Betoma es un monumental complejo arquitectónico prehispánico hallado en la cara occidental de la Sierra Nevada de Santa Marta que promete transformar la comprensión sobre el poblamiento ancestral en Colombia. Tras siete años de exploraciones científicas y trabajo de campo junto a campesinos de la zona, la investigación ha logrado registrar miles de terrazas enterradas bajo la densa vegetación.Hasta la fecha, los trabajos en una extensión de 18 kilómetros cuadrados en la cuenca alta de la montaña han revelado una densidad constructiva sin precedentes en la región. Son exactamente 8334 terrazas las que hasta la fecha han sido encontradas en este tesoro llamado Betoma.“Estamos cambiando la manera en que se piensa la Sierra. Antes se pensaba que la Sierra es un paisaje caracterizado por unas capitales, como ciudad perdida", detalló el arqueólogo Daniel Rodríguez, de la Universidad del Norte.Los análisis arqueológicos señalan que el complejo estuvo habitado en dos periodos históricos principales: el primero entre los siglos IV y IX, y el segundo desde el año 1.000 hasta el 1.600. La infraestructura encontrada incluye terrazas residenciales, áreas públicas, reservorios y elaborados sistemas de canaletas de piedra para el manejo de agua. Este hallazgo replantea la tesis de que la Sierra Nevada albergaba únicamente unas cuantas grandes capitales rodeadas de pequeños caseríos.La localización de las estructuras ha sido posible gracias a la articulación entre el trabajo científico y el conocimiento del terreno de los habitantes locales. Enrique Osorio, conocido en la vereda Nueva Unión como Kike y primer guía local del proyecto, ha sido clave para ubicar los vestigios mediante recorridos a pie y el uso de tecnología láser LiDAR en drones. "Yo soy el colaborador local que he estado con Daniel todo el tiempo", afirmó Osorio sobre las exploraciones. Las proyecciones del equipo indican que en la cuenca baja podrían hallarse cantidades similares de terrazas.El descubrimiento ha comenzado a articularse con un modelo de turismo comunitario enfocado en la conservación del patrimonio y el desarrollo sostenible de la vereda. Los investigadores coinciden en que la protección de las ruinas busca generar alternativas de educación y empleo formal para las familias locales.
La mañana del miércoles 15 de julio de 2026, la jornada escolar en el colegio John F. Kennedy, ubicado en la localidad de Kennedy, en Bogotá, se vio marcada por un grave hecho de violencia. Antes de que comenzaran las clases, una estudiante de 15 años resultó herida por un disparo dentro del salón.Séptimo Día conoció su historia y habló con su familia, que pide reforzar las medidas de seguridad en las instituciones educativas para evitar nuevas tragedias por el ingreso de armas a las aulas. ¿Quién está controlando lo que entran los estudiantes a los colegios?Una advertencia que pensó que era bromaLaura, a quien le cambiamos el nombre para proteger su identidad, estaba en su salón de clases, cuando un compañero de aula le dijo: “Le voy a pegar un tiro”. Según relató la madre de la menor, Laura creyó que se trataba de una broma y respondió: “Bueno”.Sin embargo, segundos después de la advertencia, el estudiante accionó el arma de fuego. "Escuché el estallido, pero en el momento pensé que era como pólvora, no pensé que había sido un disparo", recordó Laura.Tras percibir humo en el lugar, la joven sintió el impacto en sus extremidades: "Yo volteo hacia el lado de él y veo que sale como humo y me paro y siento el dolor en las piernas y empiezo a gritar: ‘mis piernas, me duelen mis piernas’, y caigo al piso”.De inmediato, la menor fue trasladada al hospital El Tintal y, debido a la gravedad de sus heridas, posteriormente remitida al hospital de Kennedy. Su madre, Yesenia Zuleta, relató la gravedad de las lesiones que sufrió su hija.“La bala entra por el fémur derecho, se pasa la pierna izquierda y se queda en la pierna izquierda, o sea, nunca salió. Fractura la tibia. Donde hubiera pasado por la vena aorta, la niña se me muere a los 2 minutos", contó Yesenia.Al ver las heridas de su hija, la madre temió que las consecuencias fueran irreversibles. “Le veo sus piernitas y yo dije: ‘mi hija va a quedar inválida, le van a quitar sus piernas’", recordó.Estudiante quedó con secuelasLaura logró sobrevivir tras ser sometida a un una intervención quirúrgica para la extracción del proyectil y permanecer ocho días hospitalizada. Sin embargo, meses después del hecho, la adolescente continúa sin poder retornar a sus actividades habituales como asistir a su colegio."Estar aquí, pues no es lo mismo que estar en el colegio con mis amigas riéndome y haciendo cosas en el colegio", aseguró.Asimismo, la familia denunció la falta de explicaciones oportunas por parte del rector y de las autoridades educativas sobre cómo ingresó un arma cargada a las instalaciones. “No hay seguridad a pesar de que hay vigilantes ahí en la entrada, pues que no les pueden revisar las maletas, pero a mí me parece mejor que las revisaran en la entrada. Igual un niño solo debe cargar cuadernos, esferos y colores, no armas”, concluyó la madre de la estudiante.Debido a esto, la representación legal de la víctima, Jimmy Erazo, radicó una demanda para determinar la responsabilidad por omisión de la institución, según él, por permitir que un menor ingresara con un arma.¿Qué está pasando dentro de las aulas?Frente a la presencia de armas en los entornos escolares, expertos analizan las implicaciones legales y las garantías de protección que deberían garantizar. Erazo sostuvo que existe una responsabilidad institucional directa en la seguridad de los estudiantes: "Al ser un colegio del estado y al ser un colegio que tiene en su custodia menores de edad, tiene que brindar todos los escenarios de protección para los menores incluso al permitir que un estudiante vinculado a su institución ingrese con un arma".El concejal de Bogotá Julián Uscategui se pronunció a favor de implementar controles tecnológicos en los accesos: "Yo estoy completamente de acuerdo con instalar detectores de metales en las entradas de los colegios de Bogotá porque es una medida que haciendo uso de la tecnología permite controlar y evitar que entren armas cortopunzantes o armas de fuego a los colegios".Por otro lado, el debate institucional abarca posturas contrapuestas en materia de costos, eficacia y derechos fundamentales dentro del entorno pedagógico. Al respecto, la senadora Mari Jurado cuestionó el carácter obligatorio de estas medidas: "Yo pienso que no es de obligación. No podemos generar en los colegios como si fuera una cárcel".Sin embargo, cifras de la Secretaría de Educación de Bogotá indican que, entre 2023 y 2026, se registraron 900 reportes relacionados con el ingreso de armas u objetos potencialmente peligrosos a los colegios de la capital.Aunque aún no existe un acuerdo para implementar detectores de metales en las instituciones educativas como medida para prevenir el ingreso de armas, la familia de Laura considera que esta tecnología habría podido evitar la tragedia que cambió la vida de la menor.
Viktor Tomnyuk, ciudadano nacido en Ucrania que estudió en la Unión Soviética, vivió en Italia y se estableció en Cali, Colombia, actuó durante dos años como agente encubierto de la Policía Nacional y de agencias de inteligencia de Estados Unidos en el frente 30 de las Farc.Motivado por una recompensa económica, logró ganarse la confianza de Jorge Neftalí Umenza Velasco, alias Mincho, comandante de esta estructura del Bloque Occidental de las Farc, que ejercía control sobre los cultivos de coca en la región.La Nena Arrázola, de Los Informantes, habló con Tomnyuk para conocer los detalles de su papel como infiltrado y su participación en las labores de inteligencia durante el conflicto armado colombiano.Así fue la estrategia de infiltraciónPara ingresar a los campamentos guerrilleros, el ciudadano ucraniano se presentó como un supuesto enviado internacional con acceso a armamento y conexiones políticas.Este habría sido el argumento que utilizó para infiltrarse en el frente 30 de las Farc: “Yo soy un delegado de Partido Comunista Ucrainano y nosotros estamos muy fascinados de cómo ustedes están tantos años luchando con contra capitalismo, contra todo y nosotros queremos hacer contactos, tenemos armas si ustedes necesitan”.Su formación académica en territorio soviético le facilitó sostener el discurso ante el mando guerrillero. “Conozco todo, me tocó estudiar Lenin, Karl Marx, por eso se me hizo fácil hablar con Mincho porque él estaba muy convencido en estas cosas”, dijo.Respecto a su llegada a la zona de infiltración, Tomnyuk afirmó que “una semana me quedaba allá. Me mostraron un campamento, yo me fui por la noche y llegamos en lancha a la selva y ahí estaba el campamento”.La operación de inteligencia y tecnología encubiertaLa Dijín y el coronel retirado Paulo Cruz fueron los instructores de este hombre, aventurero de profesión y geógrafo por pasión, que tuvo que asumir el papel de comunista para convencer a la guerrilla de que era uno de los suyos.“Dentro de esa estrategia política de las Farc es necesario hablar del frente Internacional. Esta persona cuando está en esta conversación dice todo que sí, pero lo que hace es buscar los organismos del Estado para contarles lo que está pasando”, contó Paulo Cruz, coronel retirado.Como parte del trabajo de inteligencia, Viktor Tomnyuk entregaba a alias Mincho libros de comunismo y películas. “A él le gustaba mucho la película de Pavel Korchagin, un héroe comunista de Unión Soviética en años 20, que estaba enfermo con todo. Un héroe de la lucha contra capitalismo”, reveló.En un disco que entregó junto con la película, se instaló un dispositivo GPS que permitió a las autoridades rastrear la ubicación y obtener las coordenadas exactas de los asentamientos de la guerrilla.Asimismo, para proteger la fachada del infiltrado y mantener la credibilidad del operativo, la policía junto a la Dijín simuló una captura del ucraniano en Buenaventura. “Nosotros montamos eso para darle credibilidad, que llegaba una persona de la Embajada a la selva y me captura la Policía. Cruz montó una película así y me llevaron al DAS, pero todo estaba montado”, contó.Revelaciones y testimonios judicialesLa información recopilada por el agente encubierto incluyó mapas, fotografías y datos sobre redes de apoyo compuestas por milicianos y financiamiento de movilizaciones.“En algún momento se conoció de una estrategia que denominaron los 12 apóstoles, era un importante número de persona, no eran 12, eran más, que desde la clandestinidad, pero desde roles estratégicos y puestos estratégicos, incluso dentro de estamentos gubernamentales, pretendía llevar al poder a las Farc... Estamos hablando de gente que no está uniformada, que la vemos todos los días, que la podíamos ver en televisión, que la podíamos ver en eventos, que la podíamos ver en cualquier sitio, pero que realmente tenía un trabajo estratégico para las Farc”, afirmó el coronel en retiro.Aunque el listado de los llamados 12 apóstoles aún permanece bajo reserva, sí se hicieron públicos los procesos que enfrentó la fallecida exsenadora Piedad Córdoba. En uno de ellos, la Procuraduría la inhabilitó por 18 años, una sanción que posteriormente fue anulada por el Consejo de Estado. Además, tuvo que afrontar otros procesos e investigaciones que se extinguieron tras su fallecimiento.“De hecho, hay un resultado, ese resultado es público, que fue la relación de Mincho con la exenadora Piedad Córdoba. Se puede inferir razonablemente que podría ser una de ellas (de los llamados 12 apóstoles)...por Raúl Reyes y otros elementos que había un vínculo importante”, agregó Cruz.La discreta estadía de Tomnyuk en Colombia salió a la luz cuando la propia Corte lo citó a declarar como testigo. Actualmente, Viktor reside bajo esquema de seguridad en Florida, Estados Unidos.Por otro lado, el coronel retirado Paulo Cruz recuerda con especial celo y cierto orgullo la operación que culminó con la muerte de alias Mincho y debilitó hasta casi desaparecer al frente 30 de las Farc, una estructura que dominaba buena parte de los departamentos del Valle del Cauca y Tolima.
Miguel Ángel López, conocido como 'Samor One' y expareja de la creadora de contenido María Alejandra Esquín, reconocida en redes sociales como 'Baby Demoni’, rompió el silencio mediante un video tras conocerse el informe de necropsia que estableció las causas del fallecimiento de la joven influencer.El cantante de rap, quien abandonó Colombia posterior a la muerte de la joven, manifestó a través de sus redes sociales que no se encuentra escondido ni temeroso frente a las acusaciones formuladas en su contra.“Para los que dicen que estoy volado, que estoy escondido, que estoy asustado, quiero decirles que sigo tranquilo, sigo libre y, ante los ojos de Dios y la ley colombiana, yo soy inocente”, dijo ‘Samor One’ en el video publicado.Asimismo, afirmó que tanto su abogado como la Fiscalía conocen su paradero desde el primer momento. “A las únicas personas que les interesa en dónde estoy y lo saben desde el minuto uno que yo salí del país, es a mi abogado y a la Fiscalía General de la Nación”, agregó.Resultado de la necropsia de Baby DemoniEn el video publicado en sus redes sociales, ‘Samor One’ también se refirió al resultado de la necropsia y cuestionó la fecha de entrega del documento, que, según señaló, habría sido emitido hace aproximadamente un año.“Dice que fue el 24 de octubre del 2025, es decir, que la Fiscalía cuenta con ese documento de un año en su poder...¿No creen ustedes lógico que yo ya estaría tal vez detrás de unas rejas”, afirmó.No obstante, el examen forense determinó que la causa de muerte de María Alejandra Esquín, conocida como Baby Demoni, fue asfixia por compresión extrínseca del cuello, dictamen que se hizo público el pasado 17 de octubre de 2026.‘Samor One’ también señaló a la abogada de la familia, Wendy Herrera, quien ha solicitado avances de la investigación para que se establezca lo ocurrido el día de la muerte de la joven influencer.“Me parece muy poco ético y muy poco profesional de su parte que tenga que estarme enviando a mí mensajes por medio de videos de TikTok... Lo que pasa es que usted ya se dio cuenta que esto es una polémica a nivel mundial, usted también se quiere montar en la ola y quiere hacer su show”, dijo.Sin embargo, recientemente, la abogada de la familia de Baby Demoni publicó un video en su cuenta personal de Instagram en el que respondió a las declaraciones del joven cantante.“Yo no sé quién es usted, nunca lo he visto, solo sé que usted está vinculado a un proceso por un presunto feminicidio...Yo no le tengo miedo”, afirmó la abogada.¿Qué ocurrió el día de la tragedia?Los hechos ocurrieron el 15 de octubre de 2025, fecha en la que la influencer bogotana, de 24 años, falleció tras un incidente en el apartamento donde convivía con ‘Samor One’.La tarde del 14 de octubre, un día antes, se registró una fuerte discusión entre la pareja. Horas después, la joven fue trasladada a una clínica por un presunto intento de asfixia con una sábana. Sin embargo, cuando su padre, Manuel Ariza, ingresó a verla en la Unidad de Cuidados Intensivos, observó un golpe en la frente y marcas en el cuello que, según su apreciación, corresponderían a dedos humanos y no a la tela.Posteriormente, las autoridades examinaron el teléfono móvil de la joven y halló una fotografía tomada a las 2:40 p.m. del día de los hechos que registró manchas de sangre en el piso y ruidos tras la discusión.El programa de Séptimo Día reveló los secretos que encontraron en el celular de Baby Demoni: “En su teléfono se encuentra todo lo que son las conversaciones, las imágenes fotográficas, los videos de toda la historia de la señora María Alejandra, pero lo más importante es de los días previos y del día de los hechos”.El director de la Unidad de Investigación Criminal, Yefrin Garavito, dijo que: "Esta fotografía nos denota algo importante y es que ella quería documentar unas manchas de sangre, residuos de sangre y elementos en el piso que denotan una pelea. ¿Por qué motivo ella quiere tomar esa fotografía? No es muy común que una persona que quiera suicidarse tome fotografías previas del lugar en donde hubo una discusión”, dijo el investigador. Además, afirmó que en el cadáver de la joven se apreciaba un surco de presión extraño en el cuello que, dice, no correspondería al elemento con el que supuestamente se asfixió, que fue una sábana.Familia de Baby Demoni denuncian que no fue suicidioLa familia de la influencer rechazó la hipótesis de suicidio. Su padre habló con el canal Citytv para pedir celeridad a las autoridades y evitar que el caso quede en la impunidad.“Seguimos con la misma duda, la misma incógnita por el caso de mi hija. Se sabía desde un comienzo que a mi hija la pasaron por suicidio. Medicina Legal y las pruebas que se han recolectado arrojaron que el caso de mi hija no fue suicidio, fue homicidio”, declaró en la entrevista.“Que el caso de mi hija no quede en un número más, en un archivo más, ya que las pruebas están. Todo lo que se ha requerido se lo hemos aportado a los abogados, a la Fiscalía y hasta el día de hoy no hemos visto resultados de nada”, agregó.Por ahora, la investigación continúa en curso. Mientras la expareja de la joven afirma que “salió del país porque no tiene antecedentes penales ni le debo nada a la justicia colombiana”, la familia de Baby Demoni insiste en que se esclarezcan los hechos y pide que su muerte no quede en la impunidad.
La cuenta oficial de Nequi en la red social X fue hackeada este 13 de mayo. Desconocidos comenzaron a publicar contenido extraño que despertó la curiosidad de sus usuarios. Lo que parecía un error terminó confirmándose como un incidente de ciberseguridad que puso bajo la lupa la exposición digital de una de las plataformas financieras más utilizadas del país.(Síganos en Google Discover y conéctese con las noticias más importantes de Colombia y el mundo)Publicaciones sospechosas y alarma entre usuarios de NequiEl primer indicio del problema no vino desde la compañía, sino desde los propios usuarios. Varios seguidores detectaron que el perfil verificado @Nequi, con más de 149.000 seguidores, estaba compartiendo mensajes ajenos a su comunicación habitual. Las publicaciones hacían referencia a proyectos de criptomonedas, especialmente contenidos relacionados con TRON DAO y activos como TRX y USDT, lo que generó preocupación. Además del contenido extraño, algunos reportes señalaron cambios visibles en el perfil, como la desaparición de elementos de la identidad corporativa, lo que reforzó la sospecha de que la cuenta había sido comprometida.Nequi confirma acceso no autorizadoHoras después de las primeras alertas, Nequi emitió un comunicado oficial en el que confirmó que se trató de un “posible acceso no autorizado” a su cuenta en X. La compañía explicó que el incidente permitió a terceros publicar contenido promocional que “no corresponde a productos, servicios o comunicaciones oficiales” de la marca. El equipo de seguridad de la fintech afirmó que actuó rápidamente para contener la situación, bloquear la cuenta y recuperar el control.Tras lo ocurrido, Nequi reiteró a sus clientes utilizar únicamente sus canales oficiales de atención, como la aplicación, la página web y sus líneas verificadas. Además, el incidente deja varias recomendaciones clave:Desconfiar de publicaciones de inversión desde redes sociales, incluso si parecen oficiales.No hacer clic en enlaces sospechosos ni compartir datos personales.Confirmar cualquier información directamente en la app o canales oficiales.Este texto fue realizado con colaboración de un asistente de IA y editado por un periodista que utilizó las fuentes idóneas y verificó en su totalidad los datos. Cuenta con reportería propia de Noticias Caracol.ÁNGELA URREA PARRANOTICIAS CARACOL
La Dirección Nacional de Inteligencia (DNI) aseguró que la reciente vulneración de seguridad reportada en una plataforma de la Dirección de Impuestos y Aduanas Nacionales (DIAN) evidencia "una operación coordinada para la extracción masiva de información sensible" y que "busca ser utilizado como insumo para alterar datos en las diferentes fuentes y reportes de información electoral del próximo 31 de mayo".(Síganos en Google Discover y conéctese con las noticias más importantes de Colombia y el mundo)La entidad, cuya misión es "contribuir a la protección, garantía y respeto de los derechos humanos de los colombianos y residentes en Colombia, produciendo inteligencia estratégica y contrainteligencia", es dependencia de la Presidencia de la República. El incidente de la DIAN, al que se refiere el DNI, tiene que ver con una vulneración cibernética en la plataforma de agendamiento de citas. "Sumado a otras intrusiones en sistemas informáticos estatales durante los últimos días, evidencia una operación coordinada para la extracción masiva de información sensible", se lee en el comunicado del DNI publicado este 18 de marzo."El análisis de inteligencia técnica indica que estas acciones apuntan a la construcción de un 'lago de datos' donde reposa información detallada de nombres, apellidos y cédulas de la ciudadanía colombiana. Se ha identificado que este repositorio busca ser utilizado como insumo para alterar datos en las diferentes fuentes y reportes de información electoral del próximo 31 de mayo, tanto en las etapas previas como posteriores a la jornada de votación", aseguró la entidad.¿Qué se sabe de ataque cibernético a plataforma de la DIAN?En su momento, la DIAN indicó que tras "un proceso de verificación técnica y análisis especializado, se confirmó la ocurrencia de un ataque informático externo que involucró acceso no autorizado a datos personales de usuarios del sistema de agendamiento de citas desarrollado por CIEL Ingeniería, proveedor tecnológico externo de la entidad".La entidad aseguró que la información tributaria y aduanera de los contribuyentes no se vio comprometida ni vulnerada. "Las contraseñas y credenciales de acceso se encuentran protegidas y no han sido objeto de ataque. Los servicios misionales y la atención a la ciudadanía continúan prestándose de manera continua y sin afectaciones. A la fecha, no se ha afectado la operación esencial de la entidad", añadieron.La DNI recomienda la categorización de "Infraestructura Crítica Cibernética" para todo el hardware, software y firmware que intervenga en el conteo de los votos de las elecciones presidenciales que se celebran el 31 de mayo. "Esta medida es indispensable para permitir que diversas entidades intervengan en la revisión integral de la seguridad perimetral, las bases de datos y los metadatos de los archivos de audio y registros numéricos que participen directa o indirectamente en la jornada electoral", concluyó la entidad.MATEO MEDINA ESCOBARNOTICIAS CARACOL
La ciberdelincuencia en Colombia ha escalado a niveles críticos, posicionando al país como el cuarto con más intentos de ciberataques en Latinoamérica, según datos de la Policía Nacional. Además, esta modalidad delictiva ha evolucionado al punto de utilizar inteligencia artificial para crear publicidad engañosa.Séptimo Día conoció el caso de Dina Marcela Álvarez, una docente de 37 años que terminó siendo víctima de un engaño digital tras confiar en una publicación en Facebook donde la imagen de una celebridad la alentó a invertir. “Dije: ‘No, pues si Shakira hizo eso, yo con tan poco también puedo hacerlo’”, relató la mujer al recordar cómo el uso de esta avanzada tecnología la convenció de entrar en un supuesto negocio que terminó por acabar con sus ahorros.Dina Marcela Álvarez, residente en Soacha, aseguró que “todo lo que yo invertí se perdió”, tras caer en un falso anuncio en redes sociales. El engaño ocurrió a través de Facebook, donde vio un video en el que la cantante Shakira aparentemente promocionaba inversiones en criptomonedas. La suplantación era tan convincente que Dina no sospechó de la veracidad del contenido.La víctima admitió que la sofisticación tecnológica fue un factor determinante para su confianza: "No imaginé que Shakira era inteligencia artificial". Tras mostrar interés en la supuesta oportunidad de negocio, la captación fue inmediata por parte de los delincuentes. "Anoté mi número de teléfono y ellos inmediatamente me llamaron", recordó sobre aquel diciembre de 2022.“Todo había sido una estafa”La red criminal operaba bajo una estructura de promesas de alta rentabilidad con bajo riesgo. A Dina Marcela se le aseguró que una inversión inicial de un millón de pesos podría convertirse rápidamente en $5 millones. Ella explicó que el mensaje era recurrente entre los supuestos inversionistas: "Habían varias personas que salían diciendo que con poca inversión un millón de pesos uno podía ganar bastante a través de la criptomoneda”. Inicialmente, la plataforma digital utilizada mostraba un crecimiento ficticio del capital para incentivar mayores depósitos."El primer día el valor de ese millón de pesos se duplicó a $2 millones con la compra al día siguiente con la compra se aumentó 600 mil pesos ahí iba sumando", detalló. Cuando sus ahorros alcanzaron una cifra significativa en el sistema, decidió que era momento de retirar el dinero, pero se encontró con una barrera común en este tipo de estafas: la exigencia de más dinero para liberar los fondos. "Alcancé a tener $10 millones. Quise sacarlos, pero para poderlos sacar que tenía que consignar $5 millones a otra cuenta que ellos me iban a dar".A pesar de los reclamos, la plataforma no permitía el egreso de capital: "Si se reflejaba el valor, pero por ningún lado se veía cómo retirar el dinero". Al final, todo su capital desapareció del sistema. "El dinero disminuyó totalmente todo lo que yo había invertido se perdió", concluyó Dina, quien añadió: “Todo había sido una estafa”.Mujer perdió los ahorros de la fiesta de 15 años de su hijaOtra de las víctimas de esta red fue Catalina Ramírez Lucero, una agente bilingüe de 33 años que buscaba una fuente de ingresos extra para un evento familiar de gran importancia. "Se acercaban los 15 años de mi hija y yo tenía un dinero ahorrado para eso. Mi mayor motivación era tener otra fuente de ingresos que también me ayudara en cierta parte con la celebración, por eso invertí parte de ese dinero que tenía ahorrado para hacerlo crecer", relató Catalina.Los hechos ocurrieron el 28 de noviembre de 2022, cuando firmó el contrato. Sin embargo, mediante engaños, los ciberdelicuentes le pidieron acceso remoto a su computador con el argumento de guiarla en las supuestas operaciones financieras.En poco tiempo, la cuenta de Catalina pasó de mostrar pequeñas ganancias a quedar totalmente vacía. Al intentar comunicarse con sus asesores, solo obtuvo silencio. "No me respondía. Cuando yo revisé la plataforma habían pérdidas, ya había cero en la cuenta. Entonces yo dije: 'No pues me estafaron voy a reportarlo a la policía'".Al igual que otras víctimas, Catalina reflexionó sobre la facilidad con la que estos delincuentes logran persuadir a las personas: "Fue fácil caer en manos de ellos y me faltó como de pronto más malicia investigar más... Me sentí como que jugaron con mi mente. Me sentí muy ingenua. ".Experto en software también cayó en este ciberdelitoLa sofisticación de las interfaces digitales creadas por estos delincuentes es tan alta que incluso profesionales del área tecnológica han resultado afectados. Miguel Darío Vázquez, un ingeniero en sistemas y analista de calidad de software residente en Medellín, también fue estafado por estas plataformas. Su conocimiento técnico no fue suficiente para detectar el fraude inicialmente: "En la aplicación no es que se viera falsa ni nada, funcionaba todo bien y yo a veces hacía comparaciones con algunos datos y coincidían".Este panorama refuerza la advertencia de las autoridades sobre la celeridad y el alcance de los delitos informáticos en el país. El uso de ingeniería social, combinado con herramientas de inteligencia artificial y plataformas que imitan mercados financieros reales, permite a los ciberdelincuentes captar millones en segundos, afectando a ciudadanos de todos los perfiles profesionales y edades.“El año anterior se registraron 13 mil incidentes informáticos por parte de los colombianos. Colombia registra el cuarto puesto después de Brasil, Perú y México con intentos de ciberataques”, afirmó el coronel Adrián Vega, jefe del Centro Cibernético de la Policía Nacional. Además, según los análisis de las autoridades, la mitad de los ciberataques en el país se concentran en Bogotá, Medellín, Cali, Barranquilla y Cartagena.Se registran en promedio 12 ataques informáticos al día, acumulando más de 130.000 incidentes anuales bajo modalidades que van desde el acceso abusivo a sistemas hasta el hurto por medios informáticos.*Este texto fue realizado con colaboración de un asistente de IA y editado por un periodista que utilizó las fuentes idóneas y verificó en su totalidad los datos. Cuenta con información y reportería propia de Séptimo Día.
La tecnología ha facilitado la vida cotidiana, pero también ha abierto la puerta a nuevas formas de delito. En Colombia, los ciberdelincuentes o ‘crackers’ utilizan engaños digitales, clonación de tarjetas, páginas falsas y plataformas de inversión fraudulentas para robar dinero e información personal en cuestión de segundos. Séptimo Día acompañó a las autoridades en un operativo contra un delincuente cibernético en Bogotá e investigó cómo operan estás redes.Los hechos ocurrieron el pasado 7 de febrero de 2026, en horas de la madrugada, cuando las autoridades colombianas lograron capturar a Juan Carlos Naranjo, conocido con el alias de ‘El Ilusionista’. Este hombre es señalado de liderar una modalidad de hurto informático en la que, haciéndose pasar por taxista, lograba vaciar las cuentas bancarias de sus víctimas en Bogotá.Las cámaras de Séptimo Día acompañaron el operativo que puso fin a una persecución de cuatro meses adelantada por unidades especializadas en delitos cibernéticos.¿Cómo engañaba ‘El Ilusionista’ a sus víctimas?Según las autoridades, el capturado utilizaba un taxi para merodear zonas de alta afluencia comercial y de vida nocturna. Al parecer, captaba pasajeros a quienes les decía que solo aceptaba pagos con tarjeta.Luz de Paredes, pensionada de 60 años y una de las víctimas, relató cómo fue abordada por el sospechoso en una tarde decembrina: "El taxi estaba en buen estado, como nuevo. La persona que paró se veía decente. Me dijo que sí me llevaba, pero siempre y cuando le pagara con tarjeta". La víctima añadió que el taxista parecía un hombre confiable, ya que era "bien hablado, muy pulcro en su presencia, tenía buenos modales”.Sin embargo, el engaño comenzaba al procesar el pago. El señalado empleaba datáfonos alterados tecnológicamente para capturar la información sensible de las tarjetas. Al respecto, la víctima describió el momento de la transacción: "Cuando fui a pagar, me sacó un datáfono... puse la tarjeta y obviamente al digitar la clave la tapé, no se le iba a dejar ver".Ante esto, el sujeto insistía en errores de conexión para obligar a la víctima a repetir el proceso: "Tenía dos aparatos electrónicos, todo estaba conectado ahí al equipo del taxi. Entonces me dijo que no había funcionado, entonces que otra vez volviera a digitarle la clave... Puse la clave tres veces en el mismo dispositivo”.Esta táctica no era aleatoria. El investigador Julián Celis, experto en delitos informáticos de la Policía, explicó que el dispositivo tenía una función oculta: "Él almacenaba las credenciales para posteriormente hacer los retiros".El "cambiazo" y la pérdida total del dineroOtra víctima identificada como Diana Duque, docente que visitaba la capital, sufrió la modalidad conocida como el cambiazo. Tras realizar el pago, el señalado le devolvió una tarjeta distinta a la suya sin que ella lo notara inicialmente."Me dijo: ‘Venga, intentamos de nuevo'. Yo la introduje, pero finalmente el tipo me hizo el cambiazo de tarjeta", recordó.Las consecuencias financieras para los afectados fueron devastadoras. Luz de Paredes denunció la pérdida de sus ahorros: "Me robó aproximadamente 22 millones y yo no tuve con qué hacer el mercado. Yo no tuve con qué comprar los regalos de Navidad. Me dejó con 30 mil pesos", afirmó.Las autoridades lograron establecer que, tras el robo, el capturado realizó compras masivas en tiempo récord. El abogado de la víctima, Jesús David Vargas, señaló que el sujeto compró ropa por 8 millones de pesos y electrodomésticos por otros 7 millones. “En 11 minutos le robó a mi cliente más de 20 millones de pesos en plena Navidad”, aseguró.Un operativo contra alias ‘El Ilusionista’La identificación de alias ‘El Ilusionista’ fue posible gracias a un meticuloso cotejo morfológico. Al utilizar las tarjetas robadas en cajeros electrónicos, su rostro quedó registrado en las cámaras de seguridad, lo que permitió a la Policía confirmar que no se trataba de los titulares de las cuentas."No fue fácil. Es una persona que se mueve por toda la ciudad de Bogotá y hace tiros en diferentes cajeros. Es una persona muy hábil para manejar, incluso intercambiar de vehículos, fingía ser taxista", manifestó el investigador del caso, quien tenía la misión de capturar al señalado.El operativo se llevó a cabo a las 5:20 de la mañana en una vivienda del norte de Bogotá. Durante el allanamiento, las unidades capturaron a Juan Carlos Naranjo y hallaron material probatorio contundente. "Se logró la incautación de 34 tarjetas de crédito y débito y tres celulares", confirmó el investigador Julián Celis.Además, en el parqueadero del edificio se encontró el taxi, el cual contenía en su interior dos datáfonos adicionales que, según la investigación, estaban "alterado para almacenar las claves".Juan Carlos Naranjo, alias ‘El Ilusionista’, fue puesto a disposición de la Fiscalía General de la Nación, enfrentando cargos por violación de datos personales en concurso con hurto por medios informáticos.Cifras impactantes de ciberataquesEstos casos demuestran la vulnerabilidad de los ciudadanos ante los ataques de ‘crackers’, término usado por la Policía para definir a criminales cibernéticos que utilizan la tecnología como herramienta de poder para el robo masivo de dinero.“El año anterior se registraron 13 mil incidentes informáticos por parte de los colombianos. Colombia registra el cuarto puesto después de Brasil, Perú y México con intentos de ciberataques”, afirmó el coronel Adrián Vega, jefe del Centro Cibernético de la Policía Nacional.La mitad de los ciberataques en el país, según los análisis de los investigadores, se concentran en Bogotá, Medellín, Cali, Barranquilla y Cartagena. “El año anterior logramos la captura de 375 ciberdelincuentes”, señaló Vega, quien además explicó que los delitos que más afectan a los colombianos son el acceso abusivo a sistemas informáticos, la violación de datos personales y el hurto por medios informáticos.En un mundo cada vez más digital, se recomienda consultar siempre información en sitios oficiales, revisar y activar todas las medidas de seguridad en dispositivos y aplicaciones y, ante cualquier sospecha, denunciar de inmediato ante las autoridades.
La Dirección de Impuestos y Aduanas Nacionales (DIAN) confirmó en las últimas horas que fue víctima de un ataque informático en una de sus plataformas más importantes. La entidad dio detalles frente a los datos personales de algunos tras el incidente para que los colombianos tengan más conocimiento sobre los efectos de esta vulneración digital.(Síganos en Google Discover y conéctese con las noticias más importantes de Colombia y el mundo)La entidad reveló, tras procesos de verificación y análisis, que la plataforma que se vio comprometida es el sistema de agendamiento de citas, desarrollado por CIEL Ingeniería, proveedor tecnológico externo de la DIAN. “Se confirmó la ocurrencia de un ataque informático externo que involucró acceso no autorizado a datos personales de usuarios del sistema”, puntualiza el comunicado.Una vez fue identificado el daño hecho, la entidad deshabilitó los servicios que fueron comprometidos por el ciberataque y se activaron los protocolos para adoptar medidas que contuvieran el evento, salvaguardaran la información sensible y previnieran que haya otros accesos no autorizados.Exparticipante del Desafío denunció que le robaron la moto que ganó en el programaAsí las cosas, la DIAN dio un parte de calma a los usuarios hay verificar que:La información tributaria y aduanera de los contribuyentes no se ha visto comprometida ni vulnerada.Las contraseñas y credenciales de acceso se encuentran protegidas y no han sido objeto de ataque.Los servicios misionales y la atención a la ciudadanía continúan prestándose de manera continua y sin afectaciones.A la fecha, no se ha afectado la operación esencial de la entidad.En estos momentos, la Dirección se encuentra trabajando de la mano con el desarrollador del sistema para restablecer el servicio de agendamiento de citas. Al mismo tiempo, se instauró una denuncia ante la Fiscalía General de la Nación para que se haga una investigación por el presunto delito de extorsión y otras conductas vinculadas al ciberataque. Además, se adelantan las acciones correspondientes para reportar el caso a la Superintendencia de Industria y Comercio, como autoridad nacional de protección de datos personales.Invima emite alerta sanitaria y prohibió el consumo de una marca de agua comercializada en ColombiaLa entidad recalcó que, aunque el servicio de agendamiento esté deshabilitado temporalmente, los 56 puntos de atención dispuestos en el territorio nacional continúan abiertos para la ciudadanía que requiera hacer trámites o servicios.María Paula Rodríguez RozoNOTICIAS CARACOL¿Tiene una historia?Escríbanos a mprodrir@caracoltv.com.co
Por casi 15 años, el FBI persiguió a un hombre que parecía un fantasma. Su nombre en el mundo digital era 'Tank', un alias que generaba miedo y respeto en los círculos del cibercrimen internacional. Detrás del apodo se escondía Vyacheslav Penchukov, un ucraniano de Donetsk que comenzó su carrera buscando trucos para videojuegos y terminó encabezando algunas de las redes de hackers más peligrosas y sofisticadas de los últimos tiempos.(Síganos en Google Discover y conéctese con las noticias más importantes de Colombia y el mundo)Hoy, a sus 39 años, Penchukov —quien ahora se hace llamar Vyacheslav Andreev— cumple una doble condena de nueve años en el Centro Correccional de Englewood, Colorado, desde donde concedió una entrevista exclusiva a la BBC. Allí, entre rutinas de ejercicio, clases de idiomas y estudios, el antiguo hacker recuerda su vida con una mezcla de orgullo y resentimiento.“Soy un tipo simpático, hago amigos fácilmente”, aseguró. Ese carisma fue el mismo que utilizó para liderar, en distintos momentos, dos organizaciones criminales que robaron millones de dólares mediante fraudes cibernéticos, ataques de ransomware y robos directos a cuentas bancarias de pequeñas empresas, ayuntamientos e incluso fundaciones benéficas.¿Quién es Tank?El origen de Tank se remonta a finales de los años noventa, cuando era apenas un adolescente curioso que pasaba horas en foros de internet buscando trucos para juegos como FIFA 99 y Counter-Strike. En esos espacios descubrió los primeros tutoriales de programación y vulnerabilidad de sistemas. Lo que comenzó como un pasatiempo lo llevó a entender cómo funcionaban los códigos, los servidores y las puertas traseras de los sistemas financieros.A mediados de los 2000, Penchukov ya era una figura central en el grupo Jabber Zeus, una de las primeras y más prolíficas bandas de robo bancario digital. El grupo utilizaba el malware Zeus, un programa capaz de infiltrarse en los sistemas de bancos y empresas para capturar contraseñas y transferir dinero de manera automatizada.Según su propio relato, Jabber Zeus operaba desde una oficina en el centro de Donetsk. En esa época, dijo, “el cibercrimen era dinero fácil”, porque los bancos no sabían cómo reaccionar ante un ataque digital.Con apenas 25 años, Tank ya tenía seis autos de lujo, todos alemanes, y un estilo de vida que contrastaba con sus orígenes humildes. Pero su éxito fue su condena porque las autoridades estadounidenses interceptaron las conversaciones internas del grupo y, gracias a un descuido —un mensaje en el que Penchukov mencionó el nacimiento de su hija—, el FBI logró identificarlo.Así fue la captura de uno de los hackers más buscadosEn 2010, una gran operación llamada Trident Breach llevó a la detención de varios miembros de Jabber Zeus en Reino Unido y Ucrania. Tank logró escapar. “Vi las luces de la policía por el retrovisor y aceleré. Mi Audi S8 tenía un motor Lamborghini. Me salté el semáforo y los dejé atrás”, recordó.Durante un tiempo vivió oculto, y cuando el FBI retiró su presencia de Ucrania, pareció desaparecer. Abrió una empresa de compraventa de carbón y trató de llevar una vida legal. Pero aseguró que los sobornos, los problemas económicos y la tentación del dinero rápido lo llevaron de nuevo al ciberdelito.Entre 2018 y 2022, Penchukov se reinventó en un ecosistema mucho más sofisticado: el ransomware, ataques que bloquean los sistemas de una empresa hasta que esta paga un rescate. Trabajó con grupos como Maze, Egregor y Conti, y más tarde lideró IcedID, una banda que infectó más de 150.000 computadoras en todo el mundo. Según contó, llegaban a generar hasta 200.000 dólares al mes, enfocándose en empresas con seguros cibernéticos. En 2022, tras más de una década prófugo, las autoridades lograron capturarlo en Suiza, en una operación que parecía sacada de una película. “Había francotiradores en los techos. Me tiraron al suelo, me esposaron y me pusieron una bolsa en la cabeza delante de mis hijos”, relató indignado.Los investigadores lo acusan de haber trabajado indirectamente con servicios de seguridad rusos. “Por supuesto”, respondió cuando le preguntaron si bandas de ransomware colaboraban con el FSB, el servicio de inteligencia de Rusia. Aseguró que algunos hackers mantenían “contactos directos” con funcionarios, lo que explicaría por qué muchos cibercriminales rusos operan con impunidad.Hoy, desde su celda en Colorado, dice que el cibercrimen es un juego peligroso: “No se puede tener amigos. Al día siguiente los arrestan y se vuelven informantes. La paranoia es constante”. Solo muestra arrepentimiento por haber atacado una organización benéfica infantil. De resto, justifica sus delitos como “errores de juventud” y espera salir antes de cumplir los nueve años de condena.MARÍA PAULA GONZÁLEZPERIODISTA DIGITAL DE NOTICIAS CARACOL
En Medellín, Antioquia, fue capturado uno de los hackers más buscados de Suramérica. El hombre es señalado de liderar una red criminal dedicada al robo de cuentas bancarias y cajeros automáticos usando microcámaras y otros dispositivos electrónicos para clonar tarjetas. Las autoridades realizaron el operativo para dar con su captura en articulación con la Fiscalía General de la Nación y la seccional de investigación criminal.Óscar Eduardo Nova, conocido como alias El socio, era buscado desde el año pasado en toda Suramérica por los delitos que cometió en su figura como hacker. El sujeto era el segundo cabecilla del grupo delincuencial Los Ilegales, dedicado a la clonación de tarjetas electrónicas. Operaba desde Medellín y el municipio de Itagüí, en el departamento de Antioquia, y también desde Bogotá.Junto a alias El socio también cayeron otras tres personas, tres mujeres: María Fernanda Ruiz o alias Mafe, alias Juli y alias Mari. Los tres hacían clonación de las tarjetas, el desbloqueo de las claves y la compra ilegal con estas tarjetas a través de los cajeros electrónicos. Esto mediante una práctica muy conocida en Colombia, que lamentablemente ha tenido muchas víctimas y que se conoce como skimming.Lea: ¿Ha recibido llamadas de números internacionales? Así puede identificar si es una estafaEsta red criminal de Los Ilegales tenía incluso alcance internacional. Delinquían desde Medellín y la ciudad de Bogotá en países como República Dominicana, El Salvador, Chile y Panamá. Se conoció este caso a través de la denuncia de una víctima, una de las 81 personas afectadas por este grupo criminal. Los Ilegales lograron robar más de 160.000 millones de pesos. Según las autoridades, se realizaron seis diligencias de allanamiento y registro donde se incautó un revolver calibre 32 Smith & Wesson, un arma traumática, cartuchos para los mismos, cinco teléfonos celulares, una tablet, tres computadores, varias memorias USB y una suma de 3.813 dólares.Las autoridades confirmaron que alias El socio ya había sido capturado por los mismos delitos en Ecuador y Bolivia. "Este sujeto tiene antecedentes por extorsión agravada, concierto para delinquir, hurto informático y violación de datos personales. Esta red también tiene nexos y se está verificando con la Policía Judicial, con Interpol, nexos a nivel internacional", dijo en unas declaraciones a medios Óscar Mauricio Rico, comandante de la Policía de Antioquia.Lea: Descubren un nuevo virus que se propaga por WhatsApp Web: esto es lo que se sabe¿Qué es el skimming?De acuerdo con el comandante la Policía de Antioquia, "con la técnica conocida como skimming se instalan dispositivos externos a los cajeros automáticos y cámaras, con el propósito de que los cuentavientos una vez fueran a hacer sus actividades realizadas en estos lugares accedían a la clonación de sus tarjetas y a la detección de las claves y empezaban a hacer esos gastos fraudulentos".Estas son algunas de las recomendaciones de la entidad Scotiabank Colpatria para evitar ser víctima de skimming:Antes de usar un cajero electrónico, asegúrese de que no haya ningún aparato o dispositivo extraño en el lector de tarjetas, en la ranura de salida del dinero, en el teclado numérico o en la parte superior de la pantalla.Si detecta alguna anomalía en un cajero electrónico, informe de inmediato al banco o a las autoridades.Nunca pierda de vista sus tarjetas cuando realice una compra y al momento de recibir tu tarjeta revísela detalladamente.Proteja y oculte su clave mientras la digita.Cuando viaje notifique al banco para que pueda monitorear de forma correcta todas las transacciones de su tarjeta de crédito.Cuando actualice el plástico de su tarjeta, recuerde pasar un imán por la cinta magnética del plástico viejo y posterior a esto destrúyalo en pequeños trozos, especialmente el chip.MATEO MEDINA ESCOBAR/MARIANA RODRÍGUEZ (MEDELLÍN)NOTICIAS CARACOL
La empresa de ciberseguridad Trend Micro ha emitido una alerta sobre la rápida expansión de un malware bautizado 'Sorvepotel', el cual está utilizando la plataforma de mensajería WhatsApp como su principal canal de infección. Este ataque, identificado como parte de la campaña más amplia conocida como Water Saci, ha demostrado una notable capacidad de autopropagación, explotando la confianza social para infiltrarse en sistemas a gran escala.Los datos iniciales de telemetría indican que la actividad maliciosa se concentra en Brasil, donde se han registrado 457 de las 477 infecciones detectadas hasta la fecha. Sin embargo, la alerta se ha extendido a Colombia, dada la facilidad con la que el virus puede cruzar fronteras a través de las redes de contactos digitales.¿Cómo funciona este virus?El proceso de infección de 'Sorvepotel' comienza con una técnica de phishing que se apoya en la credibilidad de los remitentes. La víctima recibe un mensaje a través de WhatsApp de un contacto previamente comprometido, lo que naturalmente disipa las sospechas iniciales. Este mensaje incluye un archivo adjunto que simula ser un documento legítimo, como un recibo, un informe médico o un presupuesto, generalmente empaquetado en formato ZIP.El mensaje, a menudo redactado en portugués, incita al usuario a descargar y abrir el archivo en su computadora. Una vez que el usuario extrae el ZIP y ejecuta el archivo, que en realidad es un acceso directo de Windows (.LNK), se lanza un script oculto que descarga la carga maliciosa real desde servidores externos de comando y control (C2).Una característica distintiva de 'Sorvepotel' es su método de distribución automatizada. Tras instalarse y establecer persistencia en el sistema operativo, el malware verifica si el usuario tiene una sesión activa de WhatsApp Web. Si la detecta, toma el control de esa sesión y reenvía inmediatamente el mismo archivo ZIP infectado a todos los contactos individuales y grupos asociados a la cuenta comprometida. Esta actividad intensa y automatizada de envío masivo de mensajes lleva frecuentemente a la suspensión o bloqueo de las cuentas de WhatsApp de las víctimas por violar los términos de servicio de la plataforma.Más allá del spamAunque la propagación masiva es la manifestación más visible de este ataque, los especialistas de Trend Micro han descubierto que el verdadero propósito de la carga maliciosa es el robo de información financiera, operando como un infostealer.El malware se dirige activamente a clientes de diversas instituciones bancarias y plataformas de intercambio de criptomonedas, con especial atención al mercado brasileño. El código del virus incluye comprobaciones específicas de localización para asegurarse de que el sistema infectado opera bajo parámetros brasileños, como la zona horaria y el formato de fecha, antes de ejecutar las funciones de robo.'Sorvepotel' monitorea continuamente la actividad del navegador para detectar visitas a sitios web bancarios clave. En un movimiento que denota una alta sofisticación, el malware utiliza tácticas avanzadas de phishing mediante superposiciones. Crea ventanas falsas que imitan diálogos de seguridad bancaria o formularios de inicio de sesión, que se superponen a la página legítima para capturar credenciales, contraseñas y otros datos sensibles del usuario.Las organizaciones también son blancos principales. La telemetría de Trend Micro indica que los sectores más impactados incluyen organizaciones gubernamentales, servicios públicos, manufactura y tecnología. Esto sugiere que los actores de amenazas buscan infectar entornos empresariales donde los usuarios emplean WhatsApp en sus computadoras de trabajo.¿Cómo puedo evitar que esto me pase?Los expertos señalan que esta campaña representa una evolución en la forma en que el malware utiliza las aplicaciones de mensajería populares como vectores de distribución. Si bien hasta ahora no se ha documentado un robo masivo de información o un cifrado de archivos generalizado, los analistas advierten que esta misma técnica podría adaptarse para llevar a cabo campañas de ciberataques más agresivas en el futuro.Para mitigar los riesgos asociados a 'Sorvepotel' y campañas similares, las autoridades y expertos en ciberseguridad recomiendan adoptar medidas preventivas sencillas pero efectivas:Desactivar las descargas automáticas de documentos y medios en la configuración de WhatsApp.Evitar abrir archivos ZIP o cualquier adjunto inesperado, incluso si provienen de contactos conocidos. Es fundamental verificar la autenticidad del envío a través de otros canales.Mantener tanto el sistema operativo como el software antivirus actualizados para asegurar la detección de comportamientos anómalos.En entornos corporativos, se recomienda la capacitación constante a los empleados sobre los riesgos del phishing y el uso seguro de aplicaciones personales en dispositivos de trabajo.ANDRÉS FELIPE ADAMES RESTREPONOTICIAS CARACOL
En un mundo cada vez más digitalizado, donde las transacciones, comunicaciones y datos personales se gestionan en línea, la seguridad informática se ha convertido en una prioridad. Las contraseñas, aunque básicas en apariencia, son la primera línea de defensa contra accesos no autorizados, robo de identidad y ataques cibernéticos. Sin embargo, a pesar de su importancia, muchas personas continúan utilizando claves débiles, predecibles o fácilmente vulnerables.El problema no radica únicamente en la elección de contraseñas cortas o simples, sino en patrones que los atacantes conocen bien. Combinaciones como “123456”, “password” o el nombre de una mascota son ejemplos clásicos de claves que pueden ser descifradas en segundos mediante técnicas automatizadas como los ataques de fuerza bruta o el uso de diccionarios. Incluso contraseñas que aparentan ser complejas pueden volverse vulnerables si siguen estructuras comunes o si se reutilizan en múltiples plataformas.Ante este panorama, los expertos en ciberseguridad han desarrollado recomendaciones cada vez más precisas para fortalecer las contraseñas. Estas sugerencias van más allá de los consejos tradicionales como “use mayúsculas y minúsculas” o “incluya números y símbolos”. En los últimos años, se ha identificado que ciertos caracteres, en particular algunas letras específicas, pueden aumentar significativamente la resistencia de una contraseña frente a los algoritmos de descifrado más avanzados.La elección de una letra puede parecer un detalle menor, pero en realidad puede marcar la diferencia entre una contraseña que resiste millones de intentos y otra que cae en cuestión de minutos. Esto se debe a cómo los sistemas de ataque priorizan combinaciones más comunes y cómo ciertas letras, por su frecuencia o ubicación en el teclado, tienden a ser menos utilizadas en contraseñas seguras. Por ello, incluir letras poco convencionales o estratégicamente seleccionadas puede mejorar la entropía de la clave, es decir, su nivel de imprevisibilidad.Además, el uso de letras específicas puede ayudar a romper patrones que los atacantes suelen explotar. Por ejemplo, muchas personas tienden a comenzar sus contraseñas con una letra mayúscula seguida de números o símbolos. Este tipo de estructura, aunque aparentemente segura, es predecible. Incluir letras que no suelen aparecer en posiciones iniciales o que se combinan de forma inusual con otros caracteres puede desviar los algoritmos de ataque y aumentar el tiempo necesario para descifrar la clave.La letra recomendada por expertos para fortalecer contraseñasLa letra “ñ” ha sido destacada por expertos como José Javier Pastor Valero, perito forense digital y hacker ético, por su capacidad para fortalecer contraseñas. En entrevistas recientes, Pastor ha explicado que incluir esta letra puede extender el tiempo de vulneración de una contraseña de horas a semanas, debido a que los programas de fuerza bruta no suelen incluirla inicialmente.¿Por qué la “ñ” es tan eficaz?Ausencia en otros idiomas: la “ñ” es exclusiva del español y no aparece en la mayoría de los diccionarios utilizados por algoritmos de descifrado, lo que la convierte en un obstáculo adicional para los atacantes.Incremento de entropía: al ser una letra poco común en contraseñas, su inclusión aumenta la aleatoriedad de la clave, dificultando su predicción.Exclusión en ataques automatizados: muchos programas de fuerza bruta y diccionario no consideran la “ñ” en sus primeras fases, lo que obliga a ampliar el rango de combinaciones y retrasa el proceso de vulneración.Compatibilidad con otros elementos: la “ñ” puede combinarse con números, símbolos y otras letras para formar contraseñas complejas y únicas.Cómo incorporar la “ñ” en sus contraseñasLa inclusión de la “ñ” debe hacerse de manera estratégica. Noticias Caracol le comparte algunas recomendaciones:Sustitución de letras comunes: Reemplace letras como la “n” por “ñ” en palabras clave. Por ejemplo, en lugar de “contraseña”, utilice “coñtraseña”.Combinación con números y símbolos: Cree patrones como “Ñ@2025!” o “Segur@ñet”, que mezclan la letra con otros elementos.Uso en posiciones inesperadas: Coloque la “ñ” al inicio o en medio de la contraseña, en lugar de al final.Integración en frases o acrónimos: Si utiliza frases como contraseñas, incorpore palabras que contengan “ñ” o modifique las existentes para incluirla.Ejemplos de contraseñas seguras con “ñ”Ñ3guridad!2025MiC0ñtr@señaÑ@ludYFuerz@ÑuncaR3ndirse!Priv@ciÑet2025Estos ejemplos muestran cómo la “ñ” puede integrarse de forma natural en contraseñas que combinan letras, números y símbolos, manteniendo un equilibrio entre seguridad y memorización. aunque la “ñ” aporta un valor importante a la seguridad de las contraseñas, no debe considerarse como el único elemento protector. La fortaleza de una contraseña depende de múltiples factores:Longitud: se recomienda que las contraseñas tengan al menos 12 caracteres.Diversidad de caracteres: incluir mayúsculas, minúsculas, números y símbolos.Evitar patrones comunes: no usar fechas de nacimiento, nombres propios ni secuencias como “1234” o “abcd”.Actualización periódica: cambiar las contraseñas regularmente.Uso de gestores de contraseñas: herramientas como Bitwarden, 1Password o KeePass permiten generar y almacenar contraseñas seguras.¿Cuáles son las contraseñas inseguras más usadas en el mundo?Según los informes más recientes de 2025, basados en el análisis de más de 19.000 millones de contraseñas filtradas en ciberincidentes globales, estas son las cinco contraseñas más inseguras del mundo, según expertos citados por Revista Cloud, Prensa Libre y OpenSecurity:123456: sigue siendo la más utilizada a nivel mundial, presente en más de 338 millones de cuentas.123456789: variante extendida de la anterior, igualmente vulnerable y común en múltiples países.password: una de las más predecibles, aparece en millones de cuentas y es fácilmente descifrable en menos de un segundo.admin: utilizada frecuentemente como contraseña por defecto en dispositivos y servicios, especialmente en entornos empresariales.qwerty: basada en la secuencia del teclado, es extremadamente popular y fácil de adivinar.Estas contraseñas son consideradas altamente vulnerables porque siguen patrones comunes, carecen de complejidad y son las primeras que prueban los atacantes en ataques automatizados como el credential stuffing. Los expertos recomiendan evitarlas por completo y optar por claves largas, únicas y con una combinación de letras, números y símbolos.ÁNGELA URREA PARRANOTICIAS CARACOL
Una de las modalidades de estafa más comunes son las llamadas telefónicas para engañar a las personas con el fin de que estas aporten algunos datos personales con los que puedan hurtar dinero. Muchas veces dichas llamadas provienen de números internacionales, lo cual puede causar confusión o curiosidad en los ciudadanos. Las estafas por llamadas se conocen también como ingeniería social, que, según la Policía Nacional, es el arte de manipular a las personas para obtener información confidencial. De acuerdo con las autoridades, entre los ejemplos que hay de este tipo de ataques están: que el delincuente cree una historia convincente para engañar a la víctima y obtener información valiosa, que los ciberdelincuentes comprometan un sitio web frecuentado por sus objetivos o que observen a alguien mientras introduce su información personal. Una vez que consiguen los datos personales de la víctima, pueden usarlos para realizar extorsiones con el fin de intimidar a los ciudadanos, un delito que ha crecido en Colombia en los últimos años, por lo que para las autoridades es crucial que las personas sepan identificar cómo actúan los ciberdelincuentes. ¿Cómo estafan con números internacionales?El Gaula de la Policía Nacional afirma que estos son los principales engaños que usan los estafadores para adquirir información personal, como su nombre, apellidos, correo electrónico, domicilio, así como los datos de su tarjeta de crédito: Le indican que se comunican desde su entidad bancaria, una empresa de mensajería o un servicio técnico. Le piden instalar aplicaciones en sus dispositivos electrónicos.Le indican que ha sido escogida (o) para una oferta laboral, a la cual usted no ha aplicado. Muchas de ellas pueden decir que ganará en una moneda extranjera, como en el caso de los dólares, lo cual puede ser llamativo para la víctima.Le notifican que tiene aprobado un crédito o un viaje al extranjero.Esta es una de las estafas más famosas a través de WhatsAppLos ciberdelincuentes muchas veces utilizan la aplicación de mensajería de WhatsApp, e incluso muchas veces clonan la cuenta, también con ingeniería social, para hacerse pasar por la víctima y solicitar dinero. Asimismo, existe otra modalidad que consiste en grabar la pantalla del ciudadano y pedirle que pase sus datos por el chat, que funciona de la siguiente manera, según la página web de la Alcaldía de Bogotá:Establecen comunicación con las personas y ganan su confianza suplantando empleados o proveedores de diferentes servicios.Ofrecen ayuda para soporte y solicitan seguir la interacción por la aplicación de WhatsApp y activar la opción de compartir pantalla.Al habilitar esta función, el ciberdelincuente puede ver y grabar la información en pantalla de su dispositivo.Obtienen en tiempo real códigos de verificación, contraseñas, información personal, financiera y de redes sociales.Posteriormente realizan exigencias económicas cambio de devolver cuentas de redes sociales y la información.¿Cómo prevenir las estafas por llamada?Las autoridades, para evitar a toda costa que los ciudadanos caigan en la trampa de los ciberdelincuentes, hacen las siguientes recomendaciones a los ciudadanos:No contestar llamadas desconocidas, ya que los extorsionistas y estafadores suelen usar números del extranjero.Tener cuidado con las publicaciones en redes sociales, debido a que los criminales aprovechan estos medios para captar información.Verificar la identidad de quien solicita información. Utilizar autenticación multifactor para proteger el acceso a sistemas y datos críticos.No confirmar datos personales ni los de su negocio, esa información puede ser usada en su contra.Si se recibe una llamada y es víctima de intimidación, intente grabar la conversación y tomar nota de nombres, números telefónicos o cualquier dato que suministre el delincuente.No realizar ninguna negociación con los delincuentes. Conservar en todo momento la calma.Denunciar de inmediato a la Línea 165 del Gaula de la Policía o a través de la Línea de Emergencias 123.LAURA VALENTINA MERCADONOTICIAS CARACOL DIGITAL
El sueño de dar la vuelta al mundo sin abandonar el mar se ha truncado para los pasajeros del "crucero eterno" que habían hecho su hogar de los camarotes del MV Odyssey, varado en Camboya por el encarecimiento del combustible a raíz del conflicto en Oriente Medio.Tras más de 750 días en el mar, los 203 pasajeros y 156 tripulantes del crucero residencial recibieron el martes, apenas siete horas antes de tener que abandonar el barco, la noticia de que el que debía ser un "viaje ininterrumpido alrededor del mundo" se pausaba."Despidiéndonos del lugar al que hemos llamado hogar", anunciaron este jueves en su cuenta de Facebook Lanette Canen y Johan Bodin, una pareja de estadounidenses obligada a desembarcar en la ciudad camboyana de Sihanoukville. Habían zarpado de Belfast, en Irlanda del Norte, el 3 de octubre de 2024 para iniciar una ruta que incluía 147 países y más de 100 islas."Entre hacer las maletas, las despedidas y tratar de organizar todo no hemos tenido tiempo de asimilarlo bien", relataron, después de que la compañía propietaria del MV Odyssey, Villa Vie Residences, anunciara el martes la suspensión de las operaciones del barco.El precio del combustible acabó con el sueño de pasajeros de "crucero eterno"El origen de la interrupción, sin embargo, está lejos del Sudeste Asiático y es, según la empresa, el "aumento drástico" de los precios del combustible en los países asiáticos en los que opera a raíz del conflicto en Oriente Medio, sacudido por las hostilidades en Irán y en Yemen.El barril de petróleo Brent, de referencia en Europa, superaba este jueves los 115 dólares, frente a los 72,48 dólares en los que cerró el 27 de febrero, en la víspera del inicio de la guerra de Estados Unidos e Israel contra Irán, que persiste ocho meses después de su estallido.El gasto mensual por cabina ha alcanzado los 8.000 dólares en los últimos meses, frente a una media habitual de 1.800 dólares, y Villa Vie Residences sostiene en un comunicado que "no puede simplemente trasladar aumentos de esa magnitud a los residentes" del barco. La compañía ha anunciado una reestructuración y recapitalización durante los próximos 60 días, sin ofrecer detalles de estos planes. Los pasajeros del MV Odyssey, con bandera de Bahamas, "son propietarios de sus camarotes", explicó este mismo mes durante una escala en Filipinas su capitán, Valentin Giuglea.Durante los dos años que han pasado viviendo en el mar, Canen y Bodin han compartido su travesía con miles de seguidores en YouTube, Instagram y Facebook, como también han hecho Lynn y Paul Montoya, otra pareja, también estadounidense, nacionalidad de buena parte de los pasajeros del crucero. Según fuentes cercanas al caso, no hay constancia por el momento de españoles afectados.La opción de viaje "vida global en el mar" de Villa Vie Residences permite recorrer el mundo a bordo de un crucero ininterrumpido de tres años y medio que incluye más de 425 destinos, entre ellos Alaska, países de América Latina como Guatemala o México, la Polinesia Francesa, Nueva Zelanda y Japón.Si bien no se descarta que la travesía pueda reanudarse esta misma semana, el vicegobernador de la provincia camboyana de Preah Sihanouk, Long Dimanche, dijo a EFE que algunos de los pasajeros ya han abandonado el país por vía aérea, mientras otros, entre ellos Canen y Bodin, permanecen en alojamientos de Sihanoukville "a la espera de novedades".EFEÁNGELA URREA PARRANOTICIAS CARACOL
El empate 2-2 en el 'Klassiker' contra el Borussia Dortmund no sólo dejó secuelas en la tabla de posiciones para Bayern Múnich, sino también en la enfermería: Ismael Saibari, Serge Gnabry y Michael Olise salieron con molestias físicas del juego de este sábado en el Alianz Arena, sumándose así a otras figuras, como el colombiano Luis Díaz.Precisamente, tras el encuentro de la octava jornada de la Bundesliga, el director general del club 'bávaro', Jan-Christian Dreesen, se refirió al estado de los lesionados, incluido Díaz Marulanda, y a la posibilidad de acudir al mercado de pases de invierno para reforzar la plantilla.Así las cosas, en declaraciones para 'Sky Sport DE', Dreesen calificó de "demasiado pronto" cualquier discusión en torno a incorporaciones en enero, prefiriendo enfocarse en los plazos de recuperación del plantel actual.Igualmente, el directivo generó nuevas pistas del retorno de 'Lucho' a las canchas. Recordemos que el oriundo de Barrancas sufrió una pequeña rotura fibrilar en el muslo izquierdo durante el partido por Champions League frente al Arsenal. Dreesen confirmó que el regreso de Luis Díaz con Bayern está previsto para después del próximo parón de selecciones de noviembre, es decir, su vuelta se daría para el viernes 20 en el duelo contra FC Köln que se efectuará en el Allianza Arena, a partir de las 2:30 de la tarde, en horario de nuestro país. De otro lado, el panorama médico con los otros lesionados, indicó el dirigente que Jamal Musiala volvería antes de la fecha FIFA, mientras que piezas como Serge Gnabry e Ismael Saibari afrontan bajas más prolongadas. Y en el caso de Michael Olise no hay una tendencia establecida. Por lo tanto, el cuerpo técnico del Bayern deberá recomponer su ataque con las piezas disponibles para los compromisos inmediatos antes de la fecha FIFA. La hoja de ruta está trazada y el margen de espera definido: la explosividad, el desborde y los goles de Luis Díaz volverán a escena una vez finalizada la ventana internacional.
Los jugadores de Super Astro Sol ya pueden consultar el resultado correspondiente a este 31 de octubre de 2026. Este juego se diferencia de otros chances porque la apuesta combina un número de cuatro cifras y un signo zodiacal, dos elementos que determinan los premios de cada sorteo. Prepárese para conocer los resultados completos.Resultado de Super Astro Sol hoy 31 de octubre de 2026Estos son los datos del sorteo:Número ganador: 6628Signo: TauroQuienes registraron esta combinación en su tiquete deberán verificar el tipo de apuesta realizada para establecer si obtuvieron algún premio.Cómo funciona Super Astro SolLa mecánica es sencilla. El apostador escoge un número entre 0000 y 9999 y lo acompaña con uno de los signos del zodiaco. Durante el sorteo se extrae una combinación ganadora compuesta por un número y un signo, que son los datos utilizados para determinar los aciertos. Las apuestas pueden realizarse desde $500 y hasta $10.000 por combinación, de acuerdo con las reglas oficiales del juego.Premios de Super Astro SolEl plan de premios vigente establece pagos según la cantidad de cifras acertadas y la coincidencia con el signo sorteado:Acertar cuatro cifras y el signo paga 42.000 veces lo apostado.Acertar tres cifras y el signo paga 1.000 veces lo apostado.Acertar dos cifras y el signo paga 100 veces lo apostado.El sorteo de Super Astro Sol se realiza de lunes a sábado a las 4:00 de la tarde. Los resultados oficiales son divulgados poco después de finalizar cada jornada. Los ganadores deben conservar el tiquete original y presentarlo en un punto autorizado para validar la apuesta. Dependiendo del monto obtenido, el operador puede solicitar documentos de identificación para autorizar el pago del premio.Este texto fue realizado con colaboración de un asistente de IA y editado por un periodista que utilizó las fuentes idóneas y verificó en su totalidad los datos. Tiene reportería propia de Noticias Caracol.ÁNGELA URREA PARRANOTICIAS CARACOL
Otro embarazo múltiple se registra el municipio de Caucasia, en el bajo Cauca del departamento de Antioquia, de donde son los cuatrillizos idénticos que hace unos días nacieron en la ciudad de Medellín, específicamente en la clínica Prado. En este caso se sabe que son trillizas idénticas.(¿Necesitas actualizarte o tienes dudas sobre las noticias del día? Pregúntale a NATA)La madre tiene 19 años de edad y es estudiante de la Universidad de Antioquia, mientras que el papá de las trillizas tiene 22 años. "Lloré demasiado, pero por el miedo que me dio ya que me dijeron que era de alto riesgo y pues todas las cosas que uno ve. Pero ya después de que empecé a ver las ecografías, escuchar el corazoncito, le fui como poniendo mucho amor y ya son mejor dicho superdeseadas por todos, por toda la familia", contó Anyelit Marcela Navarro, la madre en estado de gestación.Aunque por el momento se desconocen las causas del por qué se han presentado casos similares en el mismo municipio ambas familias están felices. En este caso la madre de las trillizas decidió pausar sus estudios en la Universidad de Antioquia para cuidar su salud. "Lo único que he tenido es que dos de las niñas estaban un poquito bajitas de peso y chiquititas, pero eso se debe a que como compartan placenta una como que se queda con la mayor parte de todo entonces las otras dos no reciben la misma cantidad, pero están muy sanitas las tres", agregó la mujer, que está en la semana 25 de gestación.Las niñas se van a llamar Emily, Evelyn y Evangelyn. La probabilidad de que este embarazo ocurra es una vez en 6.400 casos. Santiago Granada, el subgerente ciéntifico del Hospital de Caucasia, explicó que la mujer "tiene un embarazo monocónico triamiótico, eso quiere decir de que cada bebé está en su bolsa omiótica donde hace su crecimiento, pero los tres bebés efectivamente se alimentan de una sola placenta. Entonces eso obviamente entenderán de que hace que su rigorosidad en el seguimiento mes a mes sea mucho más específica"."Ahora que ya tengo la barriga más grande me duele bastante la espalda cuando estoy así por ejemplo estaba mucho tiempo, cuando estoy parada, dolores pélvicos pero es normal por el peso", dijo la mujer. Cada semana viaja a Medellín para los exámenes de rutina. "Yo la verdad espero y voy a hacer todo lo posible para que las niñas me salgan super bien y crezcan en un ambiente de muchísimo amor. Sean unas niñas muy felices. Son muy deseadas ahora por toda la familia, por el papá, por mí y el papá también trabajando durísimo", añadió la madre de las trillizas. No le han dado casi antojos y su barriga crece más y más con el pasar de las semanas.ÉRIKA ZAPATAEDITADO POR MATEO MEDINA ESCOBARNOTICIAS CARACOL
Real Madrid se desplaza este domingo hasta El Sardinero para medirse al Racing de Santander, en el marco de la undécima jornada de LaLiga. Un escenario histórico y siempre complejo donde el conjunto blanco buscará estirar su buen momento de forma y consolidarse en la parte alta de la tabla.Los dirigidos por José Mourinho llegan a la cita con la ambición de prolongar su racha positiva de triunfos consecutivos, apostando por la jerarquía de su plantilla y el olfato goleador de Kylian Mbappé para romper el planteamiento de los cántabros. A pesar de algunas bajas sensibles en el esquema, el equipo 'merengue' ha demostrado respuestas colectivas óptimas en plazas exigentes y quiere ratificar su buen presente ante su adversario. Lo positivo para este juego es que Mourinho recuperó a Thibaut Courtois, quien se perdió el clásico contra Barcelona por un proceso gripal, y que Arda Güler, que también trabajó al margen del grupo al principio de la semana, regresó con sus compañeros el viernes y sí estará disponible.Del otro lado, el Racing de Santander aguarda con la ilusión intacta de dar el golpe ante su gente. El cuadro racinguista ha convertido a El Sardinero en un fortín donde impone intensidad y verticalidad, argumentos con los que intentará incomodar al gigante madrileño y sumar puntos vitales en su objetivo de consolidarse en la categoría.¿Cómo va el Real Madrid en la Liga de España?Los 'merengues' se ubican en la tercera posición de LaLiga, tras diez partidos disputados. Cuenta con 24 puntos, producto de ocho victorias y dos derrotas, manteniéndose a la caza del líder, Barcelona, y del Atlético de Madrid.Racing de Santander vs. Real Madrid, EN VIVO: hora y dónde ver por TV y ONLINE el partido por Liga de España:Día: domingo 1 de noviembre del 2026.Jornada: undécima fecha de la Liga de España.Hora: 10:15 a.m. (Colombia).Estadio: El Sardinero.Transmisión por TV: DSports - DGO, Paramount+,Amazon Prime Video, DAZN, Win Play.ONLINE: www.golcaracol.com
