Las ciberamenazas que más se repiten en América Latina no son nuevas: 5 claves para protegerse mejor
No hace falta un ataque “de película” para comprometer una cuenta o una empresa. Durante la primera mitad de 2026, buena parte de la actividad maliciosa detectada en América Latina se apoyó en tácticas conocidas: correos falsos, archivos adjuntos, códigos QR y vulnerabilidades que llevan años publicadas.
Según ESET, el phishing y la ingeniería social concentraron en promedio el 23,66% de las alertas de la región, mientras que los descargadores maliciosos representaron 14,94%. El ransomware tuvo una presencia mucho menor en volumen, pero siguió siendo una de las amenazas con mayor impacto financiero y operativo.
- 23,66%: Phishing e ingeniería social
- 81,8%: Exploits ligados a dos fallas de Office de 2017
- 85%+: Eventos de ransomware frenados preventivamente
Cinco aprendizajes útiles para cualquiera que use correo, documentos o cuentas online
- Actualizar sigue siendo una de las mejores defensas. ESET detectó que más del 81,8% de los incidentes de explotación analizados se concentraron en apenas dos vulnerabilidades de Microsoft Office divulgadas en 2017. La lección es simple: posponer actualizaciones durante años deja abiertas puertas que los atacantes todavía saben aprovechar.
- Desconfía del archivo que parece demasiado normal. Documentos RTF, DOC y PDF siguen siendo usados como vía de entrada. Si recibes una factura, contrato, aviso de pago o documento inesperado, verifica el remitente antes de abrirlo y evita activar contenido, descargar archivos adicionales o seguir instrucciones poco habituales.
- Un código QR también puede llevarte a una trampa. El llamado QRishing ganó relevancia porque los códigos QR se usan cada vez más para pagos, autenticaciones y trámites. Antes de abrir un enlace desde un QR, revisa el dominio y evita ingresar credenciales si la página genera dudas.
- Protege tus cuentas, no solo tu computadora. El robo de credenciales sigue siendo un objetivo central. ESET registró actividad de infostealers y troyanos bancarios orientados a capturar accesos personales y corporativos. Activar autenticación multifactor y no reutilizar contraseñas reduce mucho el impacto de una filtración.
- El ransomware puede aparecer poco y costar mucho. Aunque representó una proporción pequeña de las detecciones regionales, su efecto puede ser severo. Mantener copias de seguridad, protección en los dispositivos y monitoreo de comportamientos anómalos ayuda a frenar intentos de cifrado antes de que afecten información crítica.
¿Qué cambia para el usuario común?
La principal conclusión del informe de ESET es que muchos ataques siguen aprovechando hábitos cotidianos y descuidos conocidos. No se trata de vivir con miedo a cada correo o archivo, sino de incorporar pequeñas verificaciones: actualizar, revisar el remitente, desconfiar de la urgencia, activar doble factor y pensar unos segundos antes de hacer clic.
ESET también recomienda reforzar la revisión de correos y mensajería, especialmente frente a archivos PDF y enlaces ocultos en códigos QR, además de utilizar mecanismos de autenticación robusta y soluciones capaces de detectar comportamientos anómalos.
En otras palabras: la ciberseguridad más efectiva no siempre comienza con tecnologías complejas. Muchas veces empieza por mantener los sistemas al día y reconocer las señales más comunes antes de
actuar.
