El traslado de múltiples gestiones al entorno digital ha reducido tiempos, pero también ha cambiado la forma en que se construye la confianza. Hoy, acuerdos de arriendo, contrataciones o préstamos entre particulares pueden definirse sin un encuentro presencial, lo que exige nuevas precauciones. La facilidad para compartir documentos y datos personales no siempre va acompañada de mecanismos para validar su autenticidad.

Las autoridades han advertido sobre el aumento de denuncias relacionadas con prácticas ilegales en entornos financieros y comerciales. A esto se suman los casos de uso indebido de información personal para abrir productos bancarios o solicitar créditos sin autorización. En el ámbito laboral, las ofertas falsas continúan circulando con frecuencia, muchas veces respaldadas por identidades que parecen legítimas a simple vista.

Frente a este panorama, especialistas en verificación de información recomiendan dejar de lado la idea de que una búsqueda rápida o una imagen de documento bastan para confirmar quién está al otro lado de la conversación.

Para Santiago Montoya, CEO de AUCO, uno de los problemas más frecuentes está en la confianza que se deposita en verificaciones superficiales. El directivo advierte que muchas personas asumen que recibir una foto de la cédula o hacer una búsqueda rápida en internet es suficiente para validar a alguien, cuando en realidad esa información puede ser incompleta o incluso engañosa.

A su juicio, cuando hay dinero, empleo o patrimonio involucrado, tomar decisiones con datos a medias aumenta el riesgo de fraudes, por lo que insiste en la necesidad de revisar con mayor detenimiento antes de avanzar en cualquier acuerdo.

Verificar antes de confiar

El primer paso es básico, pero suele pasarse por alto: comprobar que la persona con la que se interactúa coincide realmente con el documento que envía. Una fotografía puede haber sido editada, reutilizada o compartida sin consentimiento. Por eso, la validación no debería limitarse a recibir un archivo, sino a confirmar coherencia entre identidad, comunicación y rol en el acuerdo.

Luego, es recomendable revisar si existen registros públicos asociados al nombre entregado. Esto no implica asumir culpabilidad ante cualquier coincidencia, pero sí permite identificar si hay información que amerite profundizar antes de avanzar.

También resulta útil consultar antecedentes administrativos disponibles en plataformas oficiales. Este tipo de datos puede aportar elementos relevantes cuando se trata de vínculos laborales, manejo de recursos o responsabilidades contractuales.

A lo anterior se suma la revisión en fuentes abiertas. Buscar menciones en medios de comunicación o en internet puede ayudar a detectar situaciones previas, reclamos o inconsistencias. Aunque estos hallazgos deben analizarse con criterio, funcionan como señales para hacer preguntas adicionales.

El cierre: donde más se cometen errores

Uno de los momentos más críticos ocurre justo antes de concretar el acuerdo. Es habitual que, tras una revisión inicial, las personas bajen la guardia al firmar documentos o realizar transferencias. En ese punto, la falta de claridad sobre quién asume la responsabilidad o en qué condiciones se pactó el negocio puede generar problemas posteriores.

Dejar evidencia de todo el proceso es una medida sencilla que reduce riesgos. Guardar conversaciones, verificar la calidad en la que actúa la otra parte —si lo hace como persona natural o en representación de una empresa— y asegurarse de que las condiciones estén por escrito puede marcar la diferencia.

En un entorno donde las interacciones digitales son la norma, tomarse un tiempo adicional para validar información no retrasa un negocio; lo protege. La rapidez puede ser útil, pero cuando se trata de decisiones que involucran recursos o estabilidad laboral, la verificación sigue siendo una de las mejores herramientas disponibles.

Según análisis citados por empresas del sector, entre enero y junio de 2025 se detectó un incremento de transacciones sospechosas, mientras que encuestas muestran que la mayoría de los colombianos considera que la suplantación es un problema frecuente. La firma AUCO, especializada en detección de fraude con modelos de inteligencia artificial, alerta en su último informe que durante la temporada navideña miles de operaciones aparentemente legítimas pueden encubrir documentación alterada que termina generando reclamaciones en enero y febrero.

Los delincuentes han aprovechado herramientas de edición y generación de imágenes y audio impulsadas por IA para elevar la calidad de las falsificaciones. “Los fraudes modernos entran poco a poco y muchas veces pasan por el ojo humano sin ser detectados; la revisión automática es clave”, señala Santiago Montoya, CEO de AUCO. La tecnología permite hoy mezclar datos reales con rostros modificados, crear plantillas que simulan formatos oficiales y producir audios o videos que aparentan haber sido generados en tiempo real.

¿Cómo operan las falsificaciones digitales y por qué diciembre es el mes más riesgoso?

El proceso típico de una suplantación digital consta de varias etapas. Primero, los atacantes recopilan documentos auténticos —fotos de cédulas, extractos o certificados— que circulan en chats y correos. Con esas imágenes como base, se aplican técnicas de edición para alterar rostros o insertar datos reales en plantillas institucionales. Finalmente, se simulan pruebas de “tiempo real” mediante deepfakes de voz o video, lo que facilita solicitudes de créditos, activaciones de servicios o compras a plazos con apariencia legítima.

Ante este panorama, especialistas recomiendan medidas concretas y rápidas para reducir riesgos al momento de recibir o enviar documentos digitales. Antes de todo, verificar el canal de comunicación: empresas formales no solicitan documentos sensibles por mensajes personales o correos genéricos. Asimismo, aconsejan evitar enviar anexos por correo y preferir plataformas seguras o flujos verificados para la carga de archivos.

Te puede interesar: ‘Cero Bullying’: la herramienta que quiere cambiar la forma en que Colombia enfrenta el acoso digital

Otros puntos esenciales incluyen desconfiar de mensajes que presionan por urgencia —frases como “última oportunidad” o “confirme en minutos” deben levantar sospechas— y corroborar la coherencia entre la edad, la fecha de nacimiento y el aspecto físico del titular en el documento. Además, es importante confirmar la existencia legal del proveedor consultando su razón social, NIT y datos de contacto oficiales.

Finalmente, los expertos insisten en exigir verificación en vivo cuando se requiera compartir información sensible: una fotografía tomada en tiempo real y con prueba de captura suele ser más fiable que un archivo enviado como anexo. En un contexto donde la inteligencia artificial facilita tanto la creación como la detección de fraudes, la recomendación es combinar escepticismo, herramientas técnicas y procesos verificados para evitar sorpresas en las cuentas de enero.

Los estafadores emplean técnicas de ingeniería social para que el mensaje resulte convincente. Informan a la persona que tiene derecho a una compensación económica por haber estado hospitalizada durante la pandemia. Para ganar credibilidad, mencionan datos personales que ya tienen en su poder. Nombre completo, número de identificación, dirección e incluso los últimos dígitos de una cuenta bancaria. Toda esa información les permite sonar auténticos y reducir las sospechas.

Una vez establecida la conversación, suelen pedir una acción inmediata. Puede tratarse de confirmar un mensaje de texto, acceder a un enlace o proporcionar códigos de verificación. A través de este paso logran obtener acceso a datos bancarios, autorizar operaciones no deseadas o extraer más información privada de la persona contactada.

Te puede interesar: ¿1,6 millones de amenazas por hora? Fraude, bots y estafas invisibles, la batalla silenciosa que Microsoft libra todos los días

En España se han reportado llamadas de este tipo en nombre de la Seguridad Social, y las autoridades han alertado sobre esta modalidad de fraude que promete ayudas que no existen. Casos similares se han registrado en Estados Unidos, Reino Unido y varios países de América Latina, donde los estafadores adaptan su discurso a la institución local y al contexto del país.

Expertos en ciberseguridad coinciden en que este tipo de fraudes se aprovecha de momentos de vulnerabilidad emocional y crisis. La pandemia fue un terreno fértil para estos engaños. En muchos casos, los delincuentes utilizan múltiples canales como llamadas, correos electrónicos, mensajes de texto o aplicaciones de mensajería instantánea. El objetivo es el mismo. Obtener acceso a recursos financieros o a la identidad de la persona víctima.

Las recomendaciones para cualquier usuario son claras. Desconfiar de cualquier contacto no solicitado que ofrezca beneficios inmediatos. No compartir datos personales o bancarios por teléfono, incluso si el interlocutor menciona información real. Verificar con la institución oficial antes de tomar cualquier decisión. Si existe alguna duda, lo más seguro es interrumpir la conversación y reportar el intento de fraude a través de los canales autorizados.

Muchos de estos engaños comienzan con un dato cierto en manos del estafador y una historia que apela a la empatía o a la urgencia. Conocer este patrón ayuda a anticiparse y actuar con criterio. Estar informado sigue siendo una de las herramientas más efectivas para protegerse.

Imagen: Generada con IA / ChatGPT

Lo que hace aún más perturbador a Número desconocido: Falsa identidad en el instituto es que no se trata de ficción. El documental está basado en un caso real ocurrido en Michigan, donde una estudiante y su novio fueron víctimas de un acoso digital persistente. Esa condición de true crime auténtico multiplica el impacto y explica el magnetismo que ejerce sobre el público.

Lauryn es presentada como una adolescente común que de pronto se encuentra atrapada en una dinámica de acoso digital que desestabiliza su vida diaria. Su vulnerabilidad es evidente, pero también transmite la fuerza de alguien que intenta resistir. Owen, su novio, aporta otra dimensión porque muestra cómo el hostigamiento se extiende más allá de una víctima individual y alcanza a quienes la rodean.

El entorno escolar y familiar completa el cuadro. Profesores, padres y compañeros no funcionan como simples personajes secundarios, sino como reflejo del modo en que la desconfianza se propaga en una comunidad. El documental plantea que nadie queda al margen, que el acoso digital no es un problema privado, sino una fuerza expansiva que arrastra a todos a su alrededor.

La sinopsis, contada sin revelar demasiado, muestra su alcance. Un goteo de textos y llamadas desde un número desconocido se prolonga en el tiempo, escala y desordena vínculos en el instituto y en la familia. Lo que al inicio parece un hostigamiento común adquiere peso corrosivo. La cámara escucha más que dicta y las voces trazan un mapa emocional inquietante.

El gran acierto formal es la economía narrativa. La dirección trabaja con contención, con planos sobrios y un montaje que administra la información como piezas de un rompecabezas. El diseño sonoro acompaña esa lógica al reforzar la fragilidad de lo cotidiano. El zumbido de un teléfono o un pasillo vacío bastan para generar tensión y mantener la intriga en cada testimonio.

Te puede interesar: Qué ver en streaming: Top 10 películas más vistas en agosto 2025

En lo ético, la película pisa firme. El material es sensible, involucra a jóvenes, familias y entornos educativos, y la dirección mantiene una distancia justa. Se percibe empatía sin sentimentalismo y rigor sin frialdad. El documental evita golpes de efecto y se interroga sobre cómo representar el daño sin replicarlo. Ese equilibrio es inusual y otorga seriedad a la propuesta.

Los temas que aborda son incómodos y actuales. La erosión de la confianza cuando lo íntimo deja de ser refugio, la propagación del rumor que contamina comunidades enteras y la lentitud institucional al responder. También sugiere una idea inquietante. La violencia que nace en una pantalla no se queda allí, migra al cuerpo, a la memoria y a la forma en que nos relacionamos.

El éxito internacional refuerza estas virtudes. En su primera semana superó los 26 millones de visualizaciones y desplazó a producciones que parecían imbatibles en el ranking global. Mantenerse en lo más alto durante varias semanas confirma que no se trata solo de curiosidad inicial, sino de un fenómeno sostenido que conecta con la audiencia y despierta conversación.

No es una propuesta perfecta. La apuesta por una perspectiva centrada en lo emocional deja algunas áreas poco exploradas, como el andamiaje legal o las derivaciones psicológicas a largo plazo. Sin embargo, el conjunto gana en presencia. Lo que se transmite es la textura del miedo, su persistencia y su costo en la vida diaria, más allá de los detalles omitidos.

El resultado es un documental imprescindible. Rehúye el sensacionalismo y sin embargo impacta con fuerza. Su llegada al primer puesto del streaming en varios países no es casual. Estrenado el 29 de agosto de 2025, está disponible en Netflix y confirma que la no ficción, cuando se toma en serio a sus protagonistas, puede ser más inquietante y más necesaria quel la ficción.

Imagen: Captura de pantalla / YouTube

Por su parte la Policía Nacional reveló que entre enero y marzo se recibieron 6.295 alertas por daños informáticos, 2.250 por acceso no autorizado a equipos, 1.821 por violación de datos personales, 1.038 por suplantación de sitios web y 732 por transferencias no consentidas.

Ezequiel Prieto, jefe de Ingeniería de la academia de tecnología Henry, revela las siete prácticas de ciberseguridad más efectivas para evitar robos informáticos, fraudes digitales, suplantación de identidad y hackeo de cuentas bancarias.

¿Cómo hacerlo?

Desconfíe de enlaces desconocidos que le llegan a su celular por mensaje de texto, WhatsApp o correo electrónico: Sobre todo, tenga en cuenta los anuncios de promociones de productos o prestamos instantáneos que no exigen mayores requisitos o que ofrecen ganancias inmediatas. “Siempre es necesario verificar estas direcciones URL para asegurarse que no sean dudosas”, afirma Prieto.

Nunca ponga contraseñas en formularios para validar datos financieros. Tenga en cuenta que los ciberdelincuentes tratan de engañar a los usuarios haciéndose pasar por el banco o una tienda de comercio electrónico para comprobar la información personal o desbloquear cuentas. “Para evitar esto, comuníquese siempre con su entidad financiera y verifique si es cierto que se requiere la validación de datos”, insiste Prieto.

Te puede interesar: Alcaldía de Bogotá lanza plataforma con 140 cursos gratis: IA, analítica web, ciberseguridad son algunos

Use claves seguras para acceder a su correo electrónico y redes sociales. Por ejemplo, utilice combinaciones de letras en minúscula y mayúscula, números aleatorios y símbolos como asterisco o arroba. Igualmente, no aplique la misma contraseña para diferentes cuentas.

Active la autentificación de dos factores (2FA): Se trata de una capa adicional de seguridad en la que se requiere no solo una contraseña, sino también un código enviado a su teléfono celular o email al momento de ingresar a alguna cuenta, dificultando aún más el acceso a los intrusos.

Actualice el antivirus de su equipo o dispositivo: “Igualmente, instale los parches de seguridad que le pide el sistema operativo de su laptop o PC, pues así podrá protegerse contra las vulnerabilidades más recientes”, asegura el experto.

Evite utilizar redes Wi-Fi públicas: En especial si necesita realizar transacciones financieras o acceder a información sensible. Recuerde que estas redes pueden ser fácilmente interceptadas por los ciberdelincuentes.

No comparta su número de tarjeta de crédito y débito o código de seguridad en redes sociales. Ningún banco o comercio electrónico le tiene que pedir estos datos y ante la duda no continúe la operación, mejor llame a su entidad financiera para verificar si es seguro el sitio web, además revise si la tienda en línea es real para evitar estafas.

¿Qué tener en cuenta  cuando usas apps bancarias?

Según prieto,  las aplicaciones móviles de las entidades financieras tienen vacíos de seguridad que ponen en riesgo los datos de los usuarios. Por eso, es mejor que sepas cómo protegerse antes que por un descuido su información bancaria termine en las manos de los ciberdelincuentes.

•  Descargue la App solo desde las tiendas oficiales: Google Play o Apple App Store.
• Mantenga la aplicación actualizada, solo así podrá incluir mejoras de seguridad para realizar sus transacciones.
• Utilice siempre la autentificación biométrica, 1. como huellas digitales o reconocimiento facial.
•  No comparta su celular con otras personas; de hecho, se recomienda aplicar el bloqueo pantalla en el equipo.
• Nunca guarde contraseñas en el dispositivo.
•  No acepte ayuda de terceros para instalar estas aplicaciones, pues los ladrones pueden aprovechar este momento para suplantarle su identidad.

A través de su cuenta de Twitter, el dueño de la red social del pájaro azul, informó que el nuevo procedimiento para verificar identidades individuales para que no presenten problemas de suplantación, será “doloroso, pero necesario”.

Sorry for the delay, we’re tentatively launching Verified on Friday next week.

Gold check for companies, grey check for government, blue for individuals (celebrity or not) and all verified accounts will be manually authenticated before check activates.

Painful, but necessary.

— Elon Musk (@elonmusk) November 25, 2022

Además, reveló que las marquillas verificadas se dividirán en distintos colores, según sea el caso. Dorado para empresas, gris para el gobierno y el azul original para cuentas individuales.

Los perfiles “individuales verificados tendrán la misma marca azul, ya que el límite de lo que constituye “notable” es demasiado subjetivo. Las personas pueden tener un pequeño logotipo secundario que muestre que pertenecen a una organización si esa organización los verifica”, explicó Musk

All verified individual humans will have same blue check, as boundary of what constitutes “notable” is otherwise too subjective.

Individuals can have secondary tiny logo showing they belong to an org if verified as such by that org.

Longer explanation next week.

— Elon Musk (@elonmusk) November 25, 2022

Twitter señala que “la marca de verificación azul puede significar dos cosas: que una cuenta se verificó según los criterios de verificación anteriores (activa, relevante y auténtica) o que la cuenta tiene una suscripción activa al nuevo servicio de Twitter, Twitter Blue”

Además, el servicio de microblogueo informa que las cuentas que reciben la marca de verificación azul como parte de su suscripción a Twitter Blue, “no se revisarán para confirmar que cumplen con los criterios de cuenta activa, relevante y auténtica que se aplicaban antes”.

¿Cómo se puede perder una marca verificada?

La red social explica que un perfil puede perder esa marca de verificación azul de los suscriptores de Twitter Blue, en cualquier momento y por cualquier motivo, incluso como resultado de ciertos tipos de incumplimiento de las reglas de Twitter, como: normas en torno al spam, la evasión de prohibiciones y la suplantación de identidad.

Te puede interesar: A Elon Musk lo persiguen para que pague ¿Será que no le alcanza?

El magnate ha dicho que “la suplantación o engaño deliberado resultará en la suspensión de la cuenta. La afiliación organizacional, la biografía y el número de seguidores distinguen a las personas que realmente tienen exactamente el mismo nombre” dice el tuit.

Elon Musk, también señaló que la próxima semana hará una explicación más detallada sobre cómo funcionará finalmente el tema de verificación de cuentas y las cuentas verificadas.

Para lograr el cometido y recolectar la mayor cantidad de información posible, el programa de Octopus de aprovechaba del inicio de sesión en las cuentas de los afectados, para ingresar y obtener sus números de teléfono, ubicación, fechas de nacimiento y cualquier dato que pudiera ser relevante y que pudiera ser captado por este método, incluida la información relacionada con las amistades de las víctimas.

“Estamos buscando una orden judicial permanente contra Octopus. Proteger a las personas contra los servicios de alquiler que operan a través de muchas plataformas y fronteras nacionales, requiere un esfuerzo colectivo de las plataformas, los formuladores de políticas y la sociedad civil y es necesario para disuadir el abuso de estas capacidades tanto entre quienes las venden como entre quienes las compran”, aseguró Meta en un comunicado oficial publicado el pasado martes.

Te puede interesar: Meta está más cerca de crear un traductor universal con Inteligencia Artificial

De acuerdo a las cifras que la compañía entregó, Octopus, que también se habría convertido en un dolor de cabeza para Amazon, Twitter y Google, habría utilizado cuentas de Instagram automatizadas para no solo extraer la información de más 300.000 perfiles de esa red social, sino para publicarla en varios sitios clonados desde donde era posible ver los datos de los usuarios sin su consentimiento.

Además de lo anterior, Meta también aseguró que demandó a una persona residente en Turquía, Ekrem Ateş, por usar cuentas de Instagram automatizadas con el mismo fin de la compañía anterior, logrando extraer la información y clonar, al menos 350.000 cuentas de Instagram.

Imágenes: Archivo

El correo electrónico es una de las herramientas de comunicación para los empresarios. Pero como toda herramienta digital, la información de los usuarios puede ser robada en cualquier momento. Métodos como el phishing y el spam, han logrado que la confianza de los empresarios se reduzca significativamente. Para que eso no siga evolucionando, las empresas deben implementar tecnologías que intercepten y eliminen los mensajes maliciosos.

La información de las víctimas es el producto más valioso para los ciberdelincuentes. A través de dominios falsos, los usuarios pueden caer fácilmente en un fraude, ya que es un mecanismo económico y práctico para los atacantes. De acuerdo con David López, director de ventas de Easy Solutions Latam, “el phishing y el spam son dos problemas reales para la seguridad de los empresarios y de las compañías”.

Según un estudio de Intel Security, el 97% de los usuarios de correo electrónico no sabe identificar un correo peligroso. En total fueron encuestadas 19 mil personas en 144 países, de los cuales solo el 3% demostró las habilidades. Además, el FBI registró que en los últimos tres años, las empresas han tenido pérdidas por cuenta del fraude electrónico. “Incluso, nuestro sistema de autenticación ha detectado en los últimos dos años una oleada de correos electrónicos fraudulentos. Estos utilizan entidades gubernamentales para atraer a los usuarios con temas llamativos. ‘Atención, cheque devuelto’, ‘Información para el ganador del concurso’ y ‘suspensión de identidad tributaria’ son algunos”, explicó.

En un ataque, los delincuentes buscan lucrarse con la información de tarjetas de crédito, contraseñas, datos personales para suplantar identidades, entre otros. Lo importante para ellos, es lograr obtener las herramientas para realizar cualquier tipo de fraude. “Según cifras del Reporte Anual de Seguridad Cibernética de Cisco 2017, más de un tercio de las organizaciones que sufrieron un ataque en el 2016 reportaron una pérdida sustancial de clientes, oportunidades e ingresos de más del 20%. En Colombia, esta misma empresa de seguridad reveló que en el 2015, por ejemplo, el país sufrió pérdidas por alrededor de un billón de pesos debido a ataques cibernéticos de diversa índole, robo de información y fraudes informáticos”, lamentó.

Uno de los factores que al parecer le brindan más herramientas a los delincuentes es la transformación digital. Así como avanzan la industria tecnológica, las amenazas se reinventan en su estructura y modo de ataque. Allí es donde entra la transformación digital, fase en la que un gran número de empresas a nivel mundial están trabajando junto a los millenials. Y es la nueva generación la que prefiere la conectividad móvil, la cual reta impulsa la evolución de la tecnología para la seguridad.

Para que un ataque se dé solo se necesita adulterar el dominio y las características del usuario del correo electrónico que envía el ataque. “Los criminales estudian muy bien a sus potenciales víctimas, y lo que intentan es atacar instituciones y entidades en dónde su margen de impacto sea mayor, entidades financieras, aerolíneas, cadenas de retail, entre otras”, profundizó. Generalmente, los perfiles para atacar son aquellos que manejan la contabilidad o cuentas bancarias de las empresas.

Correo electrónico, a cuidarlo

Para evitar que más usuarios sean víctimas, Easy Solutions realizó las siguientes recomendaciones a tener en cuenta:

– Se debe desconfiar de correos no solicitados, especialmente de aquellos que piden datos o transferencias.

– Solo deben descargarse las aplicaciones móviles desde las tiendas oficiales.

– No ingresar a direcciones de páginas web desde redes sociales. Es recomendable entrar directamente desde el navegador.

– Implemente un sistema que no solo identifique amenazas, sino que también las desactive rápidamente. Esto minimiza significativamente las probabilidades de un ataque contra empleados y usuarios.

– Monitorea las tiendas de aplicaciones de terceros para asegurarte de que los criminales no desarrollen aplicaciones maliciosas que usen tu nombre o imagen.

– Utiliza protocolos de machine learning que analicen datos a escala con el fin de eliminar posibles amenazas tan rápido como sea posible.

Imagen: iStock.

Hace poco Google mejoró la autenticación de dos pasos, con la implementación de la autenticación con un solo toque, en vez de tener que meter el código numérico de antes. Esta funcionalidad está disponible tanto en iOS como Android. La compañía avisa, además, por medio de un correo electrónico cuando alguien accede a la cuenta desde un nuevo dispositivo.

Por otro lado, las notificaciones de seguridad de Google solo estarán disponibles en Android. Lo que sucederá, a partir del momento en que esta funcionalidad llegue, es que el usuario recibirá una notificación cuando su cuenta de Google sea añadida a un nuevo dispositivo.

Al tocar la opción ‘revisar la actividad de la cuenta’ el usuario podrá ver qué dispositivos han accedido a su cuenta de Google, desde qué lugar y a qué hora. Con esto, se podrá tener un control mayor de la seguridad del usuario, pues en caso de que no se reconozca ese acceso, se podrá bloquear en ese momento.

De acuerdo con la información de Google, esta funcionalidad llegará a todos los usuarios de Android próximamente, de manera escalonada. Es decir, las notificaciones de Android deberían tardar en llegar a todos los dispositivos un par de semanas.

Imagen: Google.

De acuerdo con la publicación, gracias a esta herramienta, Facebook alertará al usuario implicado en caso de detectar que otra persona está haciéndose pasar por este, mediante el uso de su nombre y foto de perfil. A través de esta alerta, el usuario podrá confirmar que efectivamente es una suplantación de identidad o no.

Si bien este proceso es automático, una vez que el usuario confirma que el perfil en cuestión es de un impostor, el proceso pasa por una revisión más a fondo de un empleado de la compañía.

La red social tiene una política que exige a sus usuarios hacer uso de su nombre real. Es por eso que desde hace algún tiempo, algunos usuarios han tenido que enviar fotos de su documento de identidad para probar el nombre que aparece en su perfil es efectivamente el suyo.

Esta idea, según con la misma nota de Mashable, surgió a partir de mesas redondas realizadas por Facebook, en donde involucró a usuarios, activistas, ONGs, entre otros, para hablar acerca de privacidad y seguridad en la red social.

De hecho, a partir de estas discusiones surgieron dos iniciativas adicionales para la protección de los usuarios. En primer lugar, los reportes de imágenes íntimas subidas por otras personas sin el consentimiento de los usuarios serán próximamente más completos. Así, los usuarios no solo podrán reportar una foto como inapropiada, sino que podrán decir que ellos se encuentran en la imagen. Después de hacer esto, el usuario recibirá una lista de links de grupos de víctimas de abuso y de formas legales de afrontar este tipo de situaciones, además de la revisión de la red social del caso.

En segundo lugar, Facebook comenzará a implementar una revisión de seguridad de las imágenes, similar a la revisión de seguridad que ha estado rondando entre los usuarios, donde a través de un cuestionario te ayuda a definir cuál es el nivel de seguridad que quieres en tu perfil. Así, podrás definir por defecto con quién compartes las imágenes que publiques en la red social.

Imagen: Facebook.

Barack Obama, ya lo sabemos, es un activo usuario de redes sociales. Usa Facebook, Twitter, Pinterest e Instagram para comunicar sus mensajes de gobierno e intentar convencer a los estadounidenses de que está haciendo lo mejor por ellos. Hasta ahora, eso había salido bastante bien, pero este lunes al mandatario y su equipo les tocó saborear la parte más amarga de las redes sociales: cuando te hackean la cuenta.

El famoso Ejercito Electrónico de Siria (SEA, Syrian Electronic Army) aprovechó una vulnerabilidad del acortador de URL –el programa que abrevia direcciones web para que sea más fácil compartirlo en un tuit– que usaban los encargados de un sitio que defiende su polémica reforma de salud, cuyos enlaces publicó el mandatario en sus cuentas de Twitter y Facebook. Los vínculos no llevaban a los sitios que deberían, sino al home del SEA, que aprovechó para agradecer el ‘gesto del mandatario’ en un tuit:

Thank you Obama for redirecting people to the #SEA website http://t.co/y9o9y6uU5t #SyrianElectronicArmy

— SyrianElectronicArmy (@Official_SEA16) October 28, 2013

“Gracias Obama por redirigir gente al sitio de la #SEA”

Además, no se quedaron ahí:

We accessed many Obama campaign emails accounts to assess his terrorism capabilities. They are quite high #SEA pic.twitter.com/ARgGLX8IjN

— SyrianElectronicArmy (@Official_SEA16) October 28, 2013

“Hemos accedido a muchos de los correos de campaña de Obama para medir sus capacidades terroristas. Son muy grandes #SEA“, dice el otro tuit de la ya famosa organización de hackers.

Aunque no ha habido un pronunciamiento oficial de Obama, los enlaces sí fueron corregidos. Twitter, en tanto, se lavó las manos: le explicó a Cnet que el problema no había sido de la cuenta, sino del acortador.

El SEA se está acostumbrando a robar titulares con el alto perfil de las víctimas de sus ataques. Uno de los más importantes tuvo como blanco al sitio web de The New York Times, que fue víctima de un ‘defacement’, un ataque en el que la dirección del sitio web redirige a una página diferente a la que debería conducir; y Twitter, que perdió temporalmente el control de su DNS.

Una de las razones que llevó a BlackBerry a ser una de las plataformas preferidas dentro de las organizaciones era su nivel de seguridad. Tanto el correo como los mensajes instantáneos tienen estándares altos y confiables. Ahora, con la nueva tendencia de tener dispositivos propios dentro de la oficina, los niveles de seguridad se han vuelto más difíciles de administrar. La entrada de Android e iOS a las infraestructuras de las empresas ha puesto en riesgo ciertas políticas de seguridad.

Es un hecho que la gente no va a dejar de ‘chatear’. WhatsApp supo aprovechar esto y ha creado un servicio multiplataforma que permite la transmisión de mensajes instantáneos de un celular a otro. Sin embargo, según The H Security, una compañía de seguridad informática, la aplicación tiene serios problemas de seguridad.

Todo empezó cuando unos desarrolladores escribieron una serie de librerías y funciones para usar WhatsApp por medio del PC. Esto generó una fuerte reacción por parte de los creadores de la aplicación original, que demandaron a los autores del nuevo código para que lo sacaran de Internet, y así lo hicieron. Sin embargo, el cuento se complica porque el hecho de poder usar WhatsApp desde un computador muestra una grave falla de seguridad.

“La popular alternativa para mensajería instantánea WhatsApp todavía tiene un grave problema de seguridad. Los criminales puede comprometer la cuenta de otras personas con cierta facilidad y mandar y recibir mensajes desde otra cuenta.” aseguró The H Security en su página Web.

Para los que no conocen, una cuenta de WhatsApp está asociada a un número telefónico. Al usar la aplicación desde un computador, se simula ese número, lo que genera la brecha de seguridad. La empresa de seguridad contactó a WhatsApp y la empresa de mensajería no respondió las preguntas. The H Security especula que la falta de respuesta se debe a que simplemente todavía no tienen una solución al problema.

Los únicos datos que necesita un atacante para suplantar una cuenta de WhatsApp son el número de celular y su IMEI, que es como la cédula de identidad del dispositivo.

Así pues, los ejecutivos que estén enviando información sensible o que mantengan conversaciones confidenciales tienen que tener cuidado, ya que posiblemente su receptor esté siendo suplantado.