Por: Maria Camila Gonzalez Mosquera

Archivos aparentemente inofensivos ocultan una sofisticada estafa que roba datos bancarios y personales a través de correos electrónicos. Kaspersky alerta sobre el aumento de estos ataques en Colombia y América Latina.

Entre febrero y marzo de 2025 se detectó un preocupante incremento en el uso de archivos .SVG como vector de ataques cibernéticos en Colombia. Esta nueva modalidad de fraude se propaga mediante correos electrónicos que parecen legítimos, engañando a los usuarios para que descarguen y abran archivos que ocultan código malicioso. La proliferación de este tipo de estafas preocupa a las autoridades y a las empresas de ciberseguridad.


La empresa Kaspersky fue una de las primeras en alertar sobre esta amenaza, con su analista de seguridad, Leandro Cuozzo, detallando la técnica empleada por los ciberdelincuentes. El Centro Cibernético de la Policía Nacional de Colombia también ha reportado un aumento significativo en las denuncias relacionadas con este tipo de ataques. Cuozzo enfatizó la importancia de la prevención y la educación digital para evitar ser víctima de estas estafas.


El mecanismo es simple pero efectivo: al abrir el archivo .SVG, el usuario es redirigido a una página web falsa que imita servicios conocidos como Google Voice o Microsoft, solicitando sus credenciales de inicio de sesión. Una vez ingresados los datos, estos son capturados por los ciberdelincuentes, quienes luego pueden acceder a cuentas bancarias, correos electrónicos y otra información personal sensible. La apariencia inofensiva del archivo .SVG es clave para el éxito de la estafa.


El robo de identidad, el acceso a cuentas bancarias y la pérdida de dinero son las consecuencias más directas de este tipo de ataques. Además, la infección de dispositivos con malware o ransomware representa un riesgo significativo a largo plazo. La falta de concientización digital y la creciente sofisticación de las técnicas de ingeniería social contribuyen a la propagación de este tipo de amenazas. La prevención, a través de la educación y la utilización de herramientas de seguridad, resulta fundamental para mitigar los riesgos.