#protecciondedatos — Public Fediverse posts

Tip: Activa la autenticación multifactor en todos tus servicios cloud. Es el paso más sencillo con mayor impacto en tu seguridad. 🔐

#SeguridadEnLaNube #Ciberseguridad #CloudSecurity #IngenieríaEnCiberseguridad #ProtecciónDeDatos

🔐 ¿Sabes qué protege tus contraseñas y tus compras online? La criptografía. Descubre cómo funciona esta ciencia esencial para la seguridad digital.

Lee más 👉 https://www.soloingenieria.org/ingenieria-en-ciberseguridad/criptografia/

Imagen creada con IA.
#Criptografía #Ciberseguridad #SeguridadDigital #ProtecciónDeDatos #IngenieríaEnCiberseguridad

La criptografía no es solo para expertos: cada mensaje que envías ya la usa sin que lo notes. 🔐

#Criptografía #Ciberseguridad #SeguridadDigital #ProtecciónDeDatos #IngenieríaEnCiberseguridad

MiDGT envió durante años datos de usuarios (ID, dispositivo, ubicación, email) a terceros vía Google/Firebase; la AEPD advirtió a la DGT. Parcheado en v1.11.5; 2,3M afectados. https://aidoo.news/noticia/6RQKvD

#ProteccionDeDatos #España #Apps #Google #AdministracionPublica

MiDGT envió durante años datos de usuarios (ID, dispositivo, ubicación, email) a terceros vía Google/Firebase; la AEPD advirtió a la DGT. Parcheado en v1.11.5; 2,3M afectados. https://aidoo.news/noticia/6RQKvD

#ProteccionDeDatos #España #Apps #Google #AdministracionPublica

MiDGT envió durante años datos de usuarios (ID, dispositivo, ubicación, email) a terceros vía Google/Firebase; la AEPD advirtió a la DGT. Parcheado en v1.11.5; 2,3M afectados. https://aidoo.news/noticia/6RQKvD

#ProteccionDeDatos #España #Apps #Google #AdministracionPublica

MiDGT envió durante años datos de usuarios (ID, dispositivo, ubicación, email) a terceros vía Google/Firebase; la AEPD advirtió a la DGT. Parcheado en v1.11.5; 2,3M afectados. https://aidoo.news/noticia/6RQKvD

#ProteccionDeDatos #España #Apps #Google #AdministracionPublica

🔐 La ciberseguridad no es solo tecnología: es el escudo que protege tus datos, tu privacidad y tus sistemas. Conoce sus pilares y por qué cada vez importa más.

Lee más 👉 https://www.soloingenieria.org/ingenieria-en-ciberseguridad/ciberseguridad/

Imagen creada con IA.
#Ciberseguridad #SeguridadDigital #IngenieríaEnCiberseguridad #ProtecciónDeDatos

La mayoría de los ataques cibernéticos no explotan tecnología: explotan el descuido humano. La primera línea de defensa siempre eres tú. 🔐

#Ciberseguridad #SeguridadDigital #IngenieríaEnCiberseguridad #ProtecciónDeDatos

Lentes inteligentes ganan terreno en México, pero hay riesgos de espionaje y robo de datos: ESET

El mercado de los lentes inteligentes crecerá más de 570% en México hacia 2033, impulsado por la adopción de dispositivos conectados. Sin embargo, especialistas en ciberseguridad advierten que esta tecnología también incrementa los riesgos de vigilancia, fraude y robo de información personal.

Por Deyanira Vázquez | Reportera                                        

Los lentes inteligentes comienzan a consolidarse como uno de los dispositivos tecnológicos con mayor potencial de crecimiento en México. Equipados con cámaras, micrófonos, inteligencia artificial y conexión a internet, estos accesorios prometen transformar la forma en que las personas interactúan con el entorno, aunque también abren nuevos desafíos en materia de privacidad y ciberseguridad.

De acuerdo con estimaciones de Grand View Horizon, el mercado mexicano de gafas inteligentes generó ingresos por 20.7 millones de dólares en 2025 y se proyecta que alcance 138.9 millones de dólares en 2033, lo que representa un crecimiento superior al 570 por ciento en menos de una década.

Ante este escenario, la firma de ciberseguridad ESET advirtió que el uso de estos dispositivos puede facilitar desde la recopilación masiva de información personal hasta actividades de espionaje, fraude y robo de identidad.

México, un mercado clave para América Latina

Especialistas consideran que México se ha convertido en uno de los principales mercados para probar y expandir esta tecnología en América Latina.

El crecimiento está impulsado por una base importante de consumidores familiarizados con dispositivos portátiles conectados.

Actualmente, más de 9.5 millones de mexicanos utilizan un reloj inteligente (smartwatch), lo que facilita la adopción de gafas inteligentes como una evolución natural de la tecnología wearable.

Inteligencia artificial integrada

Los nuevos modelos incorporan funciones mucho más avanzadas que las primeras generaciones.

Además de capturar fotografías y video, los dispositivos permiten:

• Grabar audio.
• Transmitir en vivo.
• Consultar asistentes de inteligencia artificial sobre lo que observa el usuario.
• Traducir conversaciones.
• Reconocer objetos.
• Obtener información contextual en tiempo real.

De acuerdo con Mario Micucci, investigador de Ciberseguridad de ESET Latinoamérica, los nuevos diseños son cada vez más discretos.

«La nueva versión de estos lentes inteligentes son más elegantes y, por lo tanto, posiblemente, más difíciles de distinguir de unos lentes comunes», explicó.

Riesgos para la privacidad

Uno de los principales riesgos identificados por los especialistas es la posibilidad de grabar a terceros sin que estos sean plenamente conscientes.

Aunque muchos modelos incorporan una pequeña luz LED que indica cuando la cámara está activa, ésta puede pasar desapercibida o incluso ser cubierta.

Esto permite captar imágenes y video de personas en:

• transporte público;
• restaurantes;
• oficinas;
• centros comerciales;
• escuelas;
• espacios públicos.

La IA puede identificar personas

ESET recordó investigaciones desarrolladas por la Universidad de Harvard, donde se demostró que videos capturados mediante lentes inteligentes y transmitidos en vivo podían combinarse con herramientas de inteligencia artificial para:

• reconocer rostros;
• localizar información pública;
• identificar perfiles digitales;
• recopilar datos personales disponibles en internet.

Especialistas advierten que tecnologías similares podrían utilizarse para facilitar actividades de:

• acoso;
• vigilancia;
• fraude;
• extorsión;
• suplantación de identidad.

Asimismo, señalaron que el desarrollo de funciones de reconocimiento facial en futuros dispositivos podría intensificar este tipo de riesgos.

Información sensible puede quedar expuesta

Los expertos explican que los lentes inteligentes pueden captar información confidencial de forma involuntaria.

Entre los datos que podrían almacenarse o enviarse a servicios de inteligencia artificial se encuentran:

• Números de identificación personal (PIN) utilizados en cajeros automáticos.
• Contraseñas escritas en computadoras o teléfonos.
• Estados de cuenta bancarios.
• Facturas.
• Documentos oficiales.
• Datos financieros.

Si esa información llega a plataformas públicas de IA o es comprometida por un ataque informático, podría ser utilizada para cometer fraudes o robo de identidad.

También pueden ser hackeados

Como cualquier dispositivo conectado a internet, los lentes inteligentes pueden convertirse en objetivo de ciberdelincuentes.

Entre las principales amenazas se encuentran:

• vulnerabilidades del sistema operativo;
• ataques al firmware;
• aplicaciones falsas;
• redes Wi-Fi fraudulentas;
• códigos QR maliciosos;
• compromiso del teléfono celular vinculado.

Si un atacante obtiene acceso al dispositivo, podría controlar funciones como la cámara, el micrófono, la ubicación o acceder a información almacenada por el usuario.

¿Cómo reducir los riesgos?

Especialistas en ciberseguridad recomiendan adoptar medidas preventivas para proteger la información personal.

Entre ellas destacan:

• mantener actualizado el sistema operativo;
• instalar únicamente aplicaciones oficiales;
• evitar conectarse a redes Wi-Fi públicas sin protección;
• revisar los permisos otorgados a las aplicaciones;
• activar métodos de autenticación robustos;
• no compartir información confidencial mediante asistentes de inteligencia artificial cuando no sea necesario.

También recomiendan que quienes interactúan con usuarios de lentes inteligentes sean conscientes de que podrían estar siendo grabados y eviten mostrar información sensible, como contraseñas o datos bancarios, en espacios públicos.

Tecnología con beneficios, pero nuevos desafíos

Los especialistas coinciden en que los lentes inteligentes representan uno de los avances más importantes en la evolución de los dispositivos personales, con aplicaciones en comunicación, productividad, educación, turismo y accesibilidad.

No obstante, advierten que su crecimiento también exige fortalecer la cultura de protección de datos personales, la regulación sobre el uso de tecnologías de reconocimiento facial y la adopción de mejores prácticas de ciberseguridad para evitar que la innovación se convierta en una herramienta para el espionaje o el fraude. –sn–

¡Conéctate con Sociedad Noticias! Suscríbete a nuestro canal de YouTube y activa las notificaciones, o bien, síguenos en las redes sociales: Facebook, Twitter e Instagram.

También, te invitamos a que te sumes a nuestro canal de información en tiempo real a través de Telegram.

¿Qué puede hacer Meta con tus fotos públicas de Instagram y su IA? #Meta #Instagram #InteligenciaArtificial #MuseImage #PrivacidadDigital #ProteccionDeDatos #Deepfakes #RedesSociales #Ciberseguridad #DerechosDigitales #IA #Tecnologia #felizviernes #10dejulio

https://donporque.com/meta-ia-fotos-publicas/

El correo electrónico, puerta de entrada para los ciberdelincuentes: ESET

Especialistas advierten que comprometer una cuenta de correo puede facilitar el acceso a información personal, financiera y corporativa

Por Deyanira Vázquez | Reportera                                        

El correo electrónico continúa siendo uno de los principales objetivos de los ciberdelincuentes, ya que concentra información sensible y permite acceder a múltiples servicios digitales, advirtió la empresa de ciberseguridad ESET.

La compañía explicó que una cuenta de correo no solo funciona como medio de comunicación, sino que también almacena enlaces para restablecer contraseñas, alertas de seguridad, comprobantes de compra, reservaciones, facturas y procesos de verificación de identidad, lo que la convierte en una pieza clave de la vida digital.

Una sola cuenta puede abrir la puerta a otras plataformas

Mario Micucci, investigador de Seguridad Informática de ESET Latinoamérica, señaló que una bandeja de entrada puede contener años de información personal y convertirse en una herramienta para que un atacante obtenga acceso a otras cuentas.

El especialista explicó que, una vez comprometido el correo electrónico, los delincuentes pueden restablecer contraseñas de diversos servicios e incluso interceptar códigos de autenticación enviados por bancos, redes sociales, plataformas en la nube y otros proveedores digitales.

En el ámbito empresarial, añadió, el riesgo aumenta porque el acceso a un correo corporativo puede derivar en la exposición de información financiera, bases de datos de clientes, recursos humanos, sistemas administrativos y documentos compartidos.

El phishing continúa siendo la principal amenaza

ESET indicó que el phishing sigue siendo el método de ataque más utilizado para comprometer cuentas de correo electrónico.

De acuerdo con estadísticas citadas por la empresa, el phishing representó el 38 por ciento de los ciberataques registrados durante el último año, seguido por la suplantación de organizaciones mediante correo electrónico, con 12 por ciento.

La firma también advirtió que la inteligencia artificial generativa permite a los atacantes crear mensajes fraudulentos con redacción y ortografía prácticamente impecables, aumentando la probabilidad de engañar a las víctimas.

Asimismo, recordó que el factor humano estuvo presente en el 62 por ciento de las brechas de seguridad registradas durante el último año, mientras que la ingeniería social representó el 16 por ciento de los incidentes. –sn–

¡Conéctate con Sociedad Noticias! Suscríbete a nuestro canal de YouTube y activa las notificaciones, o bien, síguenos en las redes sociales: Facebook, Twitter e Instagram.

También, te invitamos a que te sumes a nuestro canal de información en tiempo real a través de Telegram.

AppGate alerta sobre nueva generación de fraudes digitales en Latinoamérica

El reporte expone cómo el phishing, el uso indebido de marcas y las redes sociales están impulsando una cadena de fraude más sofisticada, con crecimientos de hasta 228% en algunos países de la región.

Por Deyanira Vázquez | Reportera                                        

El fraude digital en Latinoamérica está entrando en una nueva fase en la que los ataques dejan de estar aislados para convertirse en cadenas sofisticadas que van desde la exposición en redes sociales hasta el retiro efectivo de fondos.

Así lo revela el informe Fraud Beat 2026 de AppGate, compañía de acceso seguro y protección de fraude, que analiza con datos propios y de la industria la evolución de las amenazas y su impacto en instituciones financieras y fintech de la región.

Este cambio ocurre en un contexto donde el fraude no solo crece en volumen, sino también en sofisticación. A nivel global, se registraron 3,8 millones de ataques de phishing en 2025, mientras que las organizaciones enfrentan una presión creciente por reducir la fricción en la experiencia del usuario sin comprometer la seguridad.

En paralelo, se espera que el gasto en detección y prevención del fraude aumente un 85% hacia 2030, pasando de 21.000 millones de dólares en 2025 a 39.000 millones, lo que refleja la magnitud del desafío para la industria. –sn–

¡Conéctate con Sociedad Noticias! Suscríbete a nuestro canal de YouTube y activa las notificaciones, o bien, síguenos en las redes sociales: Facebook, Twitter e Instagram.

También, te invitamos a que te sumes a nuestro canal de información en tiempo real a través de Telegram.

Falsas ofertas laborales para robar datos personales: ESET

Los delincuentes utilizan correos electrónicos con falsas ofertas laborales de Coca-Cola, Red Bull, L’Oréal y Adidas para robar datos personales y credenciales mediante phishing.

Por Deyanira Vázquez | Reportera                                        

La búsqueda de una nueva oportunidad profesional puede ser un momento de expectativa y entusiasmo. Sin embargo, los ciberdelincuentes aprovechan este contexto para llevar adelante estafas cada vez más sofisticadas.

Recientemente, el equipo de investigación de ESET, compañía líder en detección proactiva de amenazas, identificó una campaña de correos electrónicos falsos que usan el nombre de reconocidas empresas como L’Oréal, Coca-Cola y Red Bull, que ofrecen supuestas oportunidades de empleo como anzuelo para captar datos personales.

Es importante señalar que las empresas afectadas son también víctimas de los ciberdelincuentes ya que son utilizadas como parte de la estafa. Los atacantes aprovechan el reconocimiento de estas marcas para intentar legitimar el engaño y mediante el uso de su imagen aumentar la probabilidad de éxito del fraude.

“Esta estafa no es nueva, y varios usuarios llevan advirtiendo sobre este mismo fraude desde al menos 2025. En algunos casos, los delincuentes también usaron el nombre de otras empresas, como Meta, y otras compañías para dar credibilidad al esquema”, advierte Mario Micucci, Investigador de ESET Latinoamérica.

Correos falsos que suplantan grandes marcas

La estrategia comienza de forma relativamente sencilla: los delincuentes envían correos electrónicos que parecen haber sido enviados desde alguna oficina de recursos humanos de las empresas suplantadas o por supuestos reclutadores, con una oferta concreta, dirigida a nombre del remitente, para ofrecerle participar en un proceso de selección de personal.

El mensaje suele presentar una vacante atractiva e incluye un enlace para que la parte interesada avance en las siguientes fases de la solicitud. –sn–

¡Conéctate con Sociedad Noticias! Suscríbete a nuestro canal de YouTube y activa las notificaciones, o bien, síguenos en las redes sociales: Facebook, Twitter e Instagram.

También, te invitamos a que te sumes a nuestro canal de información en tiempo real a través de Telegram.

Nadia Navarro Acevedo propone reforzar protección de identidad digital

Sugiere eliminar el vacío normativo que impide sancionar la generación y difusión de contenidos falsificados, facilitando la persecución de estas conductas y la reparación del daño.

Por Gabriela Díaz | Reportera                                                      

La diputada federal Nadia Navarro Acevedo propuso actualizar el marco jurídico mexicano frente a los desafíos que plantea el uso de la inteligencia artificial, particularmente en lo relativo a la protección de la identidad y los datos personales en entornos digitales.

Explicó que si bien la legislación vigente reconoce el derecho a la protección de datos personales, resulta insuficiente para atender fenómenos emergentes como la manipulación digital sintética, que permite la reproducción y alteración altamente realista de la imagen, la voz y otros atributos biométricos de las personas.

Por ello, planteó en su iniciativa reformar la Ley Federal de Protección de Datos Personales en posesión de los particulares y del Código Penal Federal, en materia de protección de la identidad digital.

La legisladora priista señaló que en la actualidad México no cuenta con una regulación específica que reconozca la manipulación digital sintética como una categoría jurídica autónoma, ni que establezca una protección expresa de la identidad biométrica —como la voz, el rostro o los rasgos faciales— frente a su reproducción o alteración mediante tecnologías avanzadas. –sn–

¡Conéctate con Sociedad Noticias! Suscríbete a nuestro canal de YouTube y activa las notificaciones, o bien, síguenos en las redes sociales: Facebook, Twitter e Instagram.

También, te invitamos a que te sumes a nuestro canal de información en tiempo real a través de Telegram.

Cuidado con el Quishing: El engaño del código QR que puede vaciar tu cuenta bancaria en segundos

Parecen inofensivos y están en todos lados, desde menús de restaurantes hasta carteles públicos. Sin embargo, los códigos QR se han convertido en la nueva herramienta de los estafadores. Ariel Corgatelli, experto en ciberseguridad, te explica qué es el quishing y cómo proteger tus datos.

Escanear un código QR es una acción cotidiana que realizamos casi sin pensar. Pero detrás de esa aparente comodidad se esconde una amenaza creciente conocida como Quishing (una combinación de QR y phishing). Esta técnica es utilizada por los delincuentes digitales para vulnerar tus cuentas y cometer delitos financieros.

El quishing funciona de una manera simple pero altamente efectiva: los estafadores reemplazan los códigos QR originales de comercios o sitios públicos por otros falsos o colocan un sticker sobre ellos. Al escanearlos, el usuario es redirigido a una página web clonada que imita a la perfección a la original. Es allí donde, de forma voluntaria pero engañada, introducimos datos sensibles como accesos bancarios, billeteras virtuales o contraseñas de criptomonedas, entregándoles el control total a los cibercriminales.

Para que no caigas en la trampa, en mi video de esta semana te comparto 3 tips clave de ciberseguridad que debés aplicar siempre:

1. Revisá físicamente el código: Antes de escanear, asegurate de que sea el QR original impreso en el folleto o cartel. Si notás que hay un sticker pegado encima de otro código, desconfiá inmediatamente y no lo utilices.
2. Analizá la URL de destino: Prestá atención a la dirección web a la que te redirige el escaneo. Verificá que corresponda exactamente al lugar o negocio en el que te encontrás y comprobá que tenga el protocolo de seguridad HTTPS disponible.
3. Atención a las descargas automáticas: Un código QR legítimo (por ejemplo, el de un menú) te llevará a una página web o abrirá un archivo en un navegador o plataforma como Drive para que leas la información. Nunca debe iniciar la descarga automática de una aplicación o un archivo ejecutable (como un APK en Android). Si esto ocurre, cancelalo de inmediato.

https://www.instagram.com/reel/DYc9ClbpDfS/

Conclusión

La ciberseguridad es un hábito que se construye día a día y la prevención siempre es nuestra mejor defensa. El quishing se aprovecha de nuestra prisa y de la confianza ciega en la tecnología, pero prestando atención a estos pequeños detalles podemos mantener a salvo nuestro dinero y nuestra información. Te invito a compartir este contenido con tus conocidos para que entre todos construyamos una comunidad digital mucho más segura. ¡Nos vemos la próxima semana con más consejos!

Alertan por apps falsas del Mundial de Futbol que roban datos personales y bancarios

Imitan plataformas oficiales para engañar a usuarios y obtener acceso a datos y funciones de los dispositivos

Por Martín García | Reportero                                      

La Secretaría de Seguridad y Protección Ciudadana (SSPC), a través de la Unidad de Inteligencia, Investigación Cibernética y Operaciones Tecnológicas, y la Policía Cibernética de la Secretaría de Seguridad Ciudadana (SSC) de la ciudad de México emitieron recomendaciones para prevenir fraudes y el robo de datos personales mediante aplicaciones falsas que ofrecen transmisiones en línea de partidos de fútbol durante la Copa Mundial de la FIFA 2026.

Los grandes eventos deportivos generan alta demanda de transmisiones por televisión y plataformas digitales, situación que es aprovechada por ciberdelincuentes para desarrollar aplicaciones y sitios fraudulentos que prometen acceso gratuito a partidos en vivo, pero cuya finalidad es instalar software malicioso en los dispositivos.

Estas aplicaciones imitan logotipos, nombres y elementos visuales asociados a plataformas oficiales; sin embargo, una vez instaladas, solicitan permisos excesivos, como acceso a contactos, archivos, cámara, micrófono o funciones del sistema, lo que representa un riesgo para la seguridad digital de las personas usuarias.

El propósito de estas plataformas no es brindar entretenimiento, sino comprometer la información personal y financiera de las víctimas mediante herramientas capaces de robar credenciales bancarias, monitorear la actividad del dispositivo o integrarlo a redes de bots utilizadas para actividades ilícitas.

Con el propósito de prevenir riesgos y evitar la instalación de programas maliciosos en dispositivos móviles, se emiten las siguientes recomendaciones:

• Descargar aplicaciones únicamente desde tiendas oficiales.

• Evitar acceder a enlaces de terceros o sitios no verificados.

• Verificar la autenticidad del desarrollador, así como las calificaciones y comentarios de otros usuarios antes de instalar cualquier aplicación.

• Desconfiar de aplicaciones que prometan acceso gratuito a transmisiones exclusivas o de paga.

• Evitar otorgar permisos innecesarios, como acceso a contactos, cámara, micrófono o archivos personales.

• Mantener actualizado el sistema operativo y contar con herramientas de seguridad que permitan detectar y bloquear amenazas.

• No ingresar datos personales, bancarios o contraseñas en plataformas sospechosas.

• Evitar descargar archivos o aplicaciones compartidas a través de redes sociales o servicios de mensajería instantánea. –sn–

¡Conéctate con Sociedad Noticias! Suscríbete a nuestro canal de YouTube y activa las notificaciones, o bien, síguenos en las redes sociales: Facebook, Twitter e Instagram.

También, te invitamos a que te sumes a nuestro canal de información en tiempo real a través de Telegram.

Blindaje Digital: Protección de Contraseñas en Smartphones y PCs

En la actualidad, nuestra seguridad digital es tan fuerte como el eslabón más débil de nuestra cadena de accesos. Con el aumento de las amenazas cibernéticas y las filtraciones de datos, gestionar nuestras credenciales de forma inteligente no es solo una recomendación técnica, sino una medida de higiene básica para nuestra vida personal y profesional.

https://www.instagram.com/reel/DYKd-hIwov1/

El Smartphone: Tu primera línea de defensa

Llevamos nuestra vida entera en el bolsillo. Para asegurar un smartphone, debemos ir más allá del simple código de desbloqueo:

• Biometría sobre Patrones: Los patrones de dibujo son fáciles de espiar y dejan marcas físicas en la pantalla. Utiliza siempre huella dactilar o reconocimiento facial.
• Seguridad por Aplicación: Activa capas adicionales en aplicaciones críticas. Herramientas como WhatsApp o aplicaciones bancarias permiten requerir biometría cada vez que se abren, independientemente del bloqueo del teléfono.
• Cuidado con los SMS: El segundo factor por SMS es vulnerable. Es preferible usar aplicaciones de autenticación dedicadas (como Google Authenticator o Microsoft Authenticator) instaladas en el equipo.

La PC: Gestión Centralizada y Robusta

En el entorno de escritorio, solemos manejar una cantidad ingente de servicios. La clave aquí es la entropía o impredictibilidad de la clave:

• Gestores de Contraseñas: Utiliza herramientas profesionales. Estos servicios permiten tener una contraseña distinta y compleja para cada sitio sin necesidad de memorizarlas todas; solo debes recordar una «Llave Maestra» muy fuerte.
• Frases de Seguridad (Passphrases): En lugar de usar palabras simples con números, utiliza frases largas con caracteres especiales. Por ejemplo: Verde#Pasto#Medialuna#2026!. Son mucho más resistentes a ataques de fuerza bruta y más sencillas de escribir.

El Segundo Factor (2FA): El candado definitivo

El Doble Factor de Autenticación es lo que separa un intento de hackeo de un acceso exitoso. Al activarlo, aunque un atacante obtenga tu contraseña, necesitará un código temporal generado en tu dispositivo físico para entrar. Es, hoy por hoy, la herramienta de seguridad más efectiva disponible para el usuario común.

Conclusión

La seguridad no es un producto que se compra, es un proceso que se mantiene. Revisar periódicamente tus accesos, cambiar claves que sospeches filtradas y aprovechar al máximo el hardware de seguridad de tus dispositivos marcará la diferencia en tu integridad digital.

A la espera de tus comentarios…

La UE prohibirá imágenes sexualizadas por IA sin consentimiento (y sistemas para abuso infantil) desde el 2/12/2026; también se retrasa el marcado con agua de contenido IA. https://aidoo.news/noticia/WyJZ00

#Regulacion #Deepfakes #DerechosDigitales #ProteccionDeDatos #SeguridadOnline

Alertan riesgos en firmas electrónicas en México ante fraude e inteligencia artificial

Siete características que otorgan certeza jurídica en los contratos digitales.

Por Deyanira Vázquez | Reportera                                        

En la urgencia por mantener la continuidad operativa, miles de empresas en México adoptaron herramientas de firma electrónica priorizando la inmediatez. Sin embargo, frente al sofisticado aumento del robo de identidad y el uso de Inteligencia Artificial para alterar documentos, la conveniencia ha abierto una brecha de vulnerabilidad: el riesgo de que un cliente, empleado o proveedor desconozca un acuerdo comercial ante un juez. 

Para ayudar a las organizaciones a auditar la seguridad de sus procesos y evitar el llamado «repudio» de contratos, los expertos de Sovos México han desarrollado este breve checklist dirigido a CTOs, directores jurídicos y líderes empresariales sobre los estándares probatorios que exige la ley mexicana.

El impacto de no contar con firmas robustas es crítico. De acuerdo con datos del sistema financiero en México, las instituciones que han migrado de firmas simples a estándares de validación forense logran reducir los fraudes por suplantación hasta en un 80%, evitando pérdidas millonarias en litigios. –sn–

¡Conéctate con Sociedad Noticias! Suscríbete a nuestro canal de YouTube y activa las notificaciones, o bien, síguenos en las redes sociales: Facebook, Twitter e Instagram.

También, te invitamos a que te sumes a nuestro canal de información en tiempo real a través de Telegram.

Doxing: El arte de convertir tu huella digital en un arma

Por Ariel Corgatelli

En la era de la hiperconectividad, la privacidad se ha convertido en una moneda de cambio que entregamos casi sin darnos cuenta. Sin embargo, existe una práctica que lleva esta exposición al extremo malintencionado: el Doxing. Pero, ¿qué es exactamente y por qué debería preocuparte aunque creas que «no tenés nada que ocultar»?

¿Qué es el Doxing?

El término proviene de la abreviación «docs» (documentos). El doxing es el proceso de recopilar, de forma organizada, información privada de un individuo para publicarla en internet con el objetivo de castigar, intimidar o humillar a la víctima.

A diferencia de un hackeo tradicional donde se busca una contraseña, el doxer busca identidad. Quiere saber dónde vivís, quién es tu familia, cuál es tu número de documento y cuáles son tus debilidades.

El método: ¿Cómo consiguen tu información?

Un doxer profesional no suele ser un «hacker de película». Es, ante todo, un experto en OSINT (Open Source Intelligence). Utiliza herramientas que están al alcance de todos para unir puntos que nosotros dejamos sueltos:

1. Metadatos en imágenes: Como explicamos en nuestro reciente video, cada foto que enviamos como archivo contiene «etiquetas» (EXIF) que revelan coordenadas GPS exactas y el dispositivo utilizado.
2. Ingeniería Social: Una simple llamada fingiendo ser un servicio técnico o un mensaje de phishing puede revelar datos que no están en la red.
3. Búsqueda inversa de imágenes: Subir tu foto de perfil de Instagram a buscadores especializados puede encontrar cuentas viejas en foros (como Taringa o Reddit) donde quizás revelaste información personal hace 10 años.
4. Registros Públicos: Padrones electorales, registros de dominios web (Whois) o bases de datos de deudores.

https://www.instagram.com/reel/DXUYudDialp/

Las consecuencias: Más allá de lo digital

El doxing no se queda en la pantalla. Las consecuencias pueden ser devastadoras:

• Acoso físico (Swatting): Enviar servicios de emergencia a la casa de la víctima mediante denuncias falsas.
• Ruina profesional: Contactar a empleadores con información sacada de contexto para forzar despidos.
• Robo de identidad: Utilizar los datos obtenidos para abrir cuentas bancarias o solicitar créditos.

Cómo protegerse: La higiene digital es la clave

Como consultor de seguridad, mi recomendación es siempre la prevención activa:

• Googleate: Buscá tu nombre completo entre comillas y fijate qué sabe internet de vos. Si encontrás datos sensibles, solicitá su remoción bajo el derecho al olvido.
• Diversificá tus nicks: No uses el mismo nombre de usuario para tu banco, tu Instagram y tus juegos online.
• Limpieza de metadatos: Antes de compartir fotos de alta importancia, usá herramientas para borrar la información EXIF.
• Doble factor de autenticación (2FA): Fundamental para que, si consiguen tu mail, no puedan entrar a tus cuentas.

Conclusión

El doxing se alimenta de nuestra confianza y del «over-sharing» (compartir de más). En un mundo donde la información es poder, aprender a gestionar nuestra propia sombra digital ya no es una opción, es una necesidad de supervivencia básica.

Ciberseguridad: ¿Tu propio mail te está extorsionando? Claves y consejos de Ariel Corgatelli para no caer en la trampa

En una reciente entrevista, nuestro director y experto en tecnología, Ariel Corgatelli, analizó las nuevas tácticas de los cibercriminales y brindó herramientas esenciales para proteger nuestra privacidad en un mundo cada vez más hostil digitalmente.

La estafa del «auto-envío»: ¿Cómo pueden mandarme un mail desde mi propia cuenta?

Uno de los temas centrales fue el caso de usuarios que reciben correos electrónicos desde su propia dirección, donde se les exige el pago en criptomonedas bajo la amenaza de tener acceso a sus datos y cámara. Ariel explicó que esto se logra mediante el enmascaramiento de correos electrónicos (spoofing).

https://youtu.be/e3kZDnLOJQA

Aunque parezca que el atacante entró a la cuenta, lo que hacen es manipular la cabecera del mensaje para que parezca legítimo. «Si uno accede al código completo del correo, detectará que es apócrifo y enviado desde un servidor extraño», señaló Ariel, aclarando que los delincuentes buscan que el mensaje no caiga en la carpeta de spam para generar mayor temor.

El dispositivo móvil: Nuestro «diario íntimo» digital

Ariel hizo hincapié en que hoy el celular contiene toda nuestra vida: aplicaciones bancarias, mensajes privados y fotos. Ante esto, recomendó:

• Uso de carpetas seguras: Tanto en Android como en iOS, es vital cifrar y proteger bajo contraseña el contenido sensible para evitar extorsiones en caso de robo o acceso no autorizado.
• Cuidado con el software «gratuito»: Instalar aplicaciones fuera de las tiendas oficiales o mediante enlaces dudosos suele traer «regalitos» o malware oculto que reporta información en segundo plano.

¿Cómo saber si tengo un malware instalado?

No siempre es evidente, pero existen señales de alerta que nuestro dispositivo nos da:

1. Consumo excesivo de batería: Si la batería duraba 8 horas y de repente dura 6 sin cambios en el uso, algo está corriendo por detrás.
2. Sobrecalentamiento: El dispositivo se calienta sin razón aparente.
3. Uso de datos elevado: El malware necesita «sacar» la información del equipo, consumiendo internet constantemente.

El mito del «candadito» (HTTPS)

Una de las aclaraciones más importantes de la entrevista fue sobre la seguridad de los sitios web. Que una página tenga el candadito verde (SSL) no significa que sea segura.

Ariel explicó que el certificado solo garantiza que la comunicación entre tu dispositivo y el servidor está cifrada, pero no garantiza que el sitio no sea malicioso. Los ciberdelincuentes pueden comprar o generar estos certificados fácilmente para engañar a los usuarios.

La importancia de las actualizaciones

Finalmente, se destacó la necesidad de actualizar siempre los sistemas operativos. Ariel citó el caso reciente de una vulnerabilidad crítica en iOS donde muchos usuarios se resistían a actualizar por cambios estéticos, quedando expuestos a fallos de seguridad que ya habían sido parcheados en versiones más nuevas.

El consejo final: Ante la duda, siempre desconfiar. El sentido común y la prevención son nuestras mejores defensas contra el cibercrimen

https://www.instagram.com/reel/DXHeGHYlcoS/

Acceso a entrevistas desde Ciudadano News.

🕵️‍♂️ Cómo ELIMINAR Spyware de Verdad 💀

👴 El 70% del spyware evade la detección estándar. ❌

Aquí tienes el método completo: modo seguro, permisos de admin, antivirus específicos, y POR QUÉ no debes restaurar backup completo después del reset. 🦠🔒

#SpywareRemoval #Ciberseguridad #Privacidad #MalwareRemoval #SeguridadMóvil #HackingEtico #ProtecciónDeDatos #Tecnología2024 #MóvilLento #VirusMóvil #SeguridadInformática #PrivacidadDigital #ConsejosSeguridad #TechTips #InfoSec #CyberSecurity #DigitalPrivacy #PhoneSecurity #StaySafeOnline #Tecnología

👉 Síguenos en nuestras redes sociales para más noticias y fuentes directas:

YouTube Shorts: / @3ncr1pt4d0-g8v
Instagram Reels: / 3ncr1pt4d0
TikTok: / 3ncr1pt4d0

X: https://x.com/3ncr1pt4d0
Bluesky: https://bsky.app/profile/3ncr1pt4d0.b...
Threads: https://www.threads.com/@3ncr1pt4d0
Mastodon: https://mast.lat/@3ncr1pt4d0

España se suma a la ofensiva europea – Prohibirá las redes sociales a menores de 16 años

Siguiendo los pasos de Francia, el Gobierno de España ha anunciado un ambicioso plan para prohibir el acceso a las redes sociales a menores de 16 años. La medida, que busca combatir la adicción digital y el ciberacoso, obligará a las plataformas tecnológicas a implementar sistemas de verificación de identidad mucho más estrictos para operar en territorio español (Fuente Lamoncloa).

España ha decidido elevar la apuesta en la protección de los menores en el entorno digital. Mientras que otros países europeos han fijado el límite en los 15 años, el ejecutivo español propone situar la barrera en los 16 años, argumentando que la madurez digital y el impacto de los algoritmos en la salud mental requieren una protección extendida durante la adolescencia temprana. El proyecto de ley, que se presentará en las próximas semanas, incluye sanciones económicas severas para aquellas empresas que no impidan el registro de menores de esta edad.

El plan español no solo se limita a la restricción de acceso. La normativa contempla la obligatoriedad de que los sistemas de verificación de edad utilicen métodos biométricos o documentos de identidad oficiales, evitando que los jóvenes puedan saltarse el bloqueo simplemente mintiendo sobre su fecha de nacimiento. Además, el Gobierno planea lanzar campañas de alfabetización digital para padres y educadores, reconociendo que la prohibición debe ir acompañada de una formación sobre el uso responsable de la tecnología.

Este movimiento ha generado un intenso debate entre los defensores de la salud infantil y los colectivos por los derechos digitales. Mientras que los primeros aplauden la medida como una herramienta necesaria para frenar los trastornos de ansiedad y el acceso a contenido inapropiado, los críticos advierten sobre los riesgos para la privacidad que conlleva el escaneo de documentos de identidad por parte de grandes corporaciones tecnológicas. España, junto a Francia y Australia, se posiciona así a la vanguardia de una tendencia global que busca poner límites claros al poder de los algoritmos sobre las nuevas generaciones.

#adolescentes #arielmcorg #ciberacoso #españa #Europa #infosertec #LeyDigital #Menores #PORTADA #ProtecciónDeDatos #RedesSociales #SaludMental #tecnología

https://www.europesays.com/es/253983/ Pantoja reactiva su querella millonaria contra Mediaset #Celebrities #CuarzoProducciones #Entertainment #Entretenimiento #ES #España #Famosos #IsabelPantoja #KikoMatamoros #Mediaset #ProtecciónDeDatos #querella #Spain #telecinco #tribunal

⚖👁Salió publicado en #Doctrina en @LaLeyRedaccion nuevo art! #WORLDCOIN:las necesidades precautorias y preventivas en #proteccióndedatos personales,la defensa de los #derechosdelosconsumidores y usuarios y el letargo de las autoridades de aplicación." ▪️Dra.PhDJohanna C.FALIERO
https://x.com/JoyCfTw/status/1830975927981113651?t=zU0IMJ27dWwqeBHNrB-paQ&s=19

◾NUEVO #ARTÍCULO DE #Doctrina en @Rubinzal:
¿#Argentina garantiza un nivel adecuado de #proteccióndedatos?: las #transferenciasinternacionales de #datos basadas en una #decisióndeadecuación y nuestra delicada situación actual. Diferencias entre “adecuarse” al #RGPD y “revalidar”
Dra. Phd Johanna Caterina Faliero