Nacionales
Phishing con excusas de envíos: una amenaza creciente para usuarios bancarios y cómo protegerse con gestores de contraseñas
El laboratorio de investigación de ESET Latinoamérica ha alertado sobre un nuevo repunte de campañas de phishing que, bajo la excusa de un supuesto envío de paquetes, buscan engañar a los usuarios para obtener datos personales y bancarios. Este tipo de estafa digital ha mostrado un alto nivel de sofisticación, tanto en diseño como en el uso de ingeniería social, afectando a consumidores en toda la región, incluidos clientes de entidades bancarias.
El phishing es una técnica de cibercrimen mediante la cual los delincuentes se hacen pasar por empresas o instituciones reconocidas, enviando correos electrónicos, mensajes SMS o WhatsApp con enlaces que dirigen a páginas fraudulentas. Estas páginas simulan ser portales oficiales y solicitan información sensible como contraseñas, números de cuenta o tarjetas de crédito. En muchos casos, también incitan a realizar pagos falsos.
ESET ha detectado múltiples casos recientes donde los atacantes se hacen pasar por empresas de mensajería como FedEx, DHL, UPS o incluso crean identidades falsas como «Express Service». El mensaje suele advertir sobre un “problema con la entrega del paquete” y solicita al usuario que haga clic en un enlace para resolverlo. Una vez dentro, se solicita ingresar datos personales o realizar pagos que terminan en manos de los ciberdelincuentes.
Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET Latinoamérica, advierte: “Estos correos apelan a emociones como la urgencia, la ansiedad o el miedo. Frases como ‘Tu paquete está retenido’ o ‘Falta información para la entrega’ buscan generar reacciones impulsivas en el usuario”.
En este contexto, los bancos nacionales reiteran que nunca solicitan contraseñas, códigos de seguridad, datos bancarios ni validaciones de tarjetas a través de correos electrónicos, llamadas, mensajes de texto o enlaces externos. Toda comunicación oficial debe realizarse desde los canales propios de la entidad bancaria o mediante su app verificada.
Para mejorar la protección de datos, se recomienda el uso de gestores de contraseñas, herramientas seguras que almacenan, generan y completan contraseñas automáticamente, evitando así que el usuario tenga que escribirlas manualmente en sitios potencialmente falsos. Entre los más populares y confiables se encuentran:
- Bitwarden (https://bitwarden.com)
- 1Password (https://1password.com)
- LastPass (https://www.lastpass.com)
- Dashlane (https://www.dashlane.com)
¿Cómo usar un gestor de contraseñas?
- Descarga e instala el gestor desde su sitio oficial o desde una tienda de aplicaciones segura.
- Crea una cuenta maestra con una contraseña robusta, que será la única que debes recordar.
- Importa o guarda manualmente tus contraseñas. Algunos gestores permiten importar desde navegadores.
- Activa la verificación en dos pasos (2FA) para una capa adicional de seguridad.
- Usa la extensión del navegador o la app móvil para autocompletar credenciales de forma segura.
Además, ESET sugiere estas recomendaciones para identificar correos maliciosos:
- Desconfiar de comunicaciones inesperadas o con un tono alarmista.
- Verificar si realmente se espera un paquete.
- Comprobar que el remitente sea legítimo.
- No ingresar información personal ni bancaria en enlaces dudosos.
- Observar si hay errores ortográficos o inconsistencias visuales en el mensaje.
FedEx y UPS, por su parte, han advertido desde sus portales oficiales que no solicitan pagos ni datos personales por medios no verificados. UPS, por ejemplo, recalca que no solicita “información financiera, contraseñas ni documentos de identidad por correo electrónico o teléfono”.
Finalmente, para quienes deseen mantenerse informados sobre seguridad digital, ESET pone a disposición el portal We Live Security y su podcast Conexión Segura, donde se abordan estos temas en profundidad.
La Policía Nacional Civil (PNC) informó sobre el arresto de Ricardo Alonso Bonilla Sarmiento, identificado como homeboy de la Mara Salvatrucha (MS-13), tras provocar un siniestro vial por conducir en estado de ebriedad en el departamento de La Libertad.
El hecho ocurrió la mañana del sábado en el kilómetro 16 de la carretera Panamericana, en La Libertad Sur, cuando se desplazaba en motocicleta. La prueba de aire espirado arrojó 198 miligramos por decilitro de alcohol.
Según la PNC, Bonilla Sarmiento pertenece a la clica Monserrat Little Criminal Salvatruchos y presenta tatuajes alusivos a su estructura.
Será remitido por los delitos de agrupaciones ilícitas y conducción peligrosa.
La Policía Nacional Civil (PNC) capturó a Samuel de Jesús Cortez Flores, acusado de lesionar de gravedad a un hombre con arma blanca la mañana del sábado en el departamento de San Salvador.
El hecho ocurrió en la colonia El Cambio, distrito de Nejapa, municipio de San Salvador Oeste.
Según la PNC, la víctima sufrió heridas de gravedad en el abdomen y brazo, y el sospechoso intentó escapar tras cometer el delito, pero fue capturado.
Flores será remitido por el delito de lesiones agravadas.
La Policía Nacional Civil (PNC) capturó a Carlos Alfredo Padilla Rivas, de 21 años, quien será remitido por los delitos de homicidio culposo y conducción peligrosa, tras ocasionar un percance vial en el que una persona falleció. El hecho ocurrió la madrugada del sábado sobre la calle principal que conecta los distritos de Ciudad Barrios y Chapeltique, en San Miguel Norte. Según la PNC, Padilla Rivas conducía una motocicleta, perdió el control y se accidentó; su acompañante falleció en el lugar, mientras que el detenido resultó con algunos golpes. La prueba de alcotest determinó 102 grados de alcohol en aliento al momento de conducir.
En otro hecho, en Usulután, una mujer y un hombre resultaron lesionados luego de que el vehículo en el que se conducían cayera al fondo de una quebrada bajo el puente El Coyolito, en el kilómetro 100 de la carretera Litoral, cantón El Coyolito, Jiquilisco, Usulután Oeste. El conductor de un sedán negro perdió el control del vehículo, que se precipitó a una profundidad aproximada de 50 metros. En el automotor se transportaban tres personas, quienes fueron rescatadas por personal de la PNC, Bomberos, Fuerza Armada, Sistema de Emergencias Médicas y Cruz Roja seccional Jiquilisco; dos de los lesionados fueron estabilizados e inmovilizados y trasladados al Hospital Nacional de Jiquilisco.
De acuerdo con el Observatorio Nacional de Seguridad Vial, del 1 de enero al 11 de diciembre de 2025 se registran 4,448 siniestros viales en el oriente del país. San Miguel contabiliza 2,555 accidentes, con 1,058 personas lesionadas y 99 fallecidas; seguido de Usulután, con 900 siniestros, 520 lesionados y 65 fallecidos.
