El 5 de julio de 2025, el Ministerio de Tecnologías de la Información y Comunicación (MITIC) de Paraguay emitió una alerta al usuario diciendo que ha estado circulando a través de WhatsApp un archivo malintencionado denominado "comprobante de pago.pdf", que en realidad es HTML encubierto. Cuando se abre, el usuario aparece con un botón que indica "Actualizar Adobe", y al hacer clic en él, se busca instalar un malware en su aparato.
Este tipo de ataque, simple pero efectivo, facilita a los ciberdelincuentes el robo de información bancaria, claves de acceso y otros datos delicados. No es una situación individual, sino que se añade a un incremento mundial de fraudes digitales en plataformas como WhatsApp, utilizando la inocencia del usuario, métodos de descarga automática y la popularidad de los archivos adjuntos.
El objetivo principal de este fraude es robar claves bancarias, información de tarjetas de crédito y el acceso a carteras digitales, poniendo en riesgo seriamente la estabilidad económica de los usuarios.
La alerta fue emitida por el Ministerio de Tecnologías de la Información y Comunicación (MITIC) de Paraguay, mediante su cuenta oficial en la red social X (antes conocida como Twitter), con el objetivo de advertir a la población acerca de esta nueva forma de fraude electrónico, siendo estas las razones que hacen que los usuarios sean engañados:
Además, los ciberdelincuentes evolucionan mediante estos métodos:
En Europa y Norteamérica, el enfoque “zero trust” (confianza cero) se está adoptando para reducir un 41 % los ciberataques, demostrando que una estrategia de seguridad estructurada sí puede marcar la diferencia. Asimismo, la respuesta a este tipo de fraudes avanzados no se restringe únicamente a bloquear archivos inusuales o a implementar un antivirus.
Es imprescindible adoptar una perspectiva más extensa y organizada, tal como la gestión de riesgos de ciberseguridad. Este enfoque integral posibilita prever amenazas, disminuir la vulnerabilidad a ataques y fortalecer la posición digital de personas y organizaciones.
La gestión de riesgos de ciberseguridad es un procedimiento constante que comprende diversas fases esenciales. En primer lugar, es necesario reconocer las amenazas, que abarcan el malware, los ataques de phishing y los métodos de ingeniería social. Posteriormente, es necesario analizar y darles prioridad a estos riesgos, teniendo en cuenta tanto la posibilidad de que sucedan como el efecto que tendrían en los activos digitales.
Luego, es necesario establecer controles apropiados para reducir los riesgos detectados y, por último, se supervisan los resultados y se hacen modificaciones constantes para ajustarse a nuevos contextos tecnológicos y a amenazas en ascenso.
En un mundo hiperconectado, no es suficiente con responder que lo indispensable es anticiparse. La advertencia del MITIC en Paraguay muestra cómo un archivo sencillo puede poner en peligro cientos de vidas en línea y, para evitar esto, la gestión de riesgos cibernéticos es la solución. No solo es cuestión de tecnología, sino también de cultura, procedimientos y dedicación constante. Por esto es que implementar este enfoque es:
En Never Off Technology, impulsamos la transformación digital segura acompañando a cada cliente en la identificación y mitigación de riesgos cibernéticos desde la raíz.
Apostamos por fortalecer la resiliencia digital a través de acciones estratégicas y sostenibles, porque proteger los datos hoy es garantizar la confianza y la estabilidad del mañana.
.png)
