La historia entre el odontólogo cartagenero Carlos Parra, de 46 años, y Natalia Vidales, influencer de contenido gastronómico y excandidata al Reinado del Mar Bolívar, comenzó en el año 2022. Tras cinco meses de noviazgo y un año de convivencia, la pareja contrajo matrimonio. En noviembre de 2023, la pareja recibió la noticia del embarazo. Sin embargo, la convivencia empezó a deteriorarse a los tres meses de gestación debido a fuertes discusiones de pareja. Parra admitió la existencia de altercados verbales en el hogar. Tras estos episodios, la mujer abandonó la residencia conyugal para trasladarse a la casa de sus padres. Séptimo Día conoció detalles de lo que vino después. A partir de la separación, el conflicto escaló a instancias legales. Luego, Vidales presentó una denuncia por presunta violencia intrafamiliar ante la Comisaría Primera de Cartagena. No obstante, el odontólogo rechazó categóricamente las acusaciones: “No existía ninguna violencia para con ella, porque jamás existió. No hay pruebas, no hay absolutamente más nada”.Las medidas de la Comisaría de FamiliaEl 11 de junio de 2024, la Comisaría de Familia Zona Norte emitió un auto donde determinó que no existió violencia física ni económica por parte de Parra, señalando que se trataba de agresiones verbales mutuas. En consecuencia, el despacho ordenó una medida de protección temporal para ambas partes y compulsó copias a la Fiscalía General de la Nación.Como parte del proceso penal, Vidales fue valorada por el Instituto Nacional de Medicina Legal y Ciencias Forenses el 6 de agosto de 2024, cinco días antes del parto. Los informes periciales concluyeron que la mujer no presentó incapacidad médico-legal, huellas de maltrato físico reciente ni secuelas psicológicas vinculadas a los hechos denunciados.Parra denunció que durante la etapa final del embarazo la comunicación fue cortada por completo. “Me tenía bloqueado de WhatsApp y de llamada. Yo veía que todo estaba transformándose en algo muy oscuro, algo muy tenebroso, sabía que no iba a ver a mi hijo”, relató sobre el distanciamiento.Registro el niño como "madre soltera"El 11 de agosto de 2024 nació el menor en el Hospital Serena del Mar de Cartagena. Parra aseguró que se enteró del nacimiento al día siguiente por intermedio de una persona allegada. Al acudir al centro médico, el personal le impidió el ingreso alegando una orden de restricción familiar. No obstante, la defensa técnica del padre aclaró que no existía ninguna orden judicial o administrativa que le impidiera ver a su hijo.Adicionalmente, Parra descubrió que el recién nacido fue inscrito en la notaría sin sus apellidos. Según las denuncias penales instauradas por su defensa, Vidales registró al niño como madre soltera afirmando desconocer el paradero del padre. La situación fue corregida diez días después, cuando Parra tramitó el reconocimiento formal de paternidad tras demostrar el pago continuo de cuotas alimentarias desde la gestación.Ante la imposibilidad de acordar visitas voluntarias, Parra acudió al Instituto Colombiano de Bienestar Familiar (ICBF) y posteriormente instauró una acción de tutela. El fallo ordenó un ciclo inicial de visitas virtuales programado para el 4 de diciembre de 2024. La diligencia no se materializó debido a que la madre no se conectó a la llamada, argumentando ante los funcionarios temores por su seguridad.Posteriormente, el 13 de marzo de 2025, el Juzgado Octavo de Familia de Cartagena fijó un régimen presencial de visitas quincenales en un centro zonal del ICBF. A pesar de la orden judicial, Parra sostuvo que las diligencias se dilataron de forma sistemática. El 28 de agosto de 2025, las partes firmaron un divorcio por mutuo acuerdo en el que se reafirmó el esquema de visitas.El único encuentro presencial entre Carlos Parra y su hijo se produjo el 13 de septiembre de 2025 en las instalaciones del ICBF en Cali, cuando el menor tenía un año, un mes y dos días de nacido. “Fue un momento mágico”, expresó Parra, quien precisó la duración del contacto: “fueron solamente 2 horas 45 o 2 horas y 40 minutos”.¿Falsificación de documentos?Doce días después del encuentro presencial, Parra recibió información que indicaba que el menor había permanecido fuera del país durante más de ocho meses sin su consentimiento. De acuerdo con las certificaciones emitidas por Migración Colombia, el niño salió del territorio nacional rumbo a España por el aeropuerto El Dorado y reingresó el 26 de agosto de 2025 por Cali.Para autorizar la salida del menor se presentó ante las autoridades migratorias una escritura pública presuntamente otorgada en la Notaría Sexta de Cartagena. Parra negó rotundamente haber firmado autorización alguna: “No es mi firma. Falsificaron mi firma. Yo nunca voy a firmar un documento donde le voy a dar la salida del país a mi hijo”.Por su parte, la notaria sexta de Cartagena, Marta Méndez, ratificó la falsedad del documento público presentado ante los controles migratorios: “Es totalmente falso. Ese año ni siquiera llegamos a este número de escrituras. Esta no es mi firma”. Méndez advirtió además sobre la proliferación de tramitadores en el centro histórico de la ciudad dedicados a la falsificación de firmas notariales para trámites de menores.Ante las irregularidades detectadas en el documento de salida, la Notaría Sexta de Cartagena y la defensa de Carlos Parra interpusieron denuncias penales ante la Fiscalía General de la Nación por los delitos de falsedad en documento público y fraude procesal en contra de Natalia Vidales. Germán Pérez, abogado penalista de la defensa de Parra, enfatizó el objetivo de las acciones legales: “No es una persecución que se está ejerciendo en contra de la señora Natalia, es la única herramienta que el señor Carlos Parra tiene hoy para defenderse de las acusaciones injustas que está haciendo la señora Natalia para evitar que el señor vea a su hijo”.En paralelo, se tramita un incidente de desacato y acciones legales por la falta de respuesta detallada de Migración Colombia respecto a los controles aplicados al momento del chequeo del menor. Asimismo, el proceso por presunta violencia intrafamiliar se encuentra en etapa de juicio oral ante el Juzgado 14 Penal Municipal de Cartagena.Actualmente, al cumplirse dos años del nacimiento del menor, Carlos Parra continúa requiriendo a las autoridades judiciales el cumplimiento de los esquemas de visita decretados por los jueces de familia. Parra concluyó sobre el tiempo transcurrido lejos de su hijo: “Me he perdido de sus primeros pasos, de sus primeras palabras, de su primer llanto. Me he perdido de su primer abrazo”.Natalia Vidales no accedió a conceder una entrevista al equipo de Séptimo Día, a pesar de que el programa se comunicó con ella en repetidas ocasiones para conocer su versión de los hechos.
Marelbys Meza pasó de niñera de Laura Sarabia, quien fue una de las personas más cercanas al gobierno de Gustavo Petro, a ser testigo protegido. Cuenta cómo llegó a la casa de la Entonces jefe de gabinete, por recomendación de Armando Benedetti y su esposa y del escándalo en el que terminó por la supuesta pérdida de una alta suma de dinero.
Deisy Guanaro nació hace 39 años en una vereda campesina del departamento de Casanare y, lamentablemente, su infancia quedó marcada por el conflicto armado en Colombia. Un año antes de su secuestro, grupos armados se llevaron a sus dos hermanos, quienes en ese momento tenían 13 y 14 años, y posteriormente supo que fueron asesinados. "A mí no me gusta esa palabra reclutamiento, me gusta es como es: secuestro", subrayó en entrevista con Los Informantes.Deisy Guanaro recuerda, como si hubiera sido ayer, la noche en la que fue secuestrada cuando apenas tenía 10 años: alrededor de las 9:00 p.m., una camioneta blanca de platón llegó a su vivienda y, pese a las desesperadas súplicas de su madre, los guerrilleros la subieron al vehículo a la fuerza. Las palabras de su mamá, así como la imagen de ella de rodillas en la carretera en medio de la oscuridad, se le quedaron para siempre: "No, esto es increíble. Ella no es una mujer adulta, ella es una niña, tiene 10 años, va a cumplir 11. Por Dios santísimo, no se lleven mi hija. Vióleme a mí, por favor. Vióleme a mí, yo entrego mi cuerpo, pero no se lleve mi bebé", les decía a los sujetos, que hicieron caso omiso y se la llevaron.Los horrores que vivióTras ser trasladada en un recorrido que duró varios días junto a un grupo de aproximadamente 40 niños y niñas reclutados en diversas veredas, fue llevada al campamento general del Frente 28 de las Farc. Allí le asignaron el alias de ‘Yira’ y hasta le prohibieron llorar.Antes de cumplir los 11 años y sin haberse desarrollado físicamente, fue sometida a un procedimiento médico forzado para la colocación de un anticonceptivo intrauterino conocido como la T de cobre. La agresión fue ejecutada en la montaña por dos hombres y una mujer: “Yo perdí el conocimiento, yo sentía que no podía respirar porque el dolor era en la cadera. Ella me dice: 'Colóquese los pantalones, no va a llorar y se va para su caleta'. Me desgarraron, yo siempre digo que me desgarraron no solo el útero, sino me desgarraron el alma".¿Necesitas actualizarte o tienes dudas sobre las noticias del día? Pregúntale a NATAApenas ocho días después del procedimiento, padeciendo una severa hemorragia, fue víctima de abuso sexual por parte de un combatiente de aproximadamente 50 años. Ese día, el agresor la abordó indicándole "a partir de esta noche usted va a ser mi socia" y hacia las 7:00 p.m. la llevó a su cambuche y la violentó. Además, el sujeto le tatuó su nombre en la piel para marcar la agresión: “todos los días veía ese nombre y me recordaba el daño que me habían hecho”.De los abusos al ICBF Cuenta, además, que Griselda Lobo, más conocida con el alias de Sandra Ramírez y quien luego de la firma de la paz se convirtió en senadora de la República, preparaba a las niñas para que guerrilleros cometieran todo tipo de vejámenes. Un día, “en brasier y calzones, nos dice esa señora ‘empiecen a desfilar por el lado’ donde estaban todos los borrachos drogados de los comandantes de los bloques y del secretariado en ese entonces de las Farc y, desafortunadamente, ese día me escoge a mí Pablo Catatumbo, el que ahora lo vemos como honorable congresista”, reveló agregando que no fue una sola vez, sino que este tipo de violaciones “asquerosas y humillantes” ocurrieron en varias ocasiones. Por ello, años después denunció ante la JEP a la congresista.Deisy Guanaro estuvo en las garras de las Farc desde el año 1996 hasta el 2001 y en un enfrentamiento en el que la mandaron, junto a otros niños que lamentablemente murieron, como ‘carne de cañón’ finalmente fue rescatada por el Ejército y, posteriormente, enviada al Instituto Colombiano de Bienestar Familiar (ICBF), en donde le ayudaron a sanar sus heridas físicas y emocionales.Hoy, tiene tres hijos, logró reencontrase con su madre y su padre muchos años después, pero no pudo quedarse en el pueblo en el que ellos viven porque, de nuevo, la amenazaron para salir de allí. Armada de valor para enfrentarse a su pasado, su historia es la voz de mujeres que se ven reflejada en ella. 24 años después, regresó al ICBF, el lugar que fue su casa cuando logró salir de la selva, y ahora es asesora de la dirección general: “yo no quiero ver más niños reclutados, porque yo fui una niña de esas”.“Aquí el que debe sentir vergüenza es el abusador, porque ese es el secreto de los victimarios, la vergüenza de sus víctimas. Cuando uno siente vergüenza, no denuncia”, puntualizó.
El departamento de Sucre se sumió en el dolor y la indignación tras confirmarse el trágico destino de Armando Luis Rivero Manjarrés, un reconocido rector de colegio, gestor cultural, periodista y locutor de radio de 44 años. La desaparición del líder social, reportada el 12 de julio de 2024, activó una intensa búsqueda que develó un escalofriante entramado familiar. Séptimo Día conoció detalles de la investigación y habló con algunos de los señalados.James Chamorro Manjarrés, hermano del profesor, describió el profundo vacío que dejó su pérdida: "Fue prácticamente mi padre de crianza, a pesar de que él no tuvo hijo biológico. Él crio a mis hermanos, a otro primo y a mí". Asimismo, su sobrina Miriam Toscano Rivera resaltó sus valores: "Él es una persona demasiado educada, fue una persona muy recta en sus cosas y siempre quería que fuéramos así rectos y que estudiáramos".La última imagen con vida de Rivero se registró en Sincelejo, cuando salía en su camioneta gris acompañado de su hijastro, Yofran Orozco Perea, de 26 años.Al día siguiente de su desaparición, el 13 de julio la camioneta apareció incinerada en zona rural de Tuchín, Córdoba, un hallazgo que descompensó a Juana Perea, su pareja y mamá de Yofran Orozco: "Una experiencia muy horrible porque, o sea, yo nunca llegué a pensar que lo iba a encontrar así o que yo lo iba a ver así nunca mi vida".El rastreo telefónico que rompió la coartadaEl 17 de julio de 2024, cinco días después de su desaparición, las autoridades hallaron el cuerpo sin vida del profesor bajo un puente en el corregimiento de San Luis, Sampués. La necropsia confirmó que el docente murió tras recibir varios impactos de bala en el costado izquierdo.Entonces, la clave para resolver el crimen estuvo en el rastreo técnico de las empresas de telefonía celular. Los investigadores de la Sijín descubrieron que, a pesar de asegurar que se encontraba en su casa, el teléfono celular de Yofran Orozco arrojó actividad en el punto exacto y a la hora en que se abandonó el cadáver. Adicionalmente, el rastreo probó que el joven ya coordinaba llamadas para planificar la repartición de los bienes de su padrastro antes de confirmarse su hallazgo.Tanto el joven como su madre fueron capturados el 1 de octubre de 2024.La cruda confesión tras las rejasAunque inicialmente no aceptó los cargos ante los juzgados, Yofran Orozco terminó por confesar su autoría en una audiencia judicial: "Quiero aprovechar esta oportunidad para pedirle perdón público a mi madre, a Dios; que todas las personas que participaron para su ejecución, incluyéndome, pagaremos el precio de nuestro error".Recientemente, desde la cárcel de Sincelejo, Orozco rompió el silencio ante las cámaras de Séptimo Día y detalló las motivaciones de su crimen, atribuyéndolo a supuestos abusos pasados y celos: "Es un cúmulo que se puede dar de celos, no de celos de amor, sino un cúmulo de celos, de traición, de esa situación que fue lo que ocasionó la maximización de querer matarlo".El proceso continúa en etapa de juicio y mientras él está recluido en una cárcel, su mamá quedó en libertad por vencimiento de términos, al igual que otros tres posibles implicados. Entre tanto, la familia de la víctima clama para que el caso no quede impune.
La cuenta oficial de Nequi en la red social X fue hackeada este 13 de mayo. Desconocidos comenzaron a publicar contenido extraño que despertó la curiosidad de sus usuarios. Lo que parecía un error terminó confirmándose como un incidente de ciberseguridad que puso bajo la lupa la exposición digital de una de las plataformas financieras más utilizadas del país.(Síganos en Google Discover y conéctese con las noticias más importantes de Colombia y el mundo)Publicaciones sospechosas y alarma entre usuarios de NequiEl primer indicio del problema no vino desde la compañía, sino desde los propios usuarios. Varios seguidores detectaron que el perfil verificado @Nequi, con más de 149.000 seguidores, estaba compartiendo mensajes ajenos a su comunicación habitual. Las publicaciones hacían referencia a proyectos de criptomonedas, especialmente contenidos relacionados con TRON DAO y activos como TRX y USDT, lo que generó preocupación. Además del contenido extraño, algunos reportes señalaron cambios visibles en el perfil, como la desaparición de elementos de la identidad corporativa, lo que reforzó la sospecha de que la cuenta había sido comprometida.Nequi confirma acceso no autorizadoHoras después de las primeras alertas, Nequi emitió un comunicado oficial en el que confirmó que se trató de un “posible acceso no autorizado” a su cuenta en X. La compañía explicó que el incidente permitió a terceros publicar contenido promocional que “no corresponde a productos, servicios o comunicaciones oficiales” de la marca. El equipo de seguridad de la fintech afirmó que actuó rápidamente para contener la situación, bloquear la cuenta y recuperar el control.Tras lo ocurrido, Nequi reiteró a sus clientes utilizar únicamente sus canales oficiales de atención, como la aplicación, la página web y sus líneas verificadas. Además, el incidente deja varias recomendaciones clave:Desconfiar de publicaciones de inversión desde redes sociales, incluso si parecen oficiales.No hacer clic en enlaces sospechosos ni compartir datos personales.Confirmar cualquier información directamente en la app o canales oficiales.Este texto fue realizado con colaboración de un asistente de IA y editado por un periodista que utilizó las fuentes idóneas y verificó en su totalidad los datos. Cuenta con reportería propia de Noticias Caracol.ÁNGELA URREA PARRANOTICIAS CARACOL
La Dirección Nacional de Inteligencia (DNI) aseguró que la reciente vulneración de seguridad reportada en una plataforma de la Dirección de Impuestos y Aduanas Nacionales (DIAN) evidencia "una operación coordinada para la extracción masiva de información sensible" y que "busca ser utilizado como insumo para alterar datos en las diferentes fuentes y reportes de información electoral del próximo 31 de mayo".(Síganos en Google Discover y conéctese con las noticias más importantes de Colombia y el mundo)La entidad, cuya misión es "contribuir a la protección, garantía y respeto de los derechos humanos de los colombianos y residentes en Colombia, produciendo inteligencia estratégica y contrainteligencia", es dependencia de la Presidencia de la República. El incidente de la DIAN, al que se refiere el DNI, tiene que ver con una vulneración cibernética en la plataforma de agendamiento de citas. "Sumado a otras intrusiones en sistemas informáticos estatales durante los últimos días, evidencia una operación coordinada para la extracción masiva de información sensible", se lee en el comunicado del DNI publicado este 18 de marzo."El análisis de inteligencia técnica indica que estas acciones apuntan a la construcción de un 'lago de datos' donde reposa información detallada de nombres, apellidos y cédulas de la ciudadanía colombiana. Se ha identificado que este repositorio busca ser utilizado como insumo para alterar datos en las diferentes fuentes y reportes de información electoral del próximo 31 de mayo, tanto en las etapas previas como posteriores a la jornada de votación", aseguró la entidad.¿Qué se sabe de ataque cibernético a plataforma de la DIAN?En su momento, la DIAN indicó que tras "un proceso de verificación técnica y análisis especializado, se confirmó la ocurrencia de un ataque informático externo que involucró acceso no autorizado a datos personales de usuarios del sistema de agendamiento de citas desarrollado por CIEL Ingeniería, proveedor tecnológico externo de la entidad".La entidad aseguró que la información tributaria y aduanera de los contribuyentes no se vio comprometida ni vulnerada. "Las contraseñas y credenciales de acceso se encuentran protegidas y no han sido objeto de ataque. Los servicios misionales y la atención a la ciudadanía continúan prestándose de manera continua y sin afectaciones. A la fecha, no se ha afectado la operación esencial de la entidad", añadieron.La DNI recomienda la categorización de "Infraestructura Crítica Cibernética" para todo el hardware, software y firmware que intervenga en el conteo de los votos de las elecciones presidenciales que se celebran el 31 de mayo. "Esta medida es indispensable para permitir que diversas entidades intervengan en la revisión integral de la seguridad perimetral, las bases de datos y los metadatos de los archivos de audio y registros numéricos que participen directa o indirectamente en la jornada electoral", concluyó la entidad.MATEO MEDINA ESCOBARNOTICIAS CARACOL
La ciberdelincuencia en Colombia ha escalado a niveles críticos, posicionando al país como el cuarto con más intentos de ciberataques en Latinoamérica, según datos de la Policía Nacional. Además, esta modalidad delictiva ha evolucionado al punto de utilizar inteligencia artificial para crear publicidad engañosa.Séptimo Día conoció el caso de Dina Marcela Álvarez, una docente de 37 años que terminó siendo víctima de un engaño digital tras confiar en una publicación en Facebook donde la imagen de una celebridad la alentó a invertir. “Dije: ‘No, pues si Shakira hizo eso, yo con tan poco también puedo hacerlo’”, relató la mujer al recordar cómo el uso de esta avanzada tecnología la convenció de entrar en un supuesto negocio que terminó por acabar con sus ahorros.Dina Marcela Álvarez, residente en Soacha, aseguró que “todo lo que yo invertí se perdió”, tras caer en un falso anuncio en redes sociales. El engaño ocurrió a través de Facebook, donde vio un video en el que la cantante Shakira aparentemente promocionaba inversiones en criptomonedas. La suplantación era tan convincente que Dina no sospechó de la veracidad del contenido.La víctima admitió que la sofisticación tecnológica fue un factor determinante para su confianza: "No imaginé que Shakira era inteligencia artificial". Tras mostrar interés en la supuesta oportunidad de negocio, la captación fue inmediata por parte de los delincuentes. "Anoté mi número de teléfono y ellos inmediatamente me llamaron", recordó sobre aquel diciembre de 2022.“Todo había sido una estafa”La red criminal operaba bajo una estructura de promesas de alta rentabilidad con bajo riesgo. A Dina Marcela se le aseguró que una inversión inicial de un millón de pesos podría convertirse rápidamente en $5 millones. Ella explicó que el mensaje era recurrente entre los supuestos inversionistas: "Habían varias personas que salían diciendo que con poca inversión un millón de pesos uno podía ganar bastante a través de la criptomoneda”. Inicialmente, la plataforma digital utilizada mostraba un crecimiento ficticio del capital para incentivar mayores depósitos."El primer día el valor de ese millón de pesos se duplicó a $2 millones con la compra al día siguiente con la compra se aumentó 600 mil pesos ahí iba sumando", detalló. Cuando sus ahorros alcanzaron una cifra significativa en el sistema, decidió que era momento de retirar el dinero, pero se encontró con una barrera común en este tipo de estafas: la exigencia de más dinero para liberar los fondos. "Alcancé a tener $10 millones. Quise sacarlos, pero para poderlos sacar que tenía que consignar $5 millones a otra cuenta que ellos me iban a dar".A pesar de los reclamos, la plataforma no permitía el egreso de capital: "Si se reflejaba el valor, pero por ningún lado se veía cómo retirar el dinero". Al final, todo su capital desapareció del sistema. "El dinero disminuyó totalmente todo lo que yo había invertido se perdió", concluyó Dina, quien añadió: “Todo había sido una estafa”.Mujer perdió los ahorros de la fiesta de 15 años de su hijaOtra de las víctimas de esta red fue Catalina Ramírez Lucero, una agente bilingüe de 33 años que buscaba una fuente de ingresos extra para un evento familiar de gran importancia. "Se acercaban los 15 años de mi hija y yo tenía un dinero ahorrado para eso. Mi mayor motivación era tener otra fuente de ingresos que también me ayudara en cierta parte con la celebración, por eso invertí parte de ese dinero que tenía ahorrado para hacerlo crecer", relató Catalina.Los hechos ocurrieron el 28 de noviembre de 2022, cuando firmó el contrato. Sin embargo, mediante engaños, los ciberdelicuentes le pidieron acceso remoto a su computador con el argumento de guiarla en las supuestas operaciones financieras.En poco tiempo, la cuenta de Catalina pasó de mostrar pequeñas ganancias a quedar totalmente vacía. Al intentar comunicarse con sus asesores, solo obtuvo silencio. "No me respondía. Cuando yo revisé la plataforma habían pérdidas, ya había cero en la cuenta. Entonces yo dije: 'No pues me estafaron voy a reportarlo a la policía'".Al igual que otras víctimas, Catalina reflexionó sobre la facilidad con la que estos delincuentes logran persuadir a las personas: "Fue fácil caer en manos de ellos y me faltó como de pronto más malicia investigar más... Me sentí como que jugaron con mi mente. Me sentí muy ingenua. ".Experto en software también cayó en este ciberdelitoLa sofisticación de las interfaces digitales creadas por estos delincuentes es tan alta que incluso profesionales del área tecnológica han resultado afectados. Miguel Darío Vázquez, un ingeniero en sistemas y analista de calidad de software residente en Medellín, también fue estafado por estas plataformas. Su conocimiento técnico no fue suficiente para detectar el fraude inicialmente: "En la aplicación no es que se viera falsa ni nada, funcionaba todo bien y yo a veces hacía comparaciones con algunos datos y coincidían".Este panorama refuerza la advertencia de las autoridades sobre la celeridad y el alcance de los delitos informáticos en el país. El uso de ingeniería social, combinado con herramientas de inteligencia artificial y plataformas que imitan mercados financieros reales, permite a los ciberdelincuentes captar millones en segundos, afectando a ciudadanos de todos los perfiles profesionales y edades.“El año anterior se registraron 13 mil incidentes informáticos por parte de los colombianos. Colombia registra el cuarto puesto después de Brasil, Perú y México con intentos de ciberataques”, afirmó el coronel Adrián Vega, jefe del Centro Cibernético de la Policía Nacional. Además, según los análisis de las autoridades, la mitad de los ciberataques en el país se concentran en Bogotá, Medellín, Cali, Barranquilla y Cartagena.Se registran en promedio 12 ataques informáticos al día, acumulando más de 130.000 incidentes anuales bajo modalidades que van desde el acceso abusivo a sistemas hasta el hurto por medios informáticos.*Este texto fue realizado con colaboración de un asistente de IA y editado por un periodista que utilizó las fuentes idóneas y verificó en su totalidad los datos. Cuenta con información y reportería propia de Séptimo Día.
La tecnología ha facilitado la vida cotidiana, pero también ha abierto la puerta a nuevas formas de delito. En Colombia, los ciberdelincuentes o ‘crackers’ utilizan engaños digitales, clonación de tarjetas, páginas falsas y plataformas de inversión fraudulentas para robar dinero e información personal en cuestión de segundos. Séptimo Día acompañó a las autoridades en un operativo contra un delincuente cibernético en Bogotá e investigó cómo operan estás redes.Los hechos ocurrieron el pasado 7 de febrero de 2026, en horas de la madrugada, cuando las autoridades colombianas lograron capturar a Juan Carlos Naranjo, conocido con el alias de ‘El Ilusionista’. Este hombre es señalado de liderar una modalidad de hurto informático en la que, haciéndose pasar por taxista, lograba vaciar las cuentas bancarias de sus víctimas en Bogotá.Las cámaras de Séptimo Día acompañaron el operativo que puso fin a una persecución de cuatro meses adelantada por unidades especializadas en delitos cibernéticos.¿Cómo engañaba ‘El Ilusionista’ a sus víctimas?Según las autoridades, el capturado utilizaba un taxi para merodear zonas de alta afluencia comercial y de vida nocturna. Al parecer, captaba pasajeros a quienes les decía que solo aceptaba pagos con tarjeta.Luz de Paredes, pensionada de 60 años y una de las víctimas, relató cómo fue abordada por el sospechoso en una tarde decembrina: "El taxi estaba en buen estado, como nuevo. La persona que paró se veía decente. Me dijo que sí me llevaba, pero siempre y cuando le pagara con tarjeta". La víctima añadió que el taxista parecía un hombre confiable, ya que era "bien hablado, muy pulcro en su presencia, tenía buenos modales”.Sin embargo, el engaño comenzaba al procesar el pago. El señalado empleaba datáfonos alterados tecnológicamente para capturar la información sensible de las tarjetas. Al respecto, la víctima describió el momento de la transacción: "Cuando fui a pagar, me sacó un datáfono... puse la tarjeta y obviamente al digitar la clave la tapé, no se le iba a dejar ver".Ante esto, el sujeto insistía en errores de conexión para obligar a la víctima a repetir el proceso: "Tenía dos aparatos electrónicos, todo estaba conectado ahí al equipo del taxi. Entonces me dijo que no había funcionado, entonces que otra vez volviera a digitarle la clave... Puse la clave tres veces en el mismo dispositivo”.Esta táctica no era aleatoria. El investigador Julián Celis, experto en delitos informáticos de la Policía, explicó que el dispositivo tenía una función oculta: "Él almacenaba las credenciales para posteriormente hacer los retiros".El "cambiazo" y la pérdida total del dineroOtra víctima identificada como Diana Duque, docente que visitaba la capital, sufrió la modalidad conocida como el cambiazo. Tras realizar el pago, el señalado le devolvió una tarjeta distinta a la suya sin que ella lo notara inicialmente."Me dijo: ‘Venga, intentamos de nuevo'. Yo la introduje, pero finalmente el tipo me hizo el cambiazo de tarjeta", recordó.Las consecuencias financieras para los afectados fueron devastadoras. Luz de Paredes denunció la pérdida de sus ahorros: "Me robó aproximadamente 22 millones y yo no tuve con qué hacer el mercado. Yo no tuve con qué comprar los regalos de Navidad. Me dejó con 30 mil pesos", afirmó.Las autoridades lograron establecer que, tras el robo, el capturado realizó compras masivas en tiempo récord. El abogado de la víctima, Jesús David Vargas, señaló que el sujeto compró ropa por 8 millones de pesos y electrodomésticos por otros 7 millones. “En 11 minutos le robó a mi cliente más de 20 millones de pesos en plena Navidad”, aseguró.Un operativo contra alias ‘El Ilusionista’La identificación de alias ‘El Ilusionista’ fue posible gracias a un meticuloso cotejo morfológico. Al utilizar las tarjetas robadas en cajeros electrónicos, su rostro quedó registrado en las cámaras de seguridad, lo que permitió a la Policía confirmar que no se trataba de los titulares de las cuentas."No fue fácil. Es una persona que se mueve por toda la ciudad de Bogotá y hace tiros en diferentes cajeros. Es una persona muy hábil para manejar, incluso intercambiar de vehículos, fingía ser taxista", manifestó el investigador del caso, quien tenía la misión de capturar al señalado.El operativo se llevó a cabo a las 5:20 de la mañana en una vivienda del norte de Bogotá. Durante el allanamiento, las unidades capturaron a Juan Carlos Naranjo y hallaron material probatorio contundente. "Se logró la incautación de 34 tarjetas de crédito y débito y tres celulares", confirmó el investigador Julián Celis.Además, en el parqueadero del edificio se encontró el taxi, el cual contenía en su interior dos datáfonos adicionales que, según la investigación, estaban "alterado para almacenar las claves".Juan Carlos Naranjo, alias ‘El Ilusionista’, fue puesto a disposición de la Fiscalía General de la Nación, enfrentando cargos por violación de datos personales en concurso con hurto por medios informáticos.Cifras impactantes de ciberataquesEstos casos demuestran la vulnerabilidad de los ciudadanos ante los ataques de ‘crackers’, término usado por la Policía para definir a criminales cibernéticos que utilizan la tecnología como herramienta de poder para el robo masivo de dinero.“El año anterior se registraron 13 mil incidentes informáticos por parte de los colombianos. Colombia registra el cuarto puesto después de Brasil, Perú y México con intentos de ciberataques”, afirmó el coronel Adrián Vega, jefe del Centro Cibernético de la Policía Nacional.La mitad de los ciberataques en el país, según los análisis de los investigadores, se concentran en Bogotá, Medellín, Cali, Barranquilla y Cartagena. “El año anterior logramos la captura de 375 ciberdelincuentes”, señaló Vega, quien además explicó que los delitos que más afectan a los colombianos son el acceso abusivo a sistemas informáticos, la violación de datos personales y el hurto por medios informáticos.En un mundo cada vez más digital, se recomienda consultar siempre información en sitios oficiales, revisar y activar todas las medidas de seguridad en dispositivos y aplicaciones y, ante cualquier sospecha, denunciar de inmediato ante las autoridades.
La Dirección de Impuestos y Aduanas Nacionales (DIAN) confirmó en las últimas horas que fue víctima de un ataque informático en una de sus plataformas más importantes. La entidad dio detalles frente a los datos personales de algunos tras el incidente para que los colombianos tengan más conocimiento sobre los efectos de esta vulneración digital.(Síganos en Google Discover y conéctese con las noticias más importantes de Colombia y el mundo)La entidad reveló, tras procesos de verificación y análisis, que la plataforma que se vio comprometida es el sistema de agendamiento de citas, desarrollado por CIEL Ingeniería, proveedor tecnológico externo de la DIAN. “Se confirmó la ocurrencia de un ataque informático externo que involucró acceso no autorizado a datos personales de usuarios del sistema”, puntualiza el comunicado.Una vez fue identificado el daño hecho, la entidad deshabilitó los servicios que fueron comprometidos por el ciberataque y se activaron los protocolos para adoptar medidas que contuvieran el evento, salvaguardaran la información sensible y previnieran que haya otros accesos no autorizados.Exparticipante del Desafío denunció que le robaron la moto que ganó en el programaAsí las cosas, la DIAN dio un parte de calma a los usuarios hay verificar que:La información tributaria y aduanera de los contribuyentes no se ha visto comprometida ni vulnerada.Las contraseñas y credenciales de acceso se encuentran protegidas y no han sido objeto de ataque.Los servicios misionales y la atención a la ciudadanía continúan prestándose de manera continua y sin afectaciones.A la fecha, no se ha afectado la operación esencial de la entidad.En estos momentos, la Dirección se encuentra trabajando de la mano con el desarrollador del sistema para restablecer el servicio de agendamiento de citas. Al mismo tiempo, se instauró una denuncia ante la Fiscalía General de la Nación para que se haga una investigación por el presunto delito de extorsión y otras conductas vinculadas al ciberataque. Además, se adelantan las acciones correspondientes para reportar el caso a la Superintendencia de Industria y Comercio, como autoridad nacional de protección de datos personales.Invima emite alerta sanitaria y prohibió el consumo de una marca de agua comercializada en ColombiaLa entidad recalcó que, aunque el servicio de agendamiento esté deshabilitado temporalmente, los 56 puntos de atención dispuestos en el territorio nacional continúan abiertos para la ciudadanía que requiera hacer trámites o servicios.María Paula Rodríguez RozoNOTICIAS CARACOL¿Tiene una historia?Escríbanos a mprodrir@caracoltv.com.co
Por casi 15 años, el FBI persiguió a un hombre que parecía un fantasma. Su nombre en el mundo digital era 'Tank', un alias que generaba miedo y respeto en los círculos del cibercrimen internacional. Detrás del apodo se escondía Vyacheslav Penchukov, un ucraniano de Donetsk que comenzó su carrera buscando trucos para videojuegos y terminó encabezando algunas de las redes de hackers más peligrosas y sofisticadas de los últimos tiempos.(Síganos en Google Discover y conéctese con las noticias más importantes de Colombia y el mundo)Hoy, a sus 39 años, Penchukov —quien ahora se hace llamar Vyacheslav Andreev— cumple una doble condena de nueve años en el Centro Correccional de Englewood, Colorado, desde donde concedió una entrevista exclusiva a la BBC. Allí, entre rutinas de ejercicio, clases de idiomas y estudios, el antiguo hacker recuerda su vida con una mezcla de orgullo y resentimiento.“Soy un tipo simpático, hago amigos fácilmente”, aseguró. Ese carisma fue el mismo que utilizó para liderar, en distintos momentos, dos organizaciones criminales que robaron millones de dólares mediante fraudes cibernéticos, ataques de ransomware y robos directos a cuentas bancarias de pequeñas empresas, ayuntamientos e incluso fundaciones benéficas.¿Quién es Tank?El origen de Tank se remonta a finales de los años noventa, cuando era apenas un adolescente curioso que pasaba horas en foros de internet buscando trucos para juegos como FIFA 99 y Counter-Strike. En esos espacios descubrió los primeros tutoriales de programación y vulnerabilidad de sistemas. Lo que comenzó como un pasatiempo lo llevó a entender cómo funcionaban los códigos, los servidores y las puertas traseras de los sistemas financieros.A mediados de los 2000, Penchukov ya era una figura central en el grupo Jabber Zeus, una de las primeras y más prolíficas bandas de robo bancario digital. El grupo utilizaba el malware Zeus, un programa capaz de infiltrarse en los sistemas de bancos y empresas para capturar contraseñas y transferir dinero de manera automatizada.Según su propio relato, Jabber Zeus operaba desde una oficina en el centro de Donetsk. En esa época, dijo, “el cibercrimen era dinero fácil”, porque los bancos no sabían cómo reaccionar ante un ataque digital.Con apenas 25 años, Tank ya tenía seis autos de lujo, todos alemanes, y un estilo de vida que contrastaba con sus orígenes humildes. Pero su éxito fue su condena porque las autoridades estadounidenses interceptaron las conversaciones internas del grupo y, gracias a un descuido —un mensaje en el que Penchukov mencionó el nacimiento de su hija—, el FBI logró identificarlo.Así fue la captura de uno de los hackers más buscadosEn 2010, una gran operación llamada Trident Breach llevó a la detención de varios miembros de Jabber Zeus en Reino Unido y Ucrania. Tank logró escapar. “Vi las luces de la policía por el retrovisor y aceleré. Mi Audi S8 tenía un motor Lamborghini. Me salté el semáforo y los dejé atrás”, recordó.Durante un tiempo vivió oculto, y cuando el FBI retiró su presencia de Ucrania, pareció desaparecer. Abrió una empresa de compraventa de carbón y trató de llevar una vida legal. Pero aseguró que los sobornos, los problemas económicos y la tentación del dinero rápido lo llevaron de nuevo al ciberdelito.Entre 2018 y 2022, Penchukov se reinventó en un ecosistema mucho más sofisticado: el ransomware, ataques que bloquean los sistemas de una empresa hasta que esta paga un rescate. Trabajó con grupos como Maze, Egregor y Conti, y más tarde lideró IcedID, una banda que infectó más de 150.000 computadoras en todo el mundo. Según contó, llegaban a generar hasta 200.000 dólares al mes, enfocándose en empresas con seguros cibernéticos. En 2022, tras más de una década prófugo, las autoridades lograron capturarlo en Suiza, en una operación que parecía sacada de una película. “Había francotiradores en los techos. Me tiraron al suelo, me esposaron y me pusieron una bolsa en la cabeza delante de mis hijos”, relató indignado.Los investigadores lo acusan de haber trabajado indirectamente con servicios de seguridad rusos. “Por supuesto”, respondió cuando le preguntaron si bandas de ransomware colaboraban con el FSB, el servicio de inteligencia de Rusia. Aseguró que algunos hackers mantenían “contactos directos” con funcionarios, lo que explicaría por qué muchos cibercriminales rusos operan con impunidad.Hoy, desde su celda en Colorado, dice que el cibercrimen es un juego peligroso: “No se puede tener amigos. Al día siguiente los arrestan y se vuelven informantes. La paranoia es constante”. Solo muestra arrepentimiento por haber atacado una organización benéfica infantil. De resto, justifica sus delitos como “errores de juventud” y espera salir antes de cumplir los nueve años de condena.MARÍA PAULA GONZÁLEZPERIODISTA DIGITAL DE NOTICIAS CARACOL
En Medellín, Antioquia, fue capturado uno de los hackers más buscados de Suramérica. El hombre es señalado de liderar una red criminal dedicada al robo de cuentas bancarias y cajeros automáticos usando microcámaras y otros dispositivos electrónicos para clonar tarjetas. Las autoridades realizaron el operativo para dar con su captura en articulación con la Fiscalía General de la Nación y la seccional de investigación criminal.Óscar Eduardo Nova, conocido como alias El socio, era buscado desde el año pasado en toda Suramérica por los delitos que cometió en su figura como hacker. El sujeto era el segundo cabecilla del grupo delincuencial Los Ilegales, dedicado a la clonación de tarjetas electrónicas. Operaba desde Medellín y el municipio de Itagüí, en el departamento de Antioquia, y también desde Bogotá.Junto a alias El socio también cayeron otras tres personas, tres mujeres: María Fernanda Ruiz o alias Mafe, alias Juli y alias Mari. Los tres hacían clonación de las tarjetas, el desbloqueo de las claves y la compra ilegal con estas tarjetas a través de los cajeros electrónicos. Esto mediante una práctica muy conocida en Colombia, que lamentablemente ha tenido muchas víctimas y que se conoce como skimming.Lea: ¿Ha recibido llamadas de números internacionales? Así puede identificar si es una estafaEsta red criminal de Los Ilegales tenía incluso alcance internacional. Delinquían desde Medellín y la ciudad de Bogotá en países como República Dominicana, El Salvador, Chile y Panamá. Se conoció este caso a través de la denuncia de una víctima, una de las 81 personas afectadas por este grupo criminal. Los Ilegales lograron robar más de 160.000 millones de pesos. Según las autoridades, se realizaron seis diligencias de allanamiento y registro donde se incautó un revolver calibre 32 Smith & Wesson, un arma traumática, cartuchos para los mismos, cinco teléfonos celulares, una tablet, tres computadores, varias memorias USB y una suma de 3.813 dólares.Las autoridades confirmaron que alias El socio ya había sido capturado por los mismos delitos en Ecuador y Bolivia. "Este sujeto tiene antecedentes por extorsión agravada, concierto para delinquir, hurto informático y violación de datos personales. Esta red también tiene nexos y se está verificando con la Policía Judicial, con Interpol, nexos a nivel internacional", dijo en unas declaraciones a medios Óscar Mauricio Rico, comandante de la Policía de Antioquia.Lea: Descubren un nuevo virus que se propaga por WhatsApp Web: esto es lo que se sabe¿Qué es el skimming?De acuerdo con el comandante la Policía de Antioquia, "con la técnica conocida como skimming se instalan dispositivos externos a los cajeros automáticos y cámaras, con el propósito de que los cuentavientos una vez fueran a hacer sus actividades realizadas en estos lugares accedían a la clonación de sus tarjetas y a la detección de las claves y empezaban a hacer esos gastos fraudulentos".Estas son algunas de las recomendaciones de la entidad Scotiabank Colpatria para evitar ser víctima de skimming:Antes de usar un cajero electrónico, asegúrese de que no haya ningún aparato o dispositivo extraño en el lector de tarjetas, en la ranura de salida del dinero, en el teclado numérico o en la parte superior de la pantalla.Si detecta alguna anomalía en un cajero electrónico, informe de inmediato al banco o a las autoridades.Nunca pierda de vista sus tarjetas cuando realice una compra y al momento de recibir tu tarjeta revísela detalladamente.Proteja y oculte su clave mientras la digita.Cuando viaje notifique al banco para que pueda monitorear de forma correcta todas las transacciones de su tarjeta de crédito.Cuando actualice el plástico de su tarjeta, recuerde pasar un imán por la cinta magnética del plástico viejo y posterior a esto destrúyalo en pequeños trozos, especialmente el chip.MATEO MEDINA ESCOBAR/MARIANA RODRÍGUEZ (MEDELLÍN)NOTICIAS CARACOL
La empresa de ciberseguridad Trend Micro ha emitido una alerta sobre la rápida expansión de un malware bautizado 'Sorvepotel', el cual está utilizando la plataforma de mensajería WhatsApp como su principal canal de infección. Este ataque, identificado como parte de la campaña más amplia conocida como Water Saci, ha demostrado una notable capacidad de autopropagación, explotando la confianza social para infiltrarse en sistemas a gran escala.Los datos iniciales de telemetría indican que la actividad maliciosa se concentra en Brasil, donde se han registrado 457 de las 477 infecciones detectadas hasta la fecha. Sin embargo, la alerta se ha extendido a Colombia, dada la facilidad con la que el virus puede cruzar fronteras a través de las redes de contactos digitales.¿Cómo funciona este virus?El proceso de infección de 'Sorvepotel' comienza con una técnica de phishing que se apoya en la credibilidad de los remitentes. La víctima recibe un mensaje a través de WhatsApp de un contacto previamente comprometido, lo que naturalmente disipa las sospechas iniciales. Este mensaje incluye un archivo adjunto que simula ser un documento legítimo, como un recibo, un informe médico o un presupuesto, generalmente empaquetado en formato ZIP.El mensaje, a menudo redactado en portugués, incita al usuario a descargar y abrir el archivo en su computadora. Una vez que el usuario extrae el ZIP y ejecuta el archivo, que en realidad es un acceso directo de Windows (.LNK), se lanza un script oculto que descarga la carga maliciosa real desde servidores externos de comando y control (C2).Una característica distintiva de 'Sorvepotel' es su método de distribución automatizada. Tras instalarse y establecer persistencia en el sistema operativo, el malware verifica si el usuario tiene una sesión activa de WhatsApp Web. Si la detecta, toma el control de esa sesión y reenvía inmediatamente el mismo archivo ZIP infectado a todos los contactos individuales y grupos asociados a la cuenta comprometida. Esta actividad intensa y automatizada de envío masivo de mensajes lleva frecuentemente a la suspensión o bloqueo de las cuentas de WhatsApp de las víctimas por violar los términos de servicio de la plataforma.Más allá del spamAunque la propagación masiva es la manifestación más visible de este ataque, los especialistas de Trend Micro han descubierto que el verdadero propósito de la carga maliciosa es el robo de información financiera, operando como un infostealer.El malware se dirige activamente a clientes de diversas instituciones bancarias y plataformas de intercambio de criptomonedas, con especial atención al mercado brasileño. El código del virus incluye comprobaciones específicas de localización para asegurarse de que el sistema infectado opera bajo parámetros brasileños, como la zona horaria y el formato de fecha, antes de ejecutar las funciones de robo.'Sorvepotel' monitorea continuamente la actividad del navegador para detectar visitas a sitios web bancarios clave. En un movimiento que denota una alta sofisticación, el malware utiliza tácticas avanzadas de phishing mediante superposiciones. Crea ventanas falsas que imitan diálogos de seguridad bancaria o formularios de inicio de sesión, que se superponen a la página legítima para capturar credenciales, contraseñas y otros datos sensibles del usuario.Las organizaciones también son blancos principales. La telemetría de Trend Micro indica que los sectores más impactados incluyen organizaciones gubernamentales, servicios públicos, manufactura y tecnología. Esto sugiere que los actores de amenazas buscan infectar entornos empresariales donde los usuarios emplean WhatsApp en sus computadoras de trabajo.¿Cómo puedo evitar que esto me pase?Los expertos señalan que esta campaña representa una evolución en la forma en que el malware utiliza las aplicaciones de mensajería populares como vectores de distribución. Si bien hasta ahora no se ha documentado un robo masivo de información o un cifrado de archivos generalizado, los analistas advierten que esta misma técnica podría adaptarse para llevar a cabo campañas de ciberataques más agresivas en el futuro.Para mitigar los riesgos asociados a 'Sorvepotel' y campañas similares, las autoridades y expertos en ciberseguridad recomiendan adoptar medidas preventivas sencillas pero efectivas:Desactivar las descargas automáticas de documentos y medios en la configuración de WhatsApp.Evitar abrir archivos ZIP o cualquier adjunto inesperado, incluso si provienen de contactos conocidos. Es fundamental verificar la autenticidad del envío a través de otros canales.Mantener tanto el sistema operativo como el software antivirus actualizados para asegurar la detección de comportamientos anómalos.En entornos corporativos, se recomienda la capacitación constante a los empleados sobre los riesgos del phishing y el uso seguro de aplicaciones personales en dispositivos de trabajo.ANDRÉS FELIPE ADAMES RESTREPONOTICIAS CARACOL
En un mundo cada vez más digitalizado, donde las transacciones, comunicaciones y datos personales se gestionan en línea, la seguridad informática se ha convertido en una prioridad. Las contraseñas, aunque básicas en apariencia, son la primera línea de defensa contra accesos no autorizados, robo de identidad y ataques cibernéticos. Sin embargo, a pesar de su importancia, muchas personas continúan utilizando claves débiles, predecibles o fácilmente vulnerables.El problema no radica únicamente en la elección de contraseñas cortas o simples, sino en patrones que los atacantes conocen bien. Combinaciones como “123456”, “password” o el nombre de una mascota son ejemplos clásicos de claves que pueden ser descifradas en segundos mediante técnicas automatizadas como los ataques de fuerza bruta o el uso de diccionarios. Incluso contraseñas que aparentan ser complejas pueden volverse vulnerables si siguen estructuras comunes o si se reutilizan en múltiples plataformas.Ante este panorama, los expertos en ciberseguridad han desarrollado recomendaciones cada vez más precisas para fortalecer las contraseñas. Estas sugerencias van más allá de los consejos tradicionales como “use mayúsculas y minúsculas” o “incluya números y símbolos”. En los últimos años, se ha identificado que ciertos caracteres, en particular algunas letras específicas, pueden aumentar significativamente la resistencia de una contraseña frente a los algoritmos de descifrado más avanzados.La elección de una letra puede parecer un detalle menor, pero en realidad puede marcar la diferencia entre una contraseña que resiste millones de intentos y otra que cae en cuestión de minutos. Esto se debe a cómo los sistemas de ataque priorizan combinaciones más comunes y cómo ciertas letras, por su frecuencia o ubicación en el teclado, tienden a ser menos utilizadas en contraseñas seguras. Por ello, incluir letras poco convencionales o estratégicamente seleccionadas puede mejorar la entropía de la clave, es decir, su nivel de imprevisibilidad.Además, el uso de letras específicas puede ayudar a romper patrones que los atacantes suelen explotar. Por ejemplo, muchas personas tienden a comenzar sus contraseñas con una letra mayúscula seguida de números o símbolos. Este tipo de estructura, aunque aparentemente segura, es predecible. Incluir letras que no suelen aparecer en posiciones iniciales o que se combinan de forma inusual con otros caracteres puede desviar los algoritmos de ataque y aumentar el tiempo necesario para descifrar la clave.La letra recomendada por expertos para fortalecer contraseñasLa letra “ñ” ha sido destacada por expertos como José Javier Pastor Valero, perito forense digital y hacker ético, por su capacidad para fortalecer contraseñas. En entrevistas recientes, Pastor ha explicado que incluir esta letra puede extender el tiempo de vulneración de una contraseña de horas a semanas, debido a que los programas de fuerza bruta no suelen incluirla inicialmente.¿Por qué la “ñ” es tan eficaz?Ausencia en otros idiomas: la “ñ” es exclusiva del español y no aparece en la mayoría de los diccionarios utilizados por algoritmos de descifrado, lo que la convierte en un obstáculo adicional para los atacantes.Incremento de entropía: al ser una letra poco común en contraseñas, su inclusión aumenta la aleatoriedad de la clave, dificultando su predicción.Exclusión en ataques automatizados: muchos programas de fuerza bruta y diccionario no consideran la “ñ” en sus primeras fases, lo que obliga a ampliar el rango de combinaciones y retrasa el proceso de vulneración.Compatibilidad con otros elementos: la “ñ” puede combinarse con números, símbolos y otras letras para formar contraseñas complejas y únicas.Cómo incorporar la “ñ” en sus contraseñasLa inclusión de la “ñ” debe hacerse de manera estratégica. Noticias Caracol le comparte algunas recomendaciones:Sustitución de letras comunes: Reemplace letras como la “n” por “ñ” en palabras clave. Por ejemplo, en lugar de “contraseña”, utilice “coñtraseña”.Combinación con números y símbolos: Cree patrones como “Ñ@2025!” o “Segur@ñet”, que mezclan la letra con otros elementos.Uso en posiciones inesperadas: Coloque la “ñ” al inicio o en medio de la contraseña, en lugar de al final.Integración en frases o acrónimos: Si utiliza frases como contraseñas, incorpore palabras que contengan “ñ” o modifique las existentes para incluirla.Ejemplos de contraseñas seguras con “ñ”Ñ3guridad!2025MiC0ñtr@señaÑ@ludYFuerz@ÑuncaR3ndirse!Priv@ciÑet2025Estos ejemplos muestran cómo la “ñ” puede integrarse de forma natural en contraseñas que combinan letras, números y símbolos, manteniendo un equilibrio entre seguridad y memorización. aunque la “ñ” aporta un valor importante a la seguridad de las contraseñas, no debe considerarse como el único elemento protector. La fortaleza de una contraseña depende de múltiples factores:Longitud: se recomienda que las contraseñas tengan al menos 12 caracteres.Diversidad de caracteres: incluir mayúsculas, minúsculas, números y símbolos.Evitar patrones comunes: no usar fechas de nacimiento, nombres propios ni secuencias como “1234” o “abcd”.Actualización periódica: cambiar las contraseñas regularmente.Uso de gestores de contraseñas: herramientas como Bitwarden, 1Password o KeePass permiten generar y almacenar contraseñas seguras.¿Cuáles son las contraseñas inseguras más usadas en el mundo?Según los informes más recientes de 2025, basados en el análisis de más de 19.000 millones de contraseñas filtradas en ciberincidentes globales, estas son las cinco contraseñas más inseguras del mundo, según expertos citados por Revista Cloud, Prensa Libre y OpenSecurity:123456: sigue siendo la más utilizada a nivel mundial, presente en más de 338 millones de cuentas.123456789: variante extendida de la anterior, igualmente vulnerable y común en múltiples países.password: una de las más predecibles, aparece en millones de cuentas y es fácilmente descifrable en menos de un segundo.admin: utilizada frecuentemente como contraseña por defecto en dispositivos y servicios, especialmente en entornos empresariales.qwerty: basada en la secuencia del teclado, es extremadamente popular y fácil de adivinar.Estas contraseñas son consideradas altamente vulnerables porque siguen patrones comunes, carecen de complejidad y son las primeras que prueban los atacantes en ataques automatizados como el credential stuffing. Los expertos recomiendan evitarlas por completo y optar por claves largas, únicas y con una combinación de letras, números y símbolos.ÁNGELA URREA PARRANOTICIAS CARACOL
Una de las modalidades de estafa más comunes son las llamadas telefónicas para engañar a las personas con el fin de que estas aporten algunos datos personales con los que puedan hurtar dinero. Muchas veces dichas llamadas provienen de números internacionales, lo cual puede causar confusión o curiosidad en los ciudadanos. Las estafas por llamadas se conocen también como ingeniería social, que, según la Policía Nacional, es el arte de manipular a las personas para obtener información confidencial. De acuerdo con las autoridades, entre los ejemplos que hay de este tipo de ataques están: que el delincuente cree una historia convincente para engañar a la víctima y obtener información valiosa, que los ciberdelincuentes comprometan un sitio web frecuentado por sus objetivos o que observen a alguien mientras introduce su información personal. Una vez que consiguen los datos personales de la víctima, pueden usarlos para realizar extorsiones con el fin de intimidar a los ciudadanos, un delito que ha crecido en Colombia en los últimos años, por lo que para las autoridades es crucial que las personas sepan identificar cómo actúan los ciberdelincuentes. ¿Cómo estafan con números internacionales?El Gaula de la Policía Nacional afirma que estos son los principales engaños que usan los estafadores para adquirir información personal, como su nombre, apellidos, correo electrónico, domicilio, así como los datos de su tarjeta de crédito: Le indican que se comunican desde su entidad bancaria, una empresa de mensajería o un servicio técnico. Le piden instalar aplicaciones en sus dispositivos electrónicos.Le indican que ha sido escogida (o) para una oferta laboral, a la cual usted no ha aplicado. Muchas de ellas pueden decir que ganará en una moneda extranjera, como en el caso de los dólares, lo cual puede ser llamativo para la víctima.Le notifican que tiene aprobado un crédito o un viaje al extranjero.Esta es una de las estafas más famosas a través de WhatsAppLos ciberdelincuentes muchas veces utilizan la aplicación de mensajería de WhatsApp, e incluso muchas veces clonan la cuenta, también con ingeniería social, para hacerse pasar por la víctima y solicitar dinero. Asimismo, existe otra modalidad que consiste en grabar la pantalla del ciudadano y pedirle que pase sus datos por el chat, que funciona de la siguiente manera, según la página web de la Alcaldía de Bogotá:Establecen comunicación con las personas y ganan su confianza suplantando empleados o proveedores de diferentes servicios.Ofrecen ayuda para soporte y solicitan seguir la interacción por la aplicación de WhatsApp y activar la opción de compartir pantalla.Al habilitar esta función, el ciberdelincuente puede ver y grabar la información en pantalla de su dispositivo.Obtienen en tiempo real códigos de verificación, contraseñas, información personal, financiera y de redes sociales.Posteriormente realizan exigencias económicas cambio de devolver cuentas de redes sociales y la información.¿Cómo prevenir las estafas por llamada?Las autoridades, para evitar a toda costa que los ciudadanos caigan en la trampa de los ciberdelincuentes, hacen las siguientes recomendaciones a los ciudadanos:No contestar llamadas desconocidas, ya que los extorsionistas y estafadores suelen usar números del extranjero.Tener cuidado con las publicaciones en redes sociales, debido a que los criminales aprovechan estos medios para captar información.Verificar la identidad de quien solicita información. Utilizar autenticación multifactor para proteger el acceso a sistemas y datos críticos.No confirmar datos personales ni los de su negocio, esa información puede ser usada en su contra.Si se recibe una llamada y es víctima de intimidación, intente grabar la conversación y tomar nota de nombres, números telefónicos o cualquier dato que suministre el delincuente.No realizar ninguna negociación con los delincuentes. Conservar en todo momento la calma.Denunciar de inmediato a la Línea 165 del Gaula de la Policía o a través de la Línea de Emergencias 123.LAURA VALENTINA MERCADONOTICIAS CARACOL DIGITAL
James Rodríguez debutó con Atlético Nacional en la victoria 3-2 sobre Inter de Bogotá, en el estadio Nemesio Camacho El Campín. El volante, que en esta ocasión lleva la número 23, dio la asistencia del tercer tanto verdolaga en la última acción del partido. Como era de esperarse, el estreno del cucuteño generó múltiples reacciones, entre ellas las de sus propio director técnico, Lucas Gonzáles.Al estrate del 'verde paisa' le preguntaron en rueda de prensa sobre el estreno de jugador con pasado en Real Madrid y se regó en elogios. Creo que el legado que ha construido James Rodríguez en el fútbol colombiano, sobre todo a nivel de selección y representándolo afuera, ya es inmenso. Difícilmente se va a igualar en los próximos 50 años. Somos unos afortunados de tenerlo aquí con nosotros, sobre todo yo, de tenerlo desde el rol de entrenador de todos. Fui el más contento al saber que él podía venir acá y de que yo podría ser su entrenador antes de que se retirara. Verlo en directo es diferente a verlo por televisión. Al balón le gusta que él lo consienta; se siente diferente. Decía usted que los compañeros tenían otras opciones de pase y lo buscaban a él. Yo los entiendo: si yo estuviera jugando, haría lo mismo. Ahora solamente lleva cuatro entrenamientos con nosotros. Su último partido había sido con la Selección Colombia, en el Mundial. Hoy vemos, lógicamente, que esa calidad está intacta. Va a aportarle mucho a Atlético Nacional y al fútbol colombiano. Vamos a disfrutar de una bonita aventura el tiempo que él esté con nosotros", dijo con una sonrisa en el rostro. González también se mostró satisfecho, pero busca seguir puliendo la idea que quiere implementar. "La identidad la estamos construyendo desde el juego. Hay muchos aspectos por corregir, pero, si hay algo en lo que hemos hecho énfasis desde que llegamos nosotros, es en lo que significa ser valientes y en lo que te exige una camiseta como esta. Esta camiseta pesa mucho, no es para todo el mundo, y el que se la pone tiene que salir a ganar en cualquier estadio donde estemos. Cada partido tiene sus errores, como hoy, que no me gustó que perdiéramos el control del juego. Después de que remontamos, pudimos controlar mejor el balón y no prestárselo al rival. Armamos un partido abierto innecesariamente", concluyó.
Una convocatoria dirigida a jóvenes de tres ciudades del país busca facilitar el acceso a formación para el trabajo y abrir una posibilidad de acercamiento al mercado laboral. Se trata de 400 becas destinadas a estudiar el programa de Técnico Laboral en Mercadeo y Ventas, sin costo para los beneficiarios. La convocatoria está dirigida específicamente a personas entre los 18 y los 28 años que ya hayan terminado el bachillerato y que actualmente residan en Bogotá, Medellín o Cartagena.Uno de los requisitos establecidos es no haber firmado anteriormente un contrato de aprendizaje. Esto hace parte de las condiciones definidas para quienes quieran acceder a la formación y posteriormente participar en la etapa práctica. El programa hace parte de Ecolombia, una iniciativa desarrollada por Kuepa con el respaldo de GitLab Foundation. La propuesta contempla una etapa de formación y, posteriormente, la posibilidad de que los estudiantes accedan a prácticas en empresas aliadas.(¿Necesitas actualizarte o tienes dudas sobre las noticias del día? Pregúntale a NATA)¿Qué incluyen las 400 becas para jóvenes?Las personas seleccionadas recibirán una beca que cubre el 100% del valor de la formación como Técnico Laboral en Mercadeo y Ventas. La capacitación está orientada al área comercial, un campo en el que el programa "busca facilitar el acceso al primer empleo formal de jóvenes en un sector con alta demanda como el comercial y de ventas". Después de completar la formación lectiva, los beneficiarios podrán tener la posibilidad de realizar prácticas remuneradas mediante un contrato de prácticas con empresas aliadas al programa.De acuerdo con la información de la convocatoria, esta etapa busca que los jóvenes puedan sumar experiencia laboral certificada antes de continuar con su trayectoria profesional. "Al finalizar la etapa lectiva, los beneficiarios podrán vincularse a empresas aliadas a través de un contrato de prácticas pago, adquiriendo experiencia laboral certificada. Según cifras del DANE, la tasa de desempleo juvenil sigue siendo uno de los principales retos del país. Programas como este apuntan a cerrar esa brecha entre la formación y la empleabilidad", se lee en la convocatoria. Requisitos para postularse a las becasLos interesados deben cumplir con cuatro condiciones para poder participar en la convocatoria:Tener entre 18 y 28 años.Ser bachiller graduado.Residir actualmente en Bogotá, Medellín o Cartagena.No haber firmado anteriormente un contrato de aprendizaje.La convocatoria ya se encuentra abierta y los cupos son limitados, por lo que las personas que cumplan con el perfil pueden adelantar el proceso de inscripción.¿Cómo aplicar a la convocatoria?Los jóvenes interesados pueden realizar la inscripción a través de la página dispuesta para la convocatoria o solicitar información directamente por correo electrónico. El formulario y las instrucciones para postularse están disponibles en kuepa.com/ecolombia. También es posible escribir a ecolombia@kuepa.edu.co para conocer información relacionada con el proceso. VALENTINA GÓMEZ GÓMEZNOTICIAS CARACOL
Este miércoles 16 de septiembre de 2026 se lleva a cabo una nueva jornada de Baloto y Baloto Revancha, juegos de azar que entregan premios a los participantes que acierten las combinaciones sorteadas.Resultado de BalotoNúmeros ganadores: 04 - 17 - 18 - 20 - 26Superbalota: 05El acumulado de Baloto para este miércoles alcanza los $58.800 millones, luego de que el premio mayor no tuviera ganador en el sorteo anterior.La modalidad consiste en seleccionar cinco números entre el 1 y el 43 y una Superbalota entre el 1 y el 16. Para conocer si un tiquete resulta ganador, es necesario comparar la combinación registrada con los números oficiales del sorteo.Resultado de Baloto Revancha Números ganadores: 36 -09 - 42 - 02 -30Superbalota: 11En el caso de Baloto Revancha, el acumulado disponible para este miércoles es de $2.200 millones. Esta modalidad utiliza los mismos números seleccionados para Baloto y ofrece una oportunidad adicional de obtener un premio con un sorteo independiente.Para jugar Revancha es necesario participar primero en Baloto. El valor adicional para incluir esta modalidad es de $3.000 IVA incluido, por lo que una apuesta conjunta de Baloto y Revancha cuesta $9.000.Es decir, el jugador realiza su selección para Baloto y, si paga el valor adicional correspondiente, participa también en el sorteo de Revancha con esa misma combinación.Los valores incluyen IVA en los departamentos de Colombia, con la excepción de San Andrés, de acuerdo con la información publicada por el operador.¿Cuándo juega Baloto?Los sorteos de Baloto y Revancha se realizan los lunes, miércoles y sábados.La transmisión del sorteo se realiza entre las 11:00 p.m. y las 11:15 p.m. por Canal 1. Por esta razón, los jugadores deben esperar a la realización de la jornada para conocer las combinaciones oficiales.¿Qué debe revisar en el resultado?Una vez publicados los resultados, los jugadores deben comparar los números registrados en su tiquete con la combinación oficial correspondiente al sorteo.En el caso de Baloto y Revancha, es importante revisar tanto los números seleccionados como la Superbalota, ya que hacen parte de la combinación del juego.Además, se recomienda conservar el tiquete en buenas condiciones y verificar el resultado a través de los canales oficiales del operador.Este texto fue realizado con colaboración de un asistente de IA y editado por un periodista que utilizó las fuentes idóneas y verificó en su totalidad los datos.HEIDY ALEJANDRA CARREÑO BELTRANNOTICIAS CARACOLHcarrenb@caracoltv.com.co
El empresario ecuatoriano Xavier Jordán, imputado junto a otras seis personas como presuntos autores intelectuales del asesinato del candidato presidencial Fernando Villavicencio en 2023, fue detenido este miércoles por el Servicio de Inmigración y Control de Aduanas (ICE) en Miami (Estados Unidos), donde residía desde hace algunos años, confirmó su abogado Juan Carlos Salazar.(¿Necesitas actualizarte o tienes dudas sobre las noticias del día? Pregúntale a NATA)"Hablé con los abogados de él en Estados Unidos, quienes me informaron que efectivamente se trataba de una detención por autoridades migratorias norteamericanas. Todavía no sabemos a qué centro de detención está siendo llevado o fue llevado", dijo Salazar, quien lo defiende en Ecuador. Los rumores de la detención de Jordán surgieron por la tarde, cuando empezaron a circular en redes sociales videos en los que se ve que un hombre muy parecido a él y una mujer, quien sería su esposa, están siendo detenidos por agentes estadounidenses.Sin embargo, su nombre no aparece todavía en la página del Sistema de Localización de Detenidos del ICE. Salazar aseguró que Jordán había solicitado asilo en Estados Unidos y tiene una cita para resolver ese pedido en mayo del próximo año. "Así que su permanencia era legal durante este tiempo", agregó. El abogado también descartó que la detención pudiera estar relacionada con la orden de captura que tiene vigente en Ecuador, ya que, dijo, la alerta roja de Interpol "no estaba activa"."Si bien existe un requerimiento de extradición, eso debe generar un trámite allá y eso no ha ocurrido", aseguró. En octubre del año pasado, agentes de la Oficina Federal de Investigación (FBI, en inglés) allanaron la casa de Jordán en Miami por una investigación que en ese momento se señaló como "reservada", pero finalmente no lo arrestaron.Jordán es uno de los siete imputados por la Fiscalía de Ecuador como supuestos autores intelectuales del asesinato de Villavicencio, acribillado a tiros en 2023 a la salida de un mitin en Quito por sicarios colombianos cuando restaban once días para la primera vuelta de las elecciones extraordinarias, que terminó ganando Noboa.En ese caso también están procesados el exministro de Rafael Correa (2007-2017) José Serrano, recientemente deportado de EE.UU.; el exasambleísta correísta y antiguo cabecilla de los Latin Kings, Ronny Aleaga; el empresario Daniel Salcedo, y tres altos mandos del grupo criminal Los Lobos, entre ellos Wilmer Chavarría ('Pipo'), máximo líder de la organización criminal, actualmente detenido en España.Según el Ministerio Público, Jordán fue supuestamente el impulsor del asesinato, que además financió y planificó con el apoyo de los demás implicados. También está imputado en Ecuador en el caso Metástasis, una gran trama de corrupción judicial, policial y carcelaria creada por el difunto narcotraficante Leandro 'El Patrón' Norero, y su nombre salió a la luz cuando fue vinculado a casos de corrupción hospitalaria que se hicieron públicos durante la pandemia de la covid-19.AGENCIA EFEEDITADO POR MATEO MEDINA ESCOBARNOTICIAS CARACOL
La noche de este miércoles 16 de septiembre de 2026 concentra varios de los principales sorteos de lotería y juegos de azar del país. La jornada incluye las loterías de Manizales, Valle y Meta, además de Baloto y Baloto Revancha.Los resultados deben verificarse después de cada sorteo, especialmente porque las loterías tradicionales utilizan número y serie para identificar los billetes premiados.Lotería de Manizales hoyLa Lotería de Manizales realiza este miércoles el sorteo 4973, programado para las 10:30 de la noche. La entidad señala que los resultados válidos son los registrados en el acta oficial del sorteo.Premio mayor: $3.000 millonesNúmero ganador: 0018Serie: 300Además del premio mayor, el sorteo contempla diferentes premios secos. Para comprobar si un billete obtuvo alguno de ellos, es necesario comparar tanto las cuatro cifras como la serie.Lotería del ValleLa Lotería del Valle tiene este miércoles su sorteo 4866, con un premio mayor de $9.000 millones. La jornada también incluye diferentes premios secos y aproximaciones.Premio mayor: $9.000 millonesNúmero ganador: 0188Serie: 142La Lotería del Valle realiza sus sorteos los miércoles en horario nocturno, por lo que los jugadores deben esperar la publicación oficial para confirmar las cifras ganadoras.Lotería del MetaEste miércoles también se lleva a cabo un nuevo sorteo de la Lotería del Meta. La jornada corresponde al sorteo 3316.Premio mayor: $1.800 millonesNúmero ganador: 1268Serie: 112Baloto y Revancha hoyLa jornada de juegos de azar se completa con Baloto y Baloto Revancha, que este miércoles realizan el sorteo 2710. Para esta fecha, el acumulado de Baloto es de $58.800 millones, mientras que Revancha llega a $2.200 millones. Resultado BalotoNúmeros ganadores: 04 - 17 - 18 - 20 - 26Superbalota: 05Resultado Baloto RevanchaNúmeros ganadores: 36 -09 - 42 - 02 -30Superbalota: 11A diferencia de las loterías tradicionales, Baloto se juega seleccionando cinco números entre el 1 y el 43, además de una Superbalota entre el 1 y el 16. ¿A qué hora se conocen los resultados?Las loterías de Manizales, Valle y Meta tienen sus sorteos programados en horario nocturno, alrededor de las 10:30 p.m.. Baloto y Revancha se realizan posteriormente, cerca de las 11:00 p.m. ¿Cómo verificar si ganó?Si tiene un billete de cualquiera de las tres loterías, revise cuidadosamente las cuatro cifras y la serie y compárelas con el resultado oficial.En el caso de Baloto y Revancha, compruebe los cinco números y la Superbalota. Si obtiene un premio, conserve el billete o tiquete original en buen estado y consulte los canales oficiales del respectivo operador para conocer el procedimiento de cobro.Importante: no pondría todavía números ganadores en la nota, porque a la hora de esta actualización las fuentes consultadas aún muestran los resultados del 16 de septiembre como pendientes o incompletos. Esto evita publicar una combinación equivocada. Este texto fue realizado con colaboración de un asistente de IA y editado por un periodista que utilizó las fuentes idóneas y verificó en su totalidad los datos.HEIDY ALEJANDRA CARREÑO BELTRANNOTICIAS CARACOLHcarrenb@caracoltv.com.co
