Por: Maria Camila Gonzalez Mosquera

Peligrosas estafas online mediante archivos .SVG se han multiplicado en Colombia, robando datos bancarios y personales. Kaspersky advierte sobre la creciente amenaza y recomienda precaución.

Entre febrero y marzo de 2025 se detectó un aumento significativo de ciberataques en Colombia y Latinoamérica, utilizando archivos .SVG como señuelo. Estas sofisticadas estafas, alerta la empresa de ciberseguridad Kaspersky, se propagan a través de correos electrónicos aparentemente inofensivos. La estrategia de los ciberdelincuentes es engañar a los usuarios para que revelen sus datos confidenciales.


Leandro Cuozzo, analista de seguridad en Kaspersky, explicó que los correos contienen archivos .SVG, presentados como imágenes inocuas. Al abrirlos, el usuario es redirigido a sitios web falsos que imitan plataformas como Google Voice o Microsoft, solicitando el ingreso de credenciales. El Centro Cibernético de la Policía Nacional de Colombia ha registrado un incremento en las denuncias relacionadas con este tipo de delito.


La mecánica es simple pero efectiva: un correo con un archivo .SVG; al abrirlo, carga una página falsa simulando un audio; al hacer clic, redirige a una página de inicio de sesión fraudulenta; finalmente, el usuario ingresa sus datos, siendo estos capturados por los atacantes. Esta técnica es altamente peligrosa por su apariencia inofensiva y su capacidad para burlar las medidas de seguridad tradicionales.


Este tipo de ciberataques, con consecuencias como el robo de identidad, el acceso a cuentas bancarias y la infección por malware, refleja la constante evolución de las amenazas digitales. El engaño se basa en la confianza del usuario y su desconocimiento de las técnicas utilizadas. La falta de precaución puede acarrear pérdidas económicas significativas y daños a la reputación. Es crucial permanecer alerta y adoptar medidas preventivas para protegerse.