Ciberseguridad en Colombia: El 40% de los usuarios aún no detecta sitios web falsos
La evolución de las amenazas digitales en Colombia presenta un panorama de contrastes. Aunque los usuarios locales han mejorado su capacidad para identificar engaños en la red, la sofisticación de las herramientas utilizadas por los ciberdelincuentes, especialmente la Inteligencia Artificial (IA), plantea nuevos desafíos para la seguridad de la información personal y financiera.
Mejora en los hábitos, pero el riesgo persiste
Un reciente estudio de Kaspersky revela una tendencia positiva en el comportamiento digital de los colombianos. En 2023, el 69% de los usuarios admitía no saber cómo verificar la legitimidad de una página web; para marzo de 2026, esa cifra se ha reducido significativamente al 40%.
A pesar de este avance, persisten brechas críticas:
- Verificación de sitios: Un 12% de los usuarios aún no sabe cómo comprobar la autenticidad de un sitio, incluso cuando sospecha que podría ser fraudulento.
- Correos electrónicos: La dificultad para distinguir mensajes legítimos de falsos también ha disminuido, pasando de un 42% de desconocimiento en años anteriores a un 25% en la actualidad.
El factor IA: Fraudes más creíbles
El uso de la Inteligencia Artificial ha transformado los ataques de phishing. Según Fabiano Tricarico, Director de Productos para el Consumidor para Américas en Kaspersky, los atacantes ahora replican diseños, logotipos y estructuras casi idénticas a las de marcas reales.
«Gracias al uso de la Inteligencia Artificial, los sitios web falsos ya no siempre presentan errores evidentes… esto dificulta que los usuarios detecten el fraude a simple vista».
Esta evolución permite a los delincuentes crear páginas fraudulentas de bancos, comercios y servicios de streaming con una precisión alarmante, aumentando el riesgo de robo de identidad y pérdidas económicas.
Guía rápida: Cómo protegerte de sitios web fraudulentos
Para evitar caer en estas trampas digitales, los expertos recomiendan adoptar hábitos de seguridad proactivos:
- Analiza la URL con lupa: Revisa que la dirección web coincida exactamente con el nombre oficial de la empresa. Desconfía de dominios con letras adicionales o extensiones extrañas.
- Evita los enlaces directos: No ingreses datos sensibles a través de links recibidos por correo, SMS o mensajería instantánea. Lo ideal es escribir la dirección manualmente en el navegador.
- Identifica señales de urgencia: Los mensajes que advierten sobre un «bloqueo inmediato» o que ofrecen «ofertas demasiado buenas para ser verdad» suelen ser tácticas de manipulación.
- Protección activa: Utiliza soluciones de seguridad actualizadas que sean capaces de bloquear intentos de phishing y sitios maliciosos antes de que interactúes con ellos.
La ciberseguridad es un esfuerzo constante de atención y desconfianza saludable ante lo inusual. Mantenerse informado es la primera línea de defensa en un entorno digital cada vez más complejo.
