CNNExpansión

La acelerada digitalización de las sociedades suscita una creciente preocupación en relación con la proliferación de infracciones a la privacidad, el robo de datos personales e incluso la filtración de información gubernamental. En respuesta a estos desafíos, los gobiernos crearon fuerzas policiales especializadas en el ámbito cibernético.

Leer más: https://expansion.mx/tecnologia/2025/05/20/tres-estados-no-tienen-ciberpolicias-mexico

Reforma Charlene Domínguez

El incremento de víctimas de fraude de los “montadeudas” ya generó un exhorto a la Policía Cibernética de la Ciudad de México y a la Secretaría de Seguridad y Protección Ciudadana para frenar este delito.

A través de aplicaciones de préstamo de dinero, los “montadeudas” acceden a las fotografías, red de contactos telefónicos y resto de información personal contenida en los celulares de las personas con el fin de amenazarlos y a través de la extorsión pedir cobros mucho más altos del préstamo solicitado.

Quienes han sido víctimas de este delito enfrentan no solo el cobro de intereses exagerados, sino robo de identidad, acoso cibernético y extorsión.

“Los ‘montadeudas’ utilizan información personal de las víctimas, a través de aplicaciones digitales ofrecen créditos monetarios con pagos semanales, y al aceptar las condiciones y dar permisos para el acceso a la información personal y de contactos inicia un calvario que incluye violencia psicológica seguida de la exigencia de la liquidación de deudas impagables.

“Su forma de operar es tan efectiva que en menos de 15 segundos los usuarios terminan entregando información personal, bancaria, teléfonos de contacto, incluyendo fotos o videos lo que los deja expuestos al acoso cibernético que muchas veces se extiende hacia familiares que también son objeto de amenazas”, indicó el diputado federal Luis Mendoza Acevedo.

El Consejo Ciudadano para la Seguridad y Justicia de la CDMX reportó que existen 129 aplicaciones que operan con el esquema de extorsión de ‘montadeudas’.

El diputado del PAN presentó a mediados de este mes un punto de acuerdo ante la Comisión Permanente del Congreso de la Unión para exhortar a la Policía Cibernética de la Ciudad de México que prevengan e investiguen los delitos de los ‘montadeudas´ y tomar acciones para detenerlos.

“Es fundamental que la Policía Cibernética emprenda acciones para investigar dichas aplicaciones e iniciar el proceso para que sean borradas”, insistió en el documento.

El Punto de Acuerdo es un documento que presenta un legislador ante el Pleno, en este caso de la Comisión Permanente, en el que expone una postura y una propuesta en torno de un tema de interés público para que se asuma una postura institucional al respecto.

Al presentarse ante la Comisión Permanente se turna a alguna de las comisiones para su dictaminación, en este caso el punto de se turnó a la Primera Comisión y debe dictaminarse antes de que termine el periodo de receso.

Si el dictamen es a favor, se notifica a las autoridades a quienes se requirió atender la problemática.

EL Salvador | Eugenia Velásquez 

Con dispensa de trámite la Asamblea oficialista autorizó trasladar $25.1 millones de recaudación de impuestos a la Secretaría de Innovación de la Presidencia de la República, parte de esos recursos servirán para implementar la Policía Nacional de Ciberseguridad.

La propuesta fue aprobada el mismo día que llegó al Congreso cuando éste realizaba plenaria para introducirla a la brevedad y sin mayor discusión fue aprobada por los diputados de la bancada oficialista.

En el dictamen solo se detalla que la Policía cibernética se destacará en las diferentes instituciones del gobierno, “para proteger las infraestructuras críticas de cualquier posible ataque y establecer mecanismos de contingencia”.

Esto va en concordancia también con las reformas al Código Procesal Penal que aprobaron los diputados en febrero de 2022, para crear los “agentes encubiertos digitales”.

Con estas enmiendas la Policía digital puede captar información personal y pública almacenada en cualquier aparato electrónico de cualquier ciudadano cuando investiguen delitos informáticos. Organizaciones de la sociedad civil señalaron que la medida abre las puertas al “espionaje” como un medio de “persecución política”, teniendo de telón la investigación internacional realizada por el laboratorio Citizen especializado en Ciberseguridad de la Universidad de Toronto, de Canadá, que reveló el uso masivo del programa de espionaje Pegasus en contra de periodistas y activistas de derechos humanos salvadoreños.

Meses después el Ejecutivo solicita recursos para crear la Policía Nacional de Ciberseguridad, esta vez dirigido para controlar a quienes trabajan en el aparato estatal.

El jefe de fracción de ARENA, René Portillo Cuadra, aseveró que no tienen mayor información al respecto, que se especula que habrá “control sobre los medios de comunicación y sobre las personas que utilizan el Internet y que puede haber un policía que vigile todo eso”, lo cual consideró que es desproporcionado habiendo otras prioridades en El Salvador.

Otra parte de los $25.1 millones van destinados a financiar el expediente médico único, “que permitirá fortalecer en el área de salud los equipos tecnológicos y servidores en los hospitales públicos y unidades de salud del país, estableciendo un solo sistema de información estandarizado”, señala el decreto aprobado por la Asamblea este 28 de junio de 2022.

Al respecto, el jefe de fracción de ARENA, René Portillo Cuadra, recordó que en el préstamo de $170 millones para la construcción del nuevo Hospital Rosales, ya se contemplaba dinero para ese mismo objetivo.

“Parte de ese préstamo iba destinado para el tema del expediente clínico digital. En el último año de gobierno (FMLN) se aprobó una cantidad de dinero para el mismo destino y hoy otra vez se vuelve a aprobar otro dinero, no sabemos por qué no se han puesto a disposición esos expedientes”, manifestó Portillo Cuadra.

Un tercer destino de los $25.1 millones es para la reducción de la brecha digital, “para la conectividad en centros escolares y otras infraestructuras gubernamentales y así acercar los servicios digitales a toda la población salvadoreña, así como establecer un sistema centralizado de becas a efecto de preparar a todos los ciudadanos en temas de la Cuarta Revolución Industrial”.

Sin embargo, esta es otra área para la cual el gobierno ya había destinado fondos. En noviembre de 2021, los diputados ratificaron un préstamo por $214.7 millones con el Banco Centroamericano de Integración Económica (BCIE), para financiar el programa de reducción de brecha digital en centros escolares de El Salvador.

Al menos ese fue el discurso de los diputados oficialistas, pero de acuerdo a la diputada del partido VAMOS, Claudia Ortiz, el texto del dictamen no explicaba que los fondos fueran a parar a las escuelas como aseguraron en su momento los parlamentarios de Nuevas Ideas. Para la diputada el recurso fue destinado para gasto corriente y no para Educación.

Según Ortiz, el decreto hablaba de trasladar el dinero al Ministerio de Hacienda y no al Ministerio de Educación. “Va a servir para atender transferencias varias y obligaciones generales del Estado, así como atender prioridades estratégicas. Este dinero no dice que irá a educación, como se ha dicho. Estamos hablando de atender otras prioridades estratégicas ¿qué significa eso? ¿una fiesta en la playa, por ejemplo? cuestionó Ortiz en noviembre de 2021 en la plenaria en donde se ratificó la deuda.

Es más, Portillo Cuadra recuerda que en enero de 2022 se destinaron $60 millones más para el cierre de la brecha digital y en el presupuesto del presente año, también se colocaron otros $40 millones para el mismo objetivo.

El gobierno del Reino Unido publicó una nueva estrategia de ciberseguridad nacional para “asegurar que el país continúe teniendo confianza, capacidad y resistencia en este mundo digital”. La nueva estrategia contará con un presupuesto de hasta 2.6 mil millones de libras (3.43 mil millones de dólares), que permitirá impulsar iniciativas como la mejora de equipo para la policía cibernética y en iniciativas de investigación y desarrollo del sector.

La nueva estrategia se construye a partir de lo establecido por el anterior documento publicado en 2016, con la intención de fortalecer la “posición del Reino Unido como una potencia cibernética global”.

Aunque la ciberseguridad se mantiene al centro de la estrategia, el comunicado destaca que esta nueva versión “da mayor peso a las tecnologías críticas y la infraestructura que sustentan el ciberespacio, apoya a las empresas cibernéticas del Reino Unido tanto para crecer a nivel nacional como para competir internacionalmente, intensifica la acción internacional para dar forma e influir en el futuro del ciberespacio e integra el ciberespacio ofensivo como una palanca de poder”.

Recomendamos: Estados Unidos es la única potencia cibernética en el mundo: IISS

Stephen Barclay, ministro de la Oficina del Gabinete, señala que la estrategia se basa en dos objetivos principales: primero, fortalecer la posición del Reino Unido en tecnologías que son críticas para la cibernética; segundo, limitar la dependencia de proveedores individuales o tecnologías que se desarrollan bajo regímenes que no comparten nuestros valores.

La estrategia presentada hoy se compone de cinco pilares:

• Pilar 1: Fortalecimiento del ecosistema cibernético, con inversión en talento y habilidades y profundizando la asociación entre el gobierno, el mundo académico y la industria.

• Pilar 2: Construir un Reino Unido digital resistente y próspero, reduciendo los riesgos cibernéticos para que las empresas puedan maximizar los beneficios económicos de la tecnología digital y los ciudadanos estén más seguros en línea y confiados en que sus datos están protegidos.

• Pilar 3: Tomar la iniciativa en las tecnologías vitales para el poder cibernético, desarrollar capacidad industrial y desarrollar marcos para asegurar tecnologías futuras.

• Pilar 4: Promover el liderazgo y la influencia global del Reino Unido para un orden internacional más seguro, próspero y abierto, trabajando con socios gubernamentales y de la industria.

• Pilar 5: Detectar, interrumpir y disuadir a los adversarios para mejorar la seguridad del Reino Unido en y a través del ciberespacio, haciendo un uso más integrado, creativo y rutinario del espectro completo de palancas del Reino Unido.

Los planes para mejorar la ciberdefensa de la nación incluyen la implementación de la Ley de Seguridad de Productos e Infraestructura de Telecomunicaciones anunciada recientemente, que impone estándares mínimos de seguridad a los fabricantes de dispositivos inteligentes, guías para dispositivos conectados empresariales, además de la transición a un nuevo sistema más flexible y seguro de la red eléctrica.

La nueva estrategia señala también que habrá una expansión de las capacidades de investigación del Centro Nacional de Ciberseguridad (NCSC, por sus siglas en inglés), con enfoque en tecnologías emergentes en áreas como lugares conectados y transporte.

Adicionalmente, hay un fuerte énfasis en la promoción de medidas ofensivas en la política para equipar mejor a los militares y la policía para luchar contra los actores de amenazas cibernéticas. Para ello, se incrementará la financiación para la Fuerza Cibernética Nacional recientemente establecida en el Reino Unido y para la aplicación de la ley para ayudar a interrumpir y atacar a los grupos de delitos cibernéticos.

“El delito cibernético arruina vidas y facilita más delitos como el fraude, el acecho y el abuso doméstico. Cada año se pierden miles de millones de libras a causa de los ciberdelincuentes que roban o retienen datos personales para pedir rescate y que interrumpen servicios públicos clave o sectores vitales de la economía nacional”, señala la Ministra del Interior, Priti Patel.

“Esta estrategia mejorará significativamente la respuesta del gobierno a la amenaza en constante cambio del delito cibernético y fortalecerá la respuesta de las fuerzas del orden público en asociación con NCSC y la Fuerza Cibernética Nacional”, agrega.

Un aspecto importante de la política es fomentar el crecimiento del talento alrededor de la ciberseguridad, lo que incluye el establecimiento de estándares profesionales y caminos hacia y a través de una carrera cibernética, respaldado por la Carta Real a través del Consejo de Seguridad Cibernética y con base en el Cuerpo de Conocimientos de Seguridad Cibernética (CyBOK) líder en el mundo.

También se seguirá apoyando a las empresas cibernéticas a través de programas como el esquema Cyber ​​Runway.

La estrategia está respaldada por una inversión de 2.6 mil millones para los próximos tres años, lo que incluye 114 millones de libras para incrementar el Programa Nacional de Ciberseguridad, además de asistencia técnica para otros países a través del Fondo de Conflicto, Estabilidad y Seguridad.

Los usuarios de Internet en México tienen la opción de acercarse en primera instancia a las policías cibernéticas en caso de ser víctimas de algún delito en la red, dijo Oliver González Barrales, titular de la Dirección General Científica de la Guardia Nacional.

El funcionario federal detalló que en México existen 43 Unidades Cibernéticas en las corporaciones policiales de los 32 estados de la República, quienes se coordinan con la Guardia Nacional, a través de un Comité de Ciberseguridad, para salvaguardar la integridad de los internautas.

Durante el foro “Conferencias de Ciberseguridad 2021”, organizado por el Instituto Federal de Telecomunicaciones (IFT) y la Guardia Nacional, Oliver González aseguró que además tienen coordinación con las plataformas digitales como Facebook, Google, Twitter y Microsoft, por mencionar algunas.

“Es importante señalar que la ciudadanía debe tener conocimiento que existe una Unidad Cibernética en cada entidad federativa y puede acudir en primera instancia con ellas. Por ejemplo, en el caso del delito de fraude, que se persigue por querella, son las unidades cibernéticas de cada estado para acercarse en primera instancia. Hay 43 Unidades Cibernéticas en las 32 entidades federativas”, comentó el funcionario.

El titular de la Dirección General Científica de la Guardia Nacional reveló que las policías cibernéticas trabajan en un permanente monitoreo de las redes sociales para identificar comportamientos relacionados con los delitos cibernéticos.

Dijo que, por ejemplo, realizaron un monitoreo en redes sobre la pasada jornada electoral del 6 de junio, con el objetivo de identificar reportes de comportamientos que atentaran contra el orden o algún acto ilícito.

Además, explicó que realizan diversos esfuerzos informativos y de orientación a la ciudadanía como la Jornada Nacional Antifraude Cibernético.

“Nos dimos cuenta que el año pasado las actividades en (…) Internet sufrieron un incremento porque las personas estaban mayor tiempo en casa, entonces el uso de diversas plataformas se incrementó y la gente fue más susceptible a ser víctima de estos engaños. El fraude es el que más se reporta en nuestros contactos de atención ciudadana”, agregó Oliver González.

Adelantó que será en octubre próximo cuando se celebre la Jornada de Ciberseguridad 2021, en donde participan expertos, autoridades nacionales e internacionales, por lo que invitó a la ciudadanía también a participar.

Reforma

Desde hace dos semanas, Lotería Nacional (Lotenal) detectó una sustracción de información en su área administrativa por parte de delincuentes internacionales, informó la institución.

La Lotería aseguró que avisó de inmediato a la Policía Cibernética y que en todo momento ha contado con asesoría y apoyo de la Coordinación de Estrategia Digital Nacional (CEDN) de Presidencia de la República y de personas expertas en la materia.

Vía comunicado dijo que ha iniciado la gestión de un programa de modernización de los sistemas informáticos y que cuenta con respaldo de la información en todas las áreas.

“Se informa que los concursos y sorteos que realiza la institución no se vieron afectados y operan con normalidad; igualmente, está garantizado el pago de premios”, agregó.

Lotenal fue atacada por Avaddon, un grupo criminal que secuestra información a cambio de un rescate. En este caso amenazó con revelar información de acoso sexual dentro de ésta por intentar esconder que fueron hackeados.

El viernes pasado por la noche, un día después de que los hackers hicieran público el ataque, Lotenal comunicó que las intermitencias que presentaba la institución eran por la actualización de sus sistemas. La Lotería no negó ni afirmó el ciberataque.

Para Avaddon la reacción de Lotenal significó que no está entendiendo la seriedad de la situación y que quizo esconder el ataque.

“Pronósticos, qué hay si te decimos que tenemos mucha información confidencial como acoso sexual en el lugar de trabajo, incidentes desagradables y muchas cosas sucias asociadas con tu compañía”, informó Avaddon.

“Si continúas mintiendo a todos y no nos contactas, nosotros estamos listos para sorprender a todos los que siguen las noticias relacionadas con nuestro ataque a tu compañía con cada documento interesante que tenemos”.

Así los hackers publicaron un escrito donde una trabajadora de limpieza de Lotenal denuncia acoso sexual.

Además, los ciberdelincuentes tienen posesión de contratos, convenios, finanzas y correspondencia del periodo 2009-2021.

Avaddon dio 240 horas a Lotenal para contactarlos y pagar el rescate. El plazo corre desde la noche del jueves.

En la mira

El 6 de junio se termina el plazo que los ciberatacantes dieron a la Lotería para negociar el rescate de la información.

MAYO 2021

27. Se da a conocer que Avaddon secuestró información de la Lotería Nacional, da un plazo de 10 días para que Lotenal se ponga en contacto.

28. Lotenal asegura que las intermitencias en sus sistemas por una actualización. No niega ni acepta el secuestro de información.

29. Avaddon amenaza a Lotenal con revelar casos de acoso sexual dentro de la institución si no acepta el ataque.

31. Lotenal acepta que hace dos semanas detectó el robo de información de sus servidores.

Fuente: información de las empresas.

Excélsior

La Secretaría de Seguridad Ciudadana (SSC) de la Ciudad de México, a través de la Policía Cibernética, detectó una campaña de suplantación de identidad de proveedores de telefonía móvil que promete navegación gratuita en Internet.

La falsa promoción se detectó ante la emergencia sanitaria en el país por el Covid-19, la cual ha sido aprovechada por personas malintencionadas que difunden mensajes que imitan los beneficios que brindan las compañías telefónicas al ofrecer navegación de Internet.

El mensaje: “¡Debido a COVID-19 le ofrecemos 500 GB de Internet gratis, válido por 90 días para ayudarlo a quedarse en casa! *Obtén acceso gratuito https://ilik.me/Activar4G.”, ha sido detectado en plataformas sociales.

La Policía Cibernética advirtió que este tipo de técnicas denominadas phishing las utilizan los delincuentes cibernéticos para engañar a las personas a través de solicitudes de información personal, como identidad de usuarios, contraseñas, direcciones domiciliarias y correos electrónicos, datos bancarios, entre otros, lo que provocaría daños graves en su integridad patrimonial.

Ante esta situación, la SSC exhortó a la ciudadanía a consultar la información en fuentes oficiales como el Instituto Federal de Telecomunicaciones (IFT). La SSC subrayó la importancia de informarse en las páginas web oficiales de cada compañía de telefonía móvil y en la página del IFT.

Además si se es víctima o se detecta alguna página con contenido dudoso o malicioso reportarlo a la Policía Cibernética al teléfono 52425100 extension 5086 o al correo electrónico policía.cibernetica@ssp.cdmx.gob.mx, donde se atenderá y se le dará la atención adecuada.