{"id":178406,"date":"2025-10-30T12:28:11","date_gmt":"2025-10-30T15:28:11","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/co\/sin-categoria\/entre-a-una-pagina-y-me-vaciaron-la-cuenta-como-un-clic-puede-abrir-la-puerta-a-los-cibercriminales\/"},"modified":"2025-11-21T21:22:04","modified_gmt":"2025-11-22T00:22:04","slug":"entre-a-una-pagina-y-me-vaciaron-la-cuenta-como-un-clic-puede-abrir-la-puerta-a-los-cibercriminales","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/co\/seguridad\/entre-a-una-pagina-y-me-vaciaron-la-cuenta-como-un-clic-puede-abrir-la-puerta-a-los-cibercriminales\/","title":{"rendered":"\u201cEntr\u00e9 a una p\u00e1gina y me vaciaron la cuenta\u201d: c\u00f3mo un clic puede abrir la puerta a los cibercriminales"},"content":{"rendered":"

Cada vez es m\u00e1s com\u00fan escuchar casos de personas que intentaron descargar aplicaciones para ver pel\u00edculas y series gratis<\/a> y sus credenciales fueron robadas, o que entraron a sitios maliciosos desde un enlace que les lleg\u00f3 por mail, simulando ser de una entidad conocida, e ingresaron sus datos voluntariamente, aunque enga\u00f1ados<\/strong>.<\/p>\n

El equipo de ESET<\/strong>, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, analiza como un enlace malicioso puede ser la puerta de entrada para una cadena de enga\u00f1os que requiere necesariamente de la acci\u00f3n de un usuario para ejecutarse.<\/p>\n

\u201cEntr\u00e9 a una p\u00e1gina y me vaciaron la cuenta bancaria\u201d es una de las frases m\u00e1s escuchadas luego de que una persona cuenta su experiencia de haber sido \u201chackeado\u201d<\/strong>. Pero, una simple visita a una web no puede vaciar una cuenta bancaria por s\u00ed sola. Los navegadores no permiten acceso directo a las credenciales bancarias o apps financieras sin interacci\u00f3n. Para que eso ocurra debe haber o un robo previo de credenciales o un acceso remoto tras una instalaci\u00f3n maliciosa\u201d<\/em>, comenta Fabiana Ram\u00edrez Cuenca, Investigadora de Seguridad Inform\u00e1tica de ESET Latinoam\u00e9rica<\/strong>.<\/p>\n

Lo m\u00e1s probable, en caso de sospecha de robo mediante un clic<\/strong>, es que el usuario haya entrado a una p\u00e1gina falsa (creada por criminales para enga\u00f1arlo) y haya introducido sus credenciales bancarias<\/strong>. Podr\u00eda ser una p\u00e1gina falsa de compra y venta de productos, por ejemplo, o incluso una p\u00e1gina que suplante la identidad del banco. Una vez introducidas las credenciales, los atacantes se hacen con ellas y de esa manera acceden a la cuenta de la v\u00edctima.<\/p>\n

\"Entre
Entre las amenazas m\u00e1s comunes se destacan el spyware, el phishing y los troyanos bancarios, que buscan obtener datos o acceso a las cuentas de las v\u00edctimas.<\/figcaption><\/figure>\n

Otra posibilidad es que se haya ingresado un sitio que derive a descargar un archivo malicioso (scripts, ejecutables, etc.)<\/strong>, estos archivos podr\u00edan tener dentro de sus funcionalidades el recopilar informaci\u00f3n del dispositivo, capturas de teclados, contrase\u00f1as almacenadas en el navegador y consecuentemente permitir\u00eda que los cibercriminales se hagan con las credenciales.<\/p>\n

Los criminales implementan m\u00e9todos cada vez m\u00e1s sofisticados para poder atravesar las barreras de seguridad<\/strong>, y pueden forzar la descarga de un archivo. Estas t\u00e9cnicas, como los llamados \u201cdrive-by downloads\u201d<\/strong><\/em>, malvertising<\/strong><\/em> o exploit kits<\/strong><\/em>, solo funcionan si el sistema del usuario tiene vulnerabilidades t\u00e9cnicas sin corregir. Si el navegador, el sistema operativo o alg\u00fan componente adicional (como plugins o extensiones) est\u00e1 desactualizado o tiene fallas de seguridad, el clic puede bastar para iniciar una infecci\u00f3n sin que el usuario lo note.<\/p>\n

Los tipos de ataques m\u00e1s comunes dependen de enga\u00f1ar al usuario o conseguir permisos indebidos (ingenier\u00eda social)<\/strong> y del aprovechamiento de vulnerabilidades en sistemas o aplicaciones: Spyware, un malware que en forma oculta \u201cesp\u00eda\u201d a la v\u00edctima<\/strong>, recopilando datos de teclado, de navegadores, del sistema, sacando captura de pantalla, grabando audio, entre muchas otras funcionalidades; Phishing \/ Spear-phishing<\/strong>, son enga\u00f1os v\u00eda email, mensajes de texto, redes sociales, para que el usuario entregue credenciales, informaci\u00f3n o ejecute acciones como descargar archivos o entrar a sitios falsos, y Troyanos bancarios, que son un tipo de software malicioso orientado a obtener informaci\u00f3n bancaria o financiera, como credenciales. Usualmente, capturan teclado, impersonan entidades bancarias redirigiendo a sitios falsos, entre otros.<\/p>\n

\"Muchos
Muchos ciberataques comienzan con un simple clic en un enlace malicioso o una descarga enga\u00f1osa.<\/figcaption><\/figure>\n

\u201cEntonces, si bien es posible infectarse por solo hacer un clic, es importante aclarar cu\u00e1les son las condiciones por las que esta situaci\u00f3n puede suceder<\/strong>. Al hacer clic en un enlace, el navegador simplemente carga una p\u00e1gina web. Los sistemas modernos (Android, iOS, Chrome, Safari, etc.) tienen barreras que impiden que un sitio instale software autom\u00e1ticamente. Por eso, con solo el clic no se descarga ni ejecuta el malware, al menos en principio\u201d<\/em>, agrega Ramirez Cuenca.<\/p>\n

En el caso en que se sospeche que hubo acceso a cuentas bancarias, o a credenciales, o de hecho se ha sufrido perdida de dinero, es recomendable:<\/p>\n