Los hackers no están atacando los sistemas de bancos venezolanos porque estas instituciones vienen reforzando la seguridad y vigilancia de sus plataformas así como promoviendo la verificación en dos pasos y el uso exclusivo de sus canales digitales. El problema se plantea con la población vulnerable: adultos mayores, niños o personas desinformadas e ingenuas que siguen siendo las víctimas principales de antisociales que a través de llamadas o mensajes de textos engañan y manipulan psicológicamente, logrando que entreguen sus claves bancarias, datos personales o hagan clic en enlaces para intervenir cuentas de WhatsApp y suplantar su identidad.

«En lugar de atacar directamente la tecnología, las instalaciones o infraestructura tecnológica, los ciberdelincuentes explotan la confianza, el miedo o la curiosidad de los usuarios, aplican el arte de engañar, la manipulación cognitiva; es decir, tocan sus emociones con mensajes de miedo, alegría, tristeza, rabia, dolor; por ejemplo, envían un correo dándo una noticia con alegría, diciendo que te ganaste un premio en un banco, un crédito o un descuento para una compra. Entonces la víctima le da clic y es una página idéntica visualmente a la de un banco, pero no es verdad, no es real, se trata de un engaño, no te das cuenta que arriba tiene otra URL y cuenta con otro número de IP. La gente ingenuamente llena sus datos y le regala toda su información a los piratas informáticos», informa y razona Rafael Núñez, director de Ciberseguridad de Cavecom-e y CEO de MásQueSeguridad.

Protegernos del phishing

-Venimos explicando que, el ciberdelito más cometido en Venezuela es el phishing, una técnica de suplantación de identidad que busca engañar a las personas para obtener información relacionada con sus cuentas bancarias. Hay al menos dos modus operandi: el primero es que escogen a sus víctimas al azar.

En ese orden de ideas «Estos antisociales llegan a llamar desde un penal a cualquier persona. No sé cómo obtienen un celular y violan los sistemas de seguridad de los centros penitenciarios. Y lo primero que le dicen a las víctimas es: ‘Estimado usuario’. Después viene toda una verborrea de manipulación» detalla el experto.

Núñez exhorta a los ciudadanos y usuarios a colgar la llamada si el interlocutor comienza a decir que lo contactan por un problema en su línea telefónica, un cambio de chip, o la necesidad de verificar sus datos bancarios.

Conveniencia de estar alertas

Cuatro recomendaciones principales ofrece Rafael Núñez, para que la población no caiga en las garras y el engaño de los ciberdelincuentes: La primera es tener muy en cuenta que ningún banco va a pedir información del usuario a un cliente ni datos de su tarjeta de débito, tampoco sus coordenadas ni token (código de seguridad).

El segundo consejo es que la ciudadanía debe tener suspicacia, si un operador llama de urgencia tratando de generar miedo o de dar una oferta demasiado buena para ser verdad, hay que dudar. «Ante una llamada así, debe comunicarse con un experto en tecnología o tomar contacto directo con el banco, con la institución, por medio de sus canales verdaderos, auténticos».

La tercera medida a tomar es no dar o hacer clic a ningún enlace enviado por WhatsApp o Telegram por parte de desconocidos. Y en cuarto lugar, aconseja a los padres, que cuando entreguen a sus hijos su celular para que jueguen, vigilen que no descarguen aplicaciones, que pueden ser o contener programas spyware (espías, para recolectar datos).

Inversión tecnológica preventiva

Durante el concluido año 2025, las instituciones bancarias en Venezuela aumentaron la inversión y previsiones para protegerse y proteger a sus clientes; muchas cuentan con tecnología NFC, un sistema de comunicación inalámbrica de corto alcance para hacer pagos.

Así, «sus tarjetas para poder activarse ante un punto de venta necesitan una distancia de cuatro centímetros. Tienen establecidos unos montos mínimos con los cuales las personas pueden hacer operaciones rutinarias. Y cuando se llega a un monto más elevado, el banco necesita un PIN para realizar el pago», describe y agrega Aarón Olmos, economista y profesor de posgrado del IESA, especialista en economía digital. Incluso, las personas pueden deshabilitar la tarjeta contactless a través de la aplicación móvil del banco, y volverla a activar cuando quiera hacer otra compra.

El docente indicó para complementar que esta tecnología tiene sus inconvenientes cuando los usuarios desconocen las formas o maneras que hay de configurar las tarjetas, para que cuando se les pierden o llegan a ser hurtadas, los delincuentes no puedan quitarles su dinero. «Para un adulto mayor puede resultar un riesgo, pero eso lo pueden contrarrestar las mismas instituciones bancarias incrementando la información y educación del uso de estas tecnologías en el país», recalcó.

De interés: Afinemos estrategias para blindarnos en 2026 frente a los ciberataques

DOBLE LLAVE

Con información de Cavecom-e, La Prensa de Lara, otros medios nacionales y redes sociales

Fuente de imagen referencial principal: Sigmund en Unsplash

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

En la víspera de 2026, Unión Radio, entrevistó a Rafael Núñez Aponte, en su carácter de experto sobre el tema; en el diálogo afloró la relación que se da entre el auge del comercio electrónico y los ciberataques en Venezuela, tanto por razones de temporada como en forma general.

El comercio electrónico en Venezuela ha registrado un crecimiento del 95%, eso es algo en realidad muy positivo, solo que el fenómeno ha sido aprovechado con fines negativos por la ciberdelincuencia que ha disparado un incremento proporcional de los casos de ciberataque.

Rafael Núñez, director de MásQueSeguridad y especialista en ciberseguridad, explicó que este alto tráfico genera para el cibercrimen una ampliación de posibilidades, pues utiliza dicho flujo para enviar ofertas engañosas y códigos maliciosos.

Según el especialista, la posición de Venezuela en la agenda geopolítica internacional también atrae la atención de delincuentes de otros países que operan sin fronteras.

-Venezuela está en las noticias, entonces también vienen ciberdelincuentes de cualquier otro país, llamamos su atención, y como no hay fronteras en el ámbito digital, pueden hacer ataques pescando en río revuelto. ¿Qué quiere decir eso? Bueno, vamos a ver cómo están los sistemas de Venezuela, vamos a ver cuáles son las direcciones IP y empiezan a atacar remotamente, detalla Núñez.

Ciberataques y sus métodos

Uno de los vectores de ciberataques más recurrentes en el sector bancario -como ejemplo- es el phishing, una técnica que utiliza suplantación de identidad para obtener, robar, información confidencial, que Núñez denomina como «cazabobos». Este método se basa en la ingeniería social, definida como el arte de engañar los sesgos cognitivos de las personas para que entreguen datos voluntariamente.

Rafael Núñez señala que estos ciberataques se valen de la manipulación psicológica a través de correos, mensajes de texto, WhatsApp o Telegram.

«Se hacen pasar por un amigo, por un empleado, por una persona de confianza, pero jugando con las emociones (explotándolas); es decir, la manipulación psicológica, usando el miedo, la alegría, el apúrate, el urgente, y las personas caen rápidamente», razona.

El experto venezolano advierte que los delincuentes han sofisticado sus métodos, llegando a bloquear el acceso de un usuario a su banco para luego llamarlo suplantando a la institución y solicitarle contraseñas o tarjetas de coordenadas, datos que «el banco nunca va a pedir por una llamada».

El auge del ransomware

Una de las principales preocupaciones en la actualidad para la seguridad digital en el país es el incremento de entre el 30% y el 40% de los casos de ransomware. Este término técnico se refiere a un programa informático malicioso que bloquea y encripta la información de una empresa para luego exigir un rescate económico, generalmente en criptomonedas, para liberarlo y devolver las cosas a la normalidad.

El especialista revela y destaca preventivamente que este tipo de «secuestros virtuales» ya han afectado a una operadora de telefonía de gran alcance y a una institución bancaria privada de relevancia, con ataques que provienen mayoritariamente de Europa del Este. Algo que sin lugar a dudas debe mover a la precaución.

Ante esta realidad, Núñez enfatiza la necesidad de contar con sistemas de respaldo inmutables y encriptados, además de la segmentación de datos, puesto que «no hay nada 100% seguro» y los ataques actuales pueden incluso ser alquilados, potenciados y programados con apoyo de inteligencia artificial.

Legislación y déficit de profesionales

En el ámbito institucional, Núñez, quien también es director de seguridad y hace parte de la directiva de la Cámara de Comercio Electrónico de Venezuela (Cavecom), indicó que se están impulsando reformas legales.

La actual Ley contra los Delitos Informáticos data de 2001, por lo que se encuentran en propuesta nuevas normativas para regular la inteligencia artificial y tipificar delitos modernos como el bullying, grooming y el acoso escolar por medios informáticos.

Sin embargo, se suma a la conveniente y necesaria actualización del marco legal, otro obstáculo: la falta de capital humano especializado. Núñez destacó que en Latinoamérica existe un déficit de casi cuatro millones de profesionales en seguridad de la información.

«Muchas veces la banca me pide un CISO (Oficial de Seguridad de la Información, por sus siglas en inglés) y no se consigue», acotó.

Aunque existen programas académicos en universidades ubicadas en San Antonio de Los Altos y Maracay, el especialista insiste en que hace falta un mayor impulso y formación que genere profesionales suficientes para cubrir la demanda laboral en esta materia.

“Yo mismo creé en un portal que se llama másquecampus.com,con algunoscursos actualizados y de buen nivel, pero hacen falta más iniciativas y oportunidades. En lo personal, asistimos, vamos a las maestrías internacionales, pero igual hace falta más empuje, no solamente en Venezuela, sino en Latinoamérica”, concluye el experto Rafael Núñez Aponte.

De interés:  Tendencias en ciberseguridad 2026: IA ofensiva, el retorno del ransomware y la nueva era regulatoria

DOBLE LLAVE

Con información de Unión Radio, otros medios y redes sociales

Fuente de imagen referencial principal: Freepik

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La aparición de las plataformas sociales —en abundantes casos— ha contribuido significativamente a la divulgación de noticias engañosas. “En principio, porque al pasar a una forma de comunicación networking, a diferencia del broadcasting, el intercambio de mensajes en red, permite que los usuarios sean además de consumidores, también productores de discursos que circulan y que muchas veces son falsos” además de exagerados.

Así lo destaca en líneas generales el informe titulado ¿Qué son las Fake News?, dirigido no solo a periodistas, sino también a la sociedad en general, con el fin de que tomen consciencia y frenen esta espiral desinformativa que, sin duda alguna, ha tenido importantes repercusiones en el ámbito político, social y cultural.

El Informe resalta además que, según la organización First Draft (dedicada a mejorar las habilidades y estándares de coberturas en línea), existen 7 tipos de información falsa:

• Sátira o parodia.
• Contenido engañoso.
• Contenido impostor.
• Contenido fabricado.
• Conexión falsa.
• Contexto falso.
• Contenido manipulado.

El deterioro irreversible de la salud del difamado puede ser una de las graves consecuencias de una falsa noticia

En Venezuela han sido numerosos los casos que se han presentado en los últimos años, uno de los más recientes —y que tuvo una gran divulgación en los medios— fue el del presentador venezolano Dave Capella, quien antes de morir a causa de complicaciones asociadas al Covid-19, fue acusado de usar su padecimiento como estafa. Entre las personalidades que se hicieron eco de estos comentarios, destacan Jean Mary Curró y Alex Goncalves. Muchos de sus seguidores en las redes sociales deploraron el hecho, por lo que los dos pidieron disculpas formales a la memoria de Dave y a sus familiares.

Equilibrio y ponderación

Apostar por una mejor sociedad, generando valor con noticias constructivas, plantea Rafael Núñez

Rafael Núñez, CEO de MásQueDigital y MásQueSeguridad, es un convencido de que toda acción genera una reacción. “Este tipo de conductas hace que en el tiempo pierdan credibilidad, y si se trata de medios públicos, reciban denuncias penales”, como en efecto ocurrió en el caso de los presentadores venezolanos.

Rafael resalta que los medios de comunicación deben tener mucho cuidado con la información que divulgan, verificar si se trata de una historia real o de una manipulación, y tener presentes que esto puede costarles la imagen a ellos y al periodista. “Estamos en una sociedad tan distorsionada, pareciera que nada importa y de verdad sí importa, importa mucho, porque cada vez deberíamos ser una sociedad mejor, con noticias constructivas y que realmente generen valor” además de naturalmente ser veraces o verdaderas.

Recomienda ser ponderado y buscar el equilibrio “porque hay personas que antes de dormir, leen las noticias y de acuerdo a lo que ellos se lleven al subconsciente, somatizan todo eso”. No obstante, reconoce que  hay acontecimientos no muy alentadores que se deben publicar o revelar, en este caso sugiere, no tergiversar ni satanizar los hechos. “Si hay que decir algo que está pasando negativo, por supuesto, se debe decir, pero sin matices amarillitas, sin satanizar, eso lo que preocupa porque así pareciera que estuviera todo, y ello es una media verdad, hasta puede ser una mentira dependiendo de a qué se refiere, hay que cambiar eso”.

Ética y responsabilidad

La ética y la responsabilidad son valores que deben estar presentes en el ejercicio de toda profesión ¿Por qué entonces vemos estas prácticas en algunos mecanismos de comunicación? Rafael asegura que son muchos los motivos que mueven y van desde competencia desleal hasta financieros. Agrega que hay blogueros, que no son periodistas profesionales y se dedican es a extorsionar. Ellos asumen el papel de investigador para ganar atención política o social y luego pedir dinero a cambio de borrar el contenido difamatorio. “Hay una persona en Panamá que se dedicaba a eso, ahora tuvo que migrar, justamente por tantas denuncias que tenía”.

Esa clase de artículos y publicaciones producen graves afectaciones, que incluyen por supuesto el ámbito reputacional. “Las empresa pueden perder clientes; estos últimos años, hemos visto de todo, es súper delicado, y hay daños que pueden ser casi irreversibles. La reputación puede durar 20 años en crearse, pero 5 minutos en destruirse”.

Finalmente, Rafael Núñez, quien dirige MásQueDigital y MásQueSeguridad, aconseja a todos aquellos que han sido vulnerados o afectados mediante acusaciones falsas en Internet, acudir a expertos para buscar orientación. “Nosotros en MásQueDigital somos expertos en gestión de la reputación y control de daños, podemos estudiar el caso, y dado que tenemos alianzas estratégicas con abogados especialistas contra los delitos informáticos y la difamación, podemos prestar toda la asesoría necesaria, amplia y conveniente para atender bien su caso, encontrar soluciones y buscar la mejor forma de mitigar el riesgo, eso es lo mejor, acudir al especialista”.

DOBLE LLAVE

Mediante conversación con el entrevistado e información de MásQueDigital

La organización explicó que los piratas utilizan el puesto de trabajo que figura en el perfil de Linkedin de la víctima. Así, por ejemplo, si el perfil objetivo es el de un «Ejecutivo de cuentas sénior», al abrir la oferta de empleo falsa, se le pedirá que descargue un archivo con el nombre para atraer a otras víctimas.

Puerta trasera, robo de datos

Al abrir la oferta de trabajo falsa, el afectado, sin darse cuenta, inicia la instalación de una puerta trasera conocida como «more eggs» cuyo malware se aferra a procesos normales del sistema operativo Windows.

Así puede ejecutarse de manera sigilosa, sin que el software antivirus lo detecte, sin embargo, la distribución a través de Linkedin es solo el principio del peligro, pues Golden Chickens comercializa este malware a otros piratas informáticos.

Venden en un foro de hackers los datos de 500 millones de usuarios de LinkedIn https://t.co/J580dPO4D9

— Infobae América (@infobaeamerica) April 9, 2021

Le puede interesar: Disminuyeron las operaciones bancarias según Ecoanalítica

Gabriel Velásquez

Con información de medios internacionales y redes sociales