de Latinoamérica en esta modalidad. Esta cifra representa un riesgo real para los usuarios, especialmente porque el phishing no solo busca robar contraseñas, sino secuestrar cuentas, obtener datos bancarios y suplantar la identidad.
Según ERC Colombia, empresa especializada en gestión y mitigación de ciberataques, la Navidad actúa como un amplificador del riesgo. Los usuarios están más dispuestos a descargar aplicaciones desconocidas, abrir enlaces de promociones y conectarse a redes Wi-Fi sin verificar su seguridad. Los ciberdelincuentes lo saben y aumentan la distribución de malware, el envío masivo de correos fraudulentos y los intentos de acceso a cuentas personales.
El problema ya no es la tecnología: es el usuario
Uno de los hallazgos más relevantes del Informe DBIR (Data Breach Investigations Report) es que más del 80% de las brechas de seguridad tienen su origen en el factor humano. Esto significa que los errores cometidos por los usuarios abren la puerta a los ciberdelincuentes, incluso cuando los dispositivos y sistemas cuentan con herramientas avanzadas de protección.
Entre los errores más comunes que cometen los usuarios en Colombia se encuentran:
1. Reutilización de contraseñas
Muchos ciudadanos usan la misma clave para correo, redes sociales, plataformas de compras y servicios bancarios. Cuando una de estas plataformas sufre una filtración, todas las cuentas quedan expuestas.
2. Caer en mensajes o correos de phishing
Promociones con descuentos irreales, notificaciones falsas de bancos, alertas de supuestos problemas con cuentas o correos que imitan a tiendas reconocidas son las tácticas más usadas.
3. Instalar software pirata o aplicaciones modificadas
Muchos atacantes distribuyen versiones alteradas de apps populares que incluyen malware diseñado para robar información.
4. Ignorar actualizaciones
Los celulares y computadoras requieren actualizaciones periódicas para cerrar vulnerabilidades. No instalarlas deja puertas abiertas a los atacantes.
5. Conectarse a redes públicas
Durante viajes navideños, aeropuertos, cafés o centros comerciales ofrecen redes Wi-Fi que pueden ser interceptadas fácilmente si no se usan métodos de protección.
La combinación de estos factores convierte a los individuos en el eslabón más débil de la cadena de seguridad digital, y los delincuentes aprovechan su descuido.
Cómo identificar que te están hackeando
Durante diciembre, los usuarios reciben un mayor volumen de notificaciones, mensajes y correos, lo que dificulta detectar irregularidades a tiempo. Sin embargo, existen señales claras que deben prender las alarmas:
Señales en cuentas de correo o redes sociales
-
Publicaciones o mensajes enviados sin autorización.
-
Cambios en contraseñas o correos de recuperación.
-
Alertas de inicio de sesión desde países o dispositivos desconocidos.
-
Solicitudes de códigos de verificación que el usuario no generó.
Señales en cuentas bancarias
-
Movimientos no reconocidos.
-
Transacciones rechazadas por falta de fondos.
-
Notificaciones de compras en plataformas donde no se ha estado activo.
Señales en celulares
-
Batería que se agota rápidamente.
-
Dispositivo que se calienta sin razón aparente.
-
Incremento llamativo del consumo de datos.
-
Aplicaciones que se abren solas o permisos alterados.
Señales en computadores
-
Antivirus desactivado sin intervención del usuario.
-
Archivos con extensiones desconocidas (indicador de ransomware).
-
Ventanas emergentes constantes.
-
Cambios no autorizados en el navegador, como barras de búsqueda o extensiones nuevas.
Detectar estas señales a tiempo puede evitar pérdidas económicas, robo de identidad y filtraciones peligrosas.
Las consecuencias de un hackeo en Navidad
Un ataque digital puede arruinar la temporada de cualquier familia. Entre las principales consecuencias están:
-
Vaciado de cuentas bancarias.
-
Compras fraudulentas en plataformas internacionales.
-
Secuestro de cuentas de WhatsApp, Facebook o Instagram.
-
Extorsión o suplantación usando fotos, contactos o conversaciones robadas.
-
Pérdida irreparable de información personal.
Lo más delicado es que, una vez los ciberdelincuentes obtienen acceso a una cuenta principal como el correo electrónico pueden asumir el control de toda la vida digital de la víctima.
Los ataques más comunes del año
En 2024 predominaron varias técnicas que se intensifican durante Navidad:
1. Phishing
Correos o mensajes que simulan ser de bancos, tiendas, transportadoras o servicios de pago.
2. Vishing
Llamadas donde delincuentes se hacen pasar por entidades financieras para obtener datos.
3. Credential stuffing
Uso de bases de datos filtradas con millones de contraseñas para probarlas en múltiples plataformas.
4. Malware móvil
Aplicaciones falsas o modificadas que instalan virus para robar información o controlar el dispositivo.
5. Exploits a vulnerabilidades
Ataques que aprovechan sistemas sin actualizar para ingresar sin credenciales.
Cómo protegerse: guía práctica para la temporada
ERC Colombia recomienda adoptar una estrategia de defensa sencilla pero altamente efectiva:
1. Contraseñas fuertes y únicas
Usar combinaciones largas y no repetirlas entre cuentas. Lo ideal es emplear un gestor de contraseñas.
2. Activar autenticación en dos pasos (2FA)
Bloquea más del 99,9% de accesos no autorizados.
3. Actualizaciones automáticas
Tanto en celulares como en computadores y aplicaciones.
4. Copias de seguridad con la regla 3-2-1
Tres copias, en dos medios diferentes, una fuera del dispositivo principal.
5. Usar VPN solo en redes públicas
No es necesaria en casa, pero sí en aeropuertos, cafeterías o centros comerciales.
6. Descargar apps solo de tiendas oficiales
Google Play y App Store verifican que las aplicaciones no contengan malware.
7. Revisar actividad reciente de cuentas
Especialmente correo, banca y redes sociales.
Como explica Óscar Díaz, Chief Commercial Officer de ERC Colombia:
“Comprar en Navidad no debe convertirse en un riesgo. La seguridad digital es un hábito que cualquiera puede adoptar, igual que cerrar la puerta de casa o cuidar la billetera”.
Vea también: Sandalias que transforman tus vacaciones
Una Navidad más conectada, pero también más vulnerable
La transformación digital ha traído comodidad y acceso, pero también múltiples riesgos. En Colombia, los ciberdelitos crecieron hasta convertirse en una amenaza diaria, especialmente durante Navidad. A pesar de ello, protegerse no requiere conocimientos técnicos avanzados, sino hábitos digitales responsables.
Comprar en plataformas seguras, desconfiar de ofertas sospechosas, activar herramientas de seguridad y mantener los dispositivos actualizados son acciones que permiten a los usuarios disfrutar las festividades sin convertirse en víctimas.
En una época donde abundan las luces, las compras y la conectividad, la mejor estrategia es asumir que la seguridad empieza con cada clic.
