Por: Maria Camila Gonzalez Mosquera

Archivos SVG aparentemente inofensivos ocultan una sofisticada estafa que roba datos bancarios y credenciales de correo electrónico. La alerta, lanzada por Kaspersky, afecta principalmente a Colombia y otros países de la región.

Entre febrero y marzo de 2025 se detectó un incremento significativo en el uso de archivos SVG maliciosos para engañar a usuarios. Esta nueva modalidad de cibercrimen utiliza correos electrónicos con adjuntos que, al abrirse, redirigen a páginas falsas para robar información personal. La empresa de ciberseguridad Kaspersky emitió una alerta sobre esta amenaza, que ya afecta a miles de usuarios en Latinoamérica.


La empresa Kaspersky ha alertado sobre el aumento de estas estafas digitales. Leandro Cuozzo, analista de seguridad de Kaspersky, explicó detalladamente el mecanismo de la estafa y las medidas de prevención necesarias. El Centro Cibernético de la Policía Nacional de Colombia ha registrado un aumento en las denuncias relacionadas con este tipo de ataques, instando a la población a extremar las precauciones.


La mecánica de la estafa es simple, pero efectiva. Un correo electrónico aparentemente legítimo contiene un archivo .SVG, que parece una imagen común. Al abrir este archivo, se carga una página web falsa que simula un servicio popular como Google Voice o Microsoft, requiriendo el inicio de sesión del usuario. Los datos introducidos por el usuario son capturados inmediatamente por los ciberdelincuentes.


Esta creciente amenaza evidencia la sofisticación de las técnicas utilizadas por los ciberdelincuentes. El robo de identidad, el acceso no autorizado a cuentas bancarias y la pérdida de dinero son consecuencias directas de esta estafa. Además, la infección de dispositivos con malware o ransomware representa un riesgo adicional para los usuarios afectados. La falta de conciencia y la escasa formación en ciberseguridad contribuyen a la expansión de este tipo de delitos.


La estafa digital mediante archivos .SVG representa una amenaza creciente en Colombia y el resto de Latinoamérica. La apariencia inofensiva de estos archivos permite a los atacantes engañar a miles de usuarios. La prevención, la verificación constante y el uso responsable de la tecnología son cruciales para contrarrestar este tipo de fraudes. Estar informado y tomar medidas de seguridad proactivas es la mejor defensa contra estas amenazas digitales.