Por: Maria Camila Gonzalez Mosquera

Nueva modalidad de robo de datos vía correo electrónico preocupa a Latinoamérica y el mundo. Archivos .SVG aparentemente inofensivos ocultan enlaces maliciosos que roban credenciales y datos financieros. Alerta vigente.

Entre febrero y marzo de 2025 se detectó un preocupante aumento de ataques cibernéticos a través de archivos .SVG. Esta nueva modalidad, que se está extendiendo rápidamente por América Latina y el resto del mundo, utiliza la apariencia inofensiva de las imágenes para engañar a los usuarios. Kaspersky, empresa líder en ciberseguridad, ha alertado sobre esta creciente amenaza.


El analista de seguridad de Kaspersky, Leandro Cuozzo, explicó que los ciberdelincuentes envían correos con archivos .SVG que, al abrirse, redirigen a páginas falsas que simulan servicios como Google Voice o Microsoft. El Centro Cibernético de la Policía Nacional de Colombia ha registrado un incremento significativo en las denuncias relacionadas con esta estafa. Cuozzo enfatizó la importancia de la prevención y la concientización pública para combatir este tipo de amenazas.


La mecánica de la estafa es simple pero efectiva. El usuario recibe un correo que parece legítimo, con un archivo .SVG adjunto. Al abrirlo, se carga una página web falsa que simula la reproducción de un archivo de audio. Al hacer clic para iniciar la reproducción, se redirige a otra página de inicio de sesión falsa donde la víctima introduce sus datos, que son inmediatamente capturados por los criminales. Esta técnica sofisticada se aprovecha de la confianza del usuario en interfaces conocidas.


Este tipo de ataque conlleva serios riesgos: robo de identidad, acceso no autorizado a cuentas bancarias, pérdidas económicas significativas, e incluso la infección del dispositivo con malware o ransomware. La proliferación de estas prácticas ilegales subraya la necesidad de una mayor educación digital y el desarrollo de estrategias globales de ciberseguridad para proteger a los usuarios de las cada vez más sofisticadas amenazas digitales. La prevención, a través de la verificación constante de remitentes y enlaces, y el uso de herramientas de seguridad actualizadas, es fundamental para contrarrestar esta amenaza global.