¡Cuidado con lo que descarga! Un archivo por WhatsApp o correo puede abrirles la puerta a los delincuentes

Un documento que parece una factura, una notificación judicial o una comunicación bancaria puede esconder un programa malicioso capaz de robar información personal y financiera.

Las autoridades colombianas advierten sobre modalidades de fraude digital que utilizan correos electrónicos, WhatsApp y redes sociales para engañar a los usuarios.

Los ciberdelincuentes aprovechan la confianza de las personas en los mensajes que reciben para convencerlas de descargar archivos o abrir enlaces fraudulentos.

En algunos casos, basta con ejecutar un archivo infectado para comprometer la seguridad del computador o del teléfono celular.

La amenaza no es hipotética. Durante 2026, la Policía Nacional ha identificado campañas de distribución de programas maliciosos que suplantan entidades oficiales, entre ellas la DIAN.

En agosto, la institución alertó sobre correos electrónicos con archivos adjuntos en formatos SVG y XHTML, utilizados para comprometer equipos e información almacenada.

Así funciona la estafa que comienza con un archivo

El engaño suele comenzar con un mensaje aparentemente legítimo.

Los delincuentes pueden utilizar falsas notificaciones judiciales, comparendos, movimientos bancarios o comunicaciones institucionales para generar preocupación y conseguir que las víctimas actúen sin verificar su procedencia.

Según el Centro Cibernético Policial, estas campañas combinan técnicas de manipulación psicológica, conocidas como ingeniería social, con programas maliciosos o malware.

Una vez ejecutados, estos programas pueden facilitar el robo de contraseñas, el acceso indebido a información o el control remoto de dispositivos.

La amenaza también circula por WhatsApp.

Un informe de Asobancaria publicado en 2026 advierte sobre campañas que utilizan archivos maliciosos enviados mediante esta aplicación para distribuir troyanos bancarios.

Algunos de estos programas pueden extraer credenciales financieras y propagarse entre los contactos de las víctimas.

En las redes sociales, el riesgo aparece cuando los delincuentes utilizan mensajes privados, publicaciones engañosas o enlaces externos para dirigir a los usuarios hacia descargas fraudulentas.

No obstante, recibir o descargar un archivo no significa necesariamente que el dispositivo esté infectado: el riesgo depende del tipo de archivo, sus vulnerabilidades y las acciones posteriores del usuario.

Estas señales pueden revelar un intento de fraude

Una de las principales estrategias de los estafadores consiste en crear una falsa sensación de urgencia.

Mensajes que anuncian bloqueos de cuentas, embargos, multas pendientes o problemas con una supuesta entrega buscan que las personas descarguen documentos sin comprobar su autenticidad.

También deben generar sospecha los archivos inesperados, las direcciones de correo que imitan entidades conocidas, los errores en los dominios y las solicitudes de instalar aplicaciones fuera de las tiendas oficiales.

La alerta es especialmente importante cuando el mensaje parece provenir de una persona conocida.

Los delincuentes pueden utilizar cuentas comprometidas para distribuir archivos maliciosos entre familiares, amigos o compañeros de trabajo.

El Comité Nacional de Seguridad Digital de Colombia advirtió que una campaña de phishing puede comenzar con un correo falso y terminar con la cuenta de la víctima utilizada para propagar el engaño a otros contactos.

¿Qué hacer si descargó un archivo sospechoso?

La primera recomendación es no abrir ni ejecutar archivos cuya procedencia no pueda verificarse.

Si el documento supuestamente proviene de un banco, una entidad pública o una empresa, lo indicado es comunicarse directamente mediante sus canales oficiales.

Si el archivo ya fue ejecutado y existe sospecha de infección, conviene desconectar el dispositivo de internet, realizar un análisis de seguridad y cambiar las contraseñas desde otro equipo confiable.

También es importante revisar los movimientos bancarios y activar la autenticación en dos pasos.

La Superintendencia Financiera recomienda reportar inmediatamente cualquier posible fraude a la entidad financiera, conservar los mensajes y demás evidencias, y presentar la denuncia correspondiente ante las autoridades.

En Colombia, los ciudadanos pueden acudir al CAI Virtual de la Policía Nacional, que dispone de mecanismos para reportar incidentes informáticos y consultar archivos o direcciones electrónicas sospechosas.

La prevención sigue siendo fundamental. Un archivo que parece inofensivo puede convertirse en la puerta de entrada para un delito informático.

Verificar antes de descargar puede marcar la diferencia entre proteger la información personal y entregársela involuntariamente a los delincuentes.

Comments