Nacionales
Phishing con excusas de envíos: una amenaza creciente para usuarios bancarios y cómo protegerse con gestores de contraseñas
El laboratorio de investigación de ESET Latinoamérica ha alertado sobre un nuevo repunte de campañas de phishing que, bajo la excusa de un supuesto envío de paquetes, buscan engañar a los usuarios para obtener datos personales y bancarios. Este tipo de estafa digital ha mostrado un alto nivel de sofisticación, tanto en diseño como en el uso de ingeniería social, afectando a consumidores en toda la región, incluidos clientes de entidades bancarias.
El phishing es una técnica de cibercrimen mediante la cual los delincuentes se hacen pasar por empresas o instituciones reconocidas, enviando correos electrónicos, mensajes SMS o WhatsApp con enlaces que dirigen a páginas fraudulentas. Estas páginas simulan ser portales oficiales y solicitan información sensible como contraseñas, números de cuenta o tarjetas de crédito. En muchos casos, también incitan a realizar pagos falsos.
ESET ha detectado múltiples casos recientes donde los atacantes se hacen pasar por empresas de mensajería como FedEx, DHL, UPS o incluso crean identidades falsas como «Express Service». El mensaje suele advertir sobre un “problema con la entrega del paquete” y solicita al usuario que haga clic en un enlace para resolverlo. Una vez dentro, se solicita ingresar datos personales o realizar pagos que terminan en manos de los ciberdelincuentes.
Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET Latinoamérica, advierte: “Estos correos apelan a emociones como la urgencia, la ansiedad o el miedo. Frases como ‘Tu paquete está retenido’ o ‘Falta información para la entrega’ buscan generar reacciones impulsivas en el usuario”.
En este contexto, los bancos nacionales reiteran que nunca solicitan contraseñas, códigos de seguridad, datos bancarios ni validaciones de tarjetas a través de correos electrónicos, llamadas, mensajes de texto o enlaces externos. Toda comunicación oficial debe realizarse desde los canales propios de la entidad bancaria o mediante su app verificada.
Para mejorar la protección de datos, se recomienda el uso de gestores de contraseñas, herramientas seguras que almacenan, generan y completan contraseñas automáticamente, evitando así que el usuario tenga que escribirlas manualmente en sitios potencialmente falsos. Entre los más populares y confiables se encuentran:
- Bitwarden (https://bitwarden.com)
- 1Password (https://1password.com)
- LastPass (https://www.lastpass.com)
- Dashlane (https://www.dashlane.com)
¿Cómo usar un gestor de contraseñas?
- Descarga e instala el gestor desde su sitio oficial o desde una tienda de aplicaciones segura.
- Crea una cuenta maestra con una contraseña robusta, que será la única que debes recordar.
- Importa o guarda manualmente tus contraseñas. Algunos gestores permiten importar desde navegadores.
- Activa la verificación en dos pasos (2FA) para una capa adicional de seguridad.
- Usa la extensión del navegador o la app móvil para autocompletar credenciales de forma segura.
Además, ESET sugiere estas recomendaciones para identificar correos maliciosos:
- Desconfiar de comunicaciones inesperadas o con un tono alarmista.
- Verificar si realmente se espera un paquete.
- Comprobar que el remitente sea legítimo.
- No ingresar información personal ni bancaria en enlaces dudosos.
- Observar si hay errores ortográficos o inconsistencias visuales en el mensaje.
FedEx y UPS, por su parte, han advertido desde sus portales oficiales que no solicitan pagos ni datos personales por medios no verificados. UPS, por ejemplo, recalca que no solicita “información financiera, contraseñas ni documentos de identidad por correo electrónico o teléfono”.
Finalmente, para quienes deseen mantenerse informados sobre seguridad digital, ESET pone a disposición el portal We Live Security y su podcast Conexión Segura, donde se abordan estos temas en profundidad.
A ocho años de prisión fue condenado José Alfredo Centeno Cantón, por el delito de tráfico ilegal de personas.
En el juicio, la Fiscalía General de la República estableció que fue detenido de forma infraganti transportando a 12 personas a quienes pretendía trasladar hasta Guatemala y con una promesa de llevarlos en «un viaje seguro» a Estados Unidos.
Centeno Cantón fue detenido el 15 de enero de 2024, en un retén que agentes de la Policía Nacional Civil (PNC) habían instalado en el km 92 de la carretera Panamericana, caserío Paraje Galán, cantón San Vicente, de Candelaria de la Frontera, Santa Ana.
El plan del ahora condenado era dirigirse hacia un punto fronterizo no habilitado de la zona, para eludir los controles migratorios, ya que entre las personas que transportaba iban cinco menores de edad, los otros siete eran adultos.
En el proceso judicial se mencionó que todos viajaban en una camioneta, eso llamó la atención de los agentes policiales pues al ir sobrecargada y el nerviosismo que mostraron generó sospecha que podrían estar frente a un caso de tráfico de personas.
Ese control policial siempre ha sido estratégico ya que obligadamente se debe pasar por ese punto y por la ubicación los agentes con su experiencia pueden detectar cualquier irregularidad de los viajeros.
Llamó la atención que en una sola unidad de transporte fueran cinco menores sin ninguno de sus padres o familiares cercanos y que la custodia fuera a cargo de una persona que ni conocían.
Además, al ser entrevistado, hubo incongruencias en las respuestas de los adultos, así como de los niños, no portaban la respectiva documentación que asegura un registro legal en la frontera San Cristóbal, que era la más próxima al control vehicular donde fueron ubicados.
Con la información aportada por las víctimas, los agentes consultaron a sus superiores y luego a la Fiscalía General de la República para detener a Centeno Cantón y que le iniciaron el respectivo proceso penal.
En la fase de investigación el ministerio público obtuvo información de las víctimas, quienes confirmaron que iban hacia Estados Unidos y que los iban a pasar por un punto no habilitado hacia Guatemala.
El plan era que, del vecino país los iban a mover hacia la frontera con México donde serían entregadas a otras personas para continuar la ruta a Estados Unidos ya que ese fue el acuerdo pactado.
«El fiscal del caso dijo que las 12 víctimas eran cinco niños y siete adultos todos salvadoreños y que habían pagado una parte del dinero y la otra la harían efectiva al llegar a su destino», así lo publicó el ministerio público.
En la vista pública el tribunal tuvo acceso a testimonios de las víctimas, así como de los agentes policiales que hicieron el procedimiento de localización de las víctimas y captura del traficante de personas.
La abogada Ángela Maritza Díaz de Vásquez y Douglas Enrique Vega Guerrero, fueron condenados a penas de tres y nueve años de prisión por falsedad documental agravada y estafa.
La primera admitió la falsedad mediante un procedimiento abreviado ante el Tribunal Segundo de Sentencia de San Salvador, y la pena de tres años es sometida a una suspensión condicional bajo reglas de conducta consistente en no cambiar de domicilio, además queda inhabilitada para ejercer la profesión hasta que haya cumplido la condena; también deberá de pagar $500 a una de las víctimas.
Mientras que Vega Guerrero cumplirá en un centro penal los nueve años por tres casos de estafa, más el pago total de $14,600 en concepto de responsabilidad civil a las tres víctimas que engañó.
La Fiscalía General de la República probó en el juicio que las estafas fueron cometidas entre el 2022 y 2023, en diversos distritos del departamento de San Salvador.
El estafador utilizó redes sociales para ofrecer una variedad de productos, a los afectados les propuso venderles vehículos y les pidió dinero como adelanto.
Los denunciantes dijeron que luego de entregarle diversas cantidades de dinero, Vega Guerrero cortó todo tipo de comunicación y no lo pudieron contactar por ninguna vía.
A una de las víctimas le ofreció un vehículo por $4,800 y le manifestó que para adquirirlo debía darle $4,000 como anticipo, ese hecho ocurrió en mayo de 2023.
En las pesquisas que las autoridades realizaron obtuvieron información del afectado quien dijo que pagó y recibió el automotor, pero el auto presentó desperfectos mecánicos y estaba a nombre de otra persona, quien había denunciado que se lo habían robado.
En la vista pública quedó probado que Douglas Enrique Vega Guerrero, detenido en febrero de 2024, en los tres casos de estafa actuó con dolo, sabía perfectamente que estaba ante hechos de estafa.
Etiquetas: condenaEstafafalsedad documentalSan salvador
El Gobierno de la República de Corea, a través del Instituto de Avance Tecnológico de Corea (KIAT), dependiente del Ministerio de Industria coreano, desarrolla en El Salvador el programa «Asesoría y Soluciones Tecnológicas de Corea (TASK) para el Sector de Servicios Digitales y Tecnológicos Vinculados a Fábricas Inteligentes», conocido como Smart Factories.
Este programa de cooperación para el desarrollo industrial busca elevar las capacidades digitales del sector manufacturero salvadoreño y ampliar la red de negocios entre ambos países. El programa es coordinado localmente por el Ministerio de Economía (Minec).
El proyecto, con un periodo de ejecución de 54 meses comprendido entre julio de 2023 y diciembre de 2027, es implementado por el Gyeongbuk Technopark, institución coreana especializada en el fomento de pequeñas y medianas empresas. En total, 20 entidades salvadoreñas —18 empresas y 2 universidades— son beneficiarias del programa.
Dos fases de asistencia técnica
La iniciativa se divide en dos etapas. La primera fase, concluida el 31 de diciembre de 2025, atendió a 10 entidades. La segunda fase, actualmente en curso, inició en julio de 2025 y se extenderá hasta diciembre de 2027, beneficiando a otras 10 entidades, entre ellas la Universidad Don Bosco, Garbal, Ingenia, Autocontrol, Pan San Antonio, Fibratecnica, Manufacturas Cavalier, Bolplan, Ingenio La Cabaña y Cacao.
Esta segunda etapa contempla un total de nueve eventos: cinco sesiones de asistencia técnica personalizada, dos programas de formación con visitas a empresas coreanas con sistemas de Fábricas Inteligentes, y dos seminarios tecnológicos dirigidos a empresas de manufactura y proveedores de soluciones digitales.
Misión oficial en El Salvador
Del 10 al 22 de mayo, una delegación de seis especialistas coreanos realizó visitas técnicas a las empresas participantes en coordinación con el Minec. La misión está integrada por Han-hyuk Kim, investigador senior de Gyeongbuk Technopark; Jae-yong Lee, consultor del Instituto Internacional de Desarrollo Agroindustrial; Young-jin Kim, director ejecutivo de K-Consulting Research Institute; Sung-min Lee, director ejecutivo de Hongjin Engineering; Doo-young Choi, vicepresidente de LSB Co., y Ki-dong Ban, director ejecutivo de Hansol Koever.
La cooperación forma parte de una estrategia bilateral que busca no solo transferir conocimiento técnico a las empresas salvadoreñas, sino también facilitar su inserción en redes de negocios con el sector productivo coreano, con miras al mercado latinoamericano.
