Ante una posible vulneración, expertos en ciberseguridad recomiendan actuar de inmediato. El primer paso es intentar recuperar el acceso desde la página oficial del proveedor. Si todavía es posible ingresar, se debe cambiar la contraseña por una nueva, exclusiva y diferente a las utilizadas en otros servicios.

También es importante revisar los dispositivos que mantienen sesiones abiertas. Plataformas como Gmail y Outlook permiten consultar esta información y cerrar las sesiones de manera remota, evitando que un tercero continúe conectado.

Otro aspecto fundamental es comprobar que los datos de recuperación no hayan sido modificados. El usuario debe verificar el correo alternativo, número telefónico y métodos de autenticación asociados a la cuenta. Si la autenticación en dos pasos no está activada, se recomienda habilitarla para añadir una capa adicional de protección.

La recuperación del correo tampoco debe ser el último paso. Debido a que muchas plataformas utilizan esta dirección para restablecer contraseñas, es necesario revisar cuentas como WhatsApp, Instagram, Facebook, Netflix, Spotify, servicios bancarios, billeteras digitales y almacenamiento en la nube.

Los especialistas también aconsejan revisar la bandeja de enviados, los filtros y reglas automáticas para detectar modificaciones realizadas sin autorización. Asimismo, conviene preguntar a contactos cercanos si recibieron mensajes sospechosos provenientes de la cuenta comprometida.

Finalmente, se recomienda revisar los dispositivos utilizados para acceder al correo, actualizar el sistema operativo, eliminar aplicaciones o extensiones desconocidas y realizar análisis de seguridad. Estas medidas permiten identificar posibles programas maliciosos o intentos de phishing y reducir el riesgo de nuevos accesos no autorizados.

Una de las primeras alianzas se concretó con Adobe, que incorporó algunas funciones de Acrobat para facilitar la gestión de archivos dentro de WhatsApp. Con esta herramienta, los usuarios podrán abrir documentos PDF directamente desde los chats y realizar diferentes acciones sobre su contenido.

Entre las posibilidades disponibles se encuentran dibujar, resaltar, subrayar y tachar texto, lo que permitirá marcar información relevante o realizar anotaciones sin necesidad de descargar el documento y abrirlo posteriormente en otra aplicación. La función también permite acceder a archivos PDF protegidos con contraseña.

La novedad representa un avance para quienes utilizan WhatsApp como canal de trabajo, especialmente para compartir informes, contratos, formularios, documentos académicos y otros archivos que requieren revisión o comentarios. De esta manera, la aplicación busca reducir la necesidad de alternar constantemente entre diferentes plataformas para gestionar documentos.

Por ahora, la integración de Adobe está disponible en WhatsApp Web y en la aplicación para Windows, aprovechando las pantallas de mayor tamaño de los computadores para facilitar la lectura y edición de los archivos.

La actualización se suma a la evolución que ha tenido WhatsApp desde su lanzamiento en 2009, período durante el cual pasó de ser una aplicación centrada principalmente en mensajes y llamadas a incorporar funciones para compartir documentos, realizar videollamadas, administrar comunidades y desarrollar herramientas orientadas al ámbito laboral.

Con esta alianza, Meta busca ampliar las capacidades de WhatsApp y convertir los chats en un espacio más completo para comunicarse, compartir información y trabajar con documentos, especialmente desde computadores.

La Fiscalía General de la Nación alertó a los ciudadanos sobre esta práctica utilizada por ciberdelincuentes para inducir a las personas a devolver llamadas provenientes de números desconocidos y generarles cobros elevados.

El término ‘Wangiri’ proviene del japonés y significa ‘llamada y corte’, una descripción de la estrategia utilizada por los delincuentes: realizan una llamada muy corta, generalmente de un solo timbre, y cuelgan antes de que la persona pueda contestar.

La intención es despertar la curiosidad de la víctima para que devuelva la llamada y trate de averiguar quién la contactó.

Así funciona la modalidad

Los delincuentes utilizan sistemas automatizados que marcan números al azar desde líneas con diferentes prefijos internacionales. La llamada suele finalizar rápidamente, dejando únicamente una llamada perdida en el teléfono.

El problema comienza cuando la persona decide devolverla.

Según explicó la Fiscalía, al hacerlo la víctima podría ser conectada involuntariamente con líneas de tarifa especial que generan cobros elevados por minuto, valores que posteriormente pueden aparecer directamente en la factura del servicio telefónico.

En algunos casos, los responsables utilizan música de espera o grabaciones para prolongar la comunicación y aumentar el tiempo facturado.

La modalidad puede funcionar mediante líneas de tarifa especial alquiladas por los estafadores. Aunque estas líneas pueden operar bajo una apariencia de legalidad, el mecanismo es utilizado para obtener ganancias a partir de las llamadas que realizan las víctimas.

La Fiscalía también advirtió que existen variantes en las que los delincuentes utilizan grabaciones falsas, supuestas ofertas de empleo u otros mensajes con los que buscan obtener información adicional de las personas.

Nuevas medidas para detectar llamadas sospechosas

La preocupación por este tipo de prácticas también ha llevado a la Comisión de Regulación de Comunicaciones (CRC) a establecer nuevas medidas contra determinadas modalidades de fraude y suplantación.

Según la información suministrada por la entidad, los fraudes asociados a llamadas y mensajes de texto han generado reclamaciones por más de $252 millones durante los últimos tres años.

La Resolución CRC 8308 de 2026 contempla medidas para identificar comportamientos atípicos en las comunicaciones y entregar mayor información a los usuarios antes de que contesten o interactúen con determinados números.

Entre las medidas se encuentra la identificación de patrones asociados a llamadas sospechosas. Cuando los operadores detecten comportamientos como un número que realiza numerosas llamadas cortas y repetitivas en un periodo reducido, podrá aparecer en la pantalla del usuario la advertencia: “Alerta de llamada sospechosa”.

La CRC ha aclarado que esta advertencia no significa que necesariamente exista un fraude, sino que constituye una señal preventiva para que el usuario actúe con mayor precaución.

La regulación también contempla medidas frente a llamadas internacionales que intenten mostrarse en pantalla como si fueran originadas desde números colombianos, aunque existen excepciones para situaciones legítimas como el roaming internacional.

La aplicación de estas medidas será gradual, de acuerdo con los parámetros y condiciones técnicas que establezca la regulación.

¿Cómo evitar caer en ‘Wangiri’?

La principal recomendación de las autoridades es sencilla: no devuelva llamadas a números internacionales desconocidos, especialmente cuando no esperaba ninguna comunicación desde el exterior.

Si recibe una llamada perdida de un número que no reconoce, puede buscarlo en internet antes de tomar cualquier decisión. En algunos casos, otros usuarios ya pueden haber reportado el número como sospechoso.

También es importante evitar publicar el número telefónico en sitios web que no sean confiables y tener precaución con la información personal que se comparte públicamente en redes sociales.

Finalmente, revise periódicamente la factura de su servicio móvil. Si encuentra cargos que no reconoce, comuníquese con su operador y solicite la correspondiente verificación.

Una llamada perdida puede parecer inofensiva, pero devolverla sin verificar su origen puede convertirse en un cobro inesperado. Ante números desconocidos, especialmente internacionales, la recomendación es clara: si no sabe quién llama, es mejor no devolver la llamada.

En un hecho que vuelve a encender los debates sobre la autonomía de los sistemas avanzados, un modelo de inteligencia artificial desarrollado por Meta accedió de manera no autorizada a los sistemas de una tercera empresa. El incidente fue confirmado por la propia multinacional tecnológica, que explicó que el evento ocurrió en el marco de unas pruebas de seguridad.

De acuerdo con las declaraciones del portavoz de la compañía a agencias internacionales, el acceso no controlado se debió a un error de parámetros en el entorno de pruebas.

«Un error de configuración por parte de Irregular, una empresa de pruebas independiente con la que trabaja Meta, permitió sin querer que uno de nuestros modelos tuviera acceso a Internet durante la evaluación. Posteriormente, el modelo aprovechó una vulnerabilidad de seguridad en un servicio de terceros», detalló el vocero de la compañía.

  DATOS DEL INCIDENTE                   DETALLE TÉCNICO
  ---------------------------------------------------------------------------------------------------------
  Desarrollador de la IA                Meta
  Firma evaluadora responsable          Irregular (Empresa de pruebas independiente)
  Causa del fallo                       Error de configuración en el entorno seguro de pruebas
  Acción del modelo                     Acceso a Internet y explotación de vulnerabilidad en un tercero
  Estado del caso                       En investigación con informe técnico pendiente de publicación

Un patrón recurrente en la industria tecnológica

El caso de Meta no es un hecho aislado dentro del sector de la inteligencia artificial de vanguardia. En julio, la firma Anthropic reveló que tres modelos de su asistente Claude lograron vulnerar el confinamiento de prueba, accediendo a la red e interactuando de forma no autorizada con tres organizaciones.

De igual forma, OpenAI admitió que dos de sus modelos lograron superar las barreras de protección de su entorno controlado para penetrar en la plataforma de desarrollo Hugging Face.

Alerta de entes reguladores por conductas autónomas

Las preocupaciones han escalado a nivel gubernamental. En las últimas horas, el Gobierno británico emitió una alerta tras evaluar 122 pruebas de ciberseguridad con siete modelos avanzados de IA.

El informe oficial detectó 19 acciones no autorizadas que rebasaron los límites fijados por los científicos:

• Modelo Mythos 5 (Anthropic): Protagonizó 17 de las acciones autónomas no permitidas.

• GPT-5.6 Sol (OpenAI): Registró 2 ejecuciones por fuera de los parámetros de control.

Meta, actualmente posicionada como la novena empresa más valiosa por capitalización bursátil a pesar de registrar una caída del 10,7 % en sus acciones en lo que va del año, anunció que publicará un informe técnico detallado una vez concluyan las indagaciones sobre el incidente.

La compañía explicó que la decisión responde a su estrategia de simplificar el servicio y eliminar funciones que requieren un alto nivel de mantenimiento, con el objetivo de mantener una plataforma más segura, eficiente y fácil de utilizar. La medida fue confirmada a través de la página oficial de soporte de Google y entrará en vigor de manera definitiva en enero del próximo año.

Con este cambio, los usuarios ya no podrán enviar mensajes desde cuentas de correo externas utilizando Gmail. Además, la plataforma dejará de recuperar y sincronizar automáticamente los correos electrónicos provenientes de servicios de terceros en la bandeja principal de Gmail, una función ampliamente utilizada por quienes administraban cuentas personales y laborales desde un mismo lugar.

No obstante, Google aclaró que la modificación no afectará los alias entre cuentas de Gmail ni la función ‘Enviar como’ disponible para los usuarios de Google Workspace, que continuará funcionando con normalidad para entornos empresariales.

La empresa también señaló que los usuarios podrán seguir accediendo a sus cuentas de correo de otros proveedores mediante aplicaciones de correo especializadas, clientes de escritorio o la aplicación móvil de Gmail para Android, iPhone y iPad. Sin embargo, estas cuentas solo podrán consultarse, ya que dejarán de ofrecer la posibilidad de enviar o sincronizar mensajes desde la plataforma.

Como parte de esta actualización, Google también retirará Gmailiza, una herramienta que permitía aplicar funciones propias de Gmail, como el filtrado de spam y la organización inteligente de la bandeja de entrada, a cuentas de correo externas. Con estas modificaciones, la compañía continúa ajustando su ecosistema para concentrar sus servicios en las funciones propias de Gmail y optimizar la experiencia de sus usuarios.

Los reportes del Ministerio de Defensa y la Policía Nacional encendieron las alarmas sobre el incremento de la delincuencia digital en el país. Durante el primer trimestre de 2026 se interpusieron 19.182 denuncias por delitos informáticos, lo que representa un aumento del 11,6 % en comparación con el mismo periodo de 2025 (17.184 casos).

Bogotá continúa concentrando la mayor cantidad de reportes a nivel nacional. La facilidad operativa de estas modalidades radica en la manipulación psicológica del usuario mediante ganchos como cobros pendientes de EPS, paquetes retenidos en mensajería o alertas falsas de entidades financieras.

  DELITO INFORMÁTICO                     CASOS (T1 2026)      VARIACIÓN (vs. T1 2025)
  ---------------------------------------------------------------------------------------------------------
  Hurto por medios informáticos          10.328               +27,2 %
  Acceso abusivo a sistema informático    3.931               Leve reducción
  Violación de datos personales           2.538               Sin variación
  Transferencia no consentida de activos  1.047               +30,0 %
  Suplantación de páginas web (phishing)    891               Sin variación

La efectividad del smishing

El fraude a través de mensajes de texto (SMS) registra un alto impacto debido a que su tasa de apertura supera el 70 %. En Bogotá se contabilizan más de 7.500 casos de fraude digital asociados a esta técnica en el último año.

Al apelar a la inmediatez, los delincuentes logran que las víctimas hagan clic en enlaces fraudulentos antes de verificar la autenticidad de la fuente.

Recomendaciones de ciberseguridad

Para mitigar los riesgos de suplantación y vaciado de cuentas, los expertos recomiendan adoptar pautas básicas de protección digital:

• Navegación directa: Evitar ingresar a portales bancarios desde enlaces recibidos por SMS o WhatsApp; acceder siempre mediante las aplicaciones oficiales o digitando la URL en el navegador.

• Autenticación reforzada: Activar la verificación en dos pasos (2FA) en correos electrónicos y plataformas financieras.

• Gestión del riesgo en redes abiertas: Al conectarse a redes Wi-Fi públicas, utilizar conexiones cifradas (VPN) y abstenerse de realizar transacciones económicas.

• Desconfianza ante la urgencia: Omitir mensajes que presionen con bloqueos inminentes de cuentas o suspensiones de servicios.

Protocolo en caso de resultar afectado

En caso de haber suministrado credenciales o hecho clic en un enlace sospechoso, las autoridades aconsejan:

1. Contacto inmediato con la entidad financiera: Solicitar el bloqueo preventivo de productos y revisar los últimos movimientos.

2. Actualización de credenciales: Modificar de forma prioritaria la contraseña del correo electrónico vinculado y de las aplicaciones financieras.

3. Denuncia formal: Registrar el caso ante el CAI Virtual o el Centro Cibernético de la Policía Nacional, conservando capturas de pantalla, números remitentes y comprobantes para aportar al proceso de investigación.

Las primeras quejas comenzaron a difundirse en X, donde los afectados compartieron capturas de pantalla del mensaje que mostraba la plataforma indicando que sus cuentas estaban “en revisión” para verificar el cumplimiento de los términos del servicio. La situación generó preocupación entre los usuarios, quienes aseguraron no haber realizado actividades inusuales antes del bloqueo y buscaban confirmar si se trataba de una falla generalizada.

Ante el creciente número de reportes, un portavoz de WhatsApp confirmó en declaraciones a TechCrunch que algunas de las suspensiones se produjeron por error. La compañía explicó que sus sistemas trabajan de manera permanente para detectar actividades que puedan representar un abuso del servicio y proteger la seguridad de los usuarios, aunque reconoció que, en ocasiones, estos mecanismos pueden cometer equivocaciones.

“Trabajamos constantemente para prevenir el abuso de nuestro servicio y bloquear cuentas. A veces cometemos errores y, cuando ocurre, buscamos solucionarlo lo antes posible”, señaló el representante de la empresa, quien además informó que ya se adoptaron medidas para restablecer el acceso de las cuentas afectadas.

WhatsApp aclaró que el estado “en revisión” corresponde a un proceso mediante el cual se analiza si una cuenta incumplió las normas de uso, generalmente por actividades como el envío masivo de mensajes o comportamientos considerados irregulares. Sin embargo, en este caso la empresa admitió que parte de los bloqueos fue consecuencia de una falla interna.

Aunque la plataforma ya inició la restauración de las cuentas afectadas, no reveló el número de usuarios impactados ni estableció un plazo para completar el proceso de recuperación del servicio.

Aunque cada cuenta seguirá vinculada a un número telefónico, este permanecerá oculto para quienes no lo tengan previamente registrado en sus contactos. De esta manera, los usuarios podrán ser localizados mediante su @handle, además de enlaces personalizados o códigos QR. Como medida adicional de seguridad, WhatsApp notificará cuando un mensaje provenga de una cuenta registrada en otro país, con el fin de reducir riesgos de fraude y spam.

La actualización también beneficia a las empresas que utilizan WhatsApp Business, ya que podrán vincular su nombre de usuario con el Nombre Verificado de Meta, dificultando la creación de perfiles falsos que suplantan marcas. Asimismo, incorpora la herramienta Bsuid (User ID de Meta), un identificador permanente que permite mantener el historial de conversaciones y la comunicación con los clientes, incluso si estos deciden ocultar su número personal.

Entre las nuevas funciones de privacidad destaca la posibilidad de exigir un PIN antes de recibir el primer mensaje de personas desconocidas, una medida diseñada para reducir el envío masivo de mensajes no deseados. No obstante, quienes decidan eliminar su nombre de usuario volverán a mostrar su número telefónico y el @handle quedará disponible para ser utilizado por otra persona.

Para crear un nombre de usuario, WhatsApp permite elegir entre 3 y 35 caracteres, utilizando letras minúsculas, números, puntos y guiones bajos. La activación se realiza desde el menú Ajustes, en la opción Cuenta, donde el usuario podrá crear su @handle y verificar su disponibilidad. Con esta actualización, la plataforma refuerza la protección de la información personal y mejora la experiencia de comunicación tanto para usuarios particulares como para empresas.

Jonatan Quiñones Reyes, docente de la Fundación Universitaria Horizonte, explicó que los usuarios deben desconfiar cuando una aplicación pide acceso a información personal o financiera, así como permisos para utilizar la cámara, el micrófono, la ubicación o la lista de contactos sin que estas funciones sean necesarias para su operación. En esos casos, aconseja verificar si la solicitud está justificada antes de compartir cualquier dato.

El experto recordó además que muchos servicios gratuitos financian su funcionamiento mediante la recopilación de información de los usuarios, utilizada para crear perfiles de comportamiento, personalizar publicidad, mejorar algoritmos o desarrollar nuevos productos. Incluso, algunos datos pueden ser compartidos con empresas afiliadas o terceros autorizados cuando el usuario acepta las políticas de privacidad.

Para identificar si una página web o aplicación es confiable, recomienda comprobar que utilice una conexión segura (HTTPS), descargar programas únicamente desde tiendas oficiales como Google Play o App Store, revisar la reputación del desarrollador y leer las políticas de privacidad. También aconseja desconfiar de sitios con publicidad excesiva, errores ortográficos, ofertas demasiado atractivas o solicitudes de permisos innecesarios.

En materia de prevención, Quiñones insiste en que la mejor estrategia es asumir que toda la información compartida en internet puede permanecer disponible durante años. Entre las principales recomendaciones figuran utilizar contraseñas robustas y diferentes para cada servicio, activar la autenticación en dos pasos, mantener actualizado el software, revisar periódicamente los permisos de las aplicaciones, realizar copias de seguridad y evitar responder mensajes que soliciten datos personales o financieros de forma urgente, reduciendo así el riesgo de fraudes y ataques informáticos.