En Colombia, la entrega de apartamentos en obra gris ha impulsado a miles de ciudadanos a buscar empresas de remodelación con la esperanza de terminar su hogar ideal. Sin embargo, lo que para muchos comenzó como un proyecto de vida, terminó convirtiéndose en un calvario financiero y hasta emocional revelado en esta investigación de Séptimo Día."Te prometían entregarte el apartamento espectacular”, “Como que te venden la experiencia de que tú te desentiendes y pues te lo van a entregar superbonito", comentaron algunas de las afectadas. Son decenas de familias las que en Bogotá y el Valle del Cauca denuncian que recibieron sus casas en ruinas.¿Falsas promesas de diseño?En Bogotá, varios propietarios señalaron a la empresa Vivvidero (Vivi SAS), representada legalmente por Santiago Zúñiga Ramírez. Los afectados aseguran que, tras entregar millonarias sumas de dinero, las obras nunca avanzaron según lo pactado.Clara Liliana Gómez, quien contrató la remodelación de su apartamento en diciembre de 2025, relató su experiencia: "En el contrato me especificaban que me entregaban el apartamento el 26 de marzo... No me lo entregaron en esa fecha. Los pagos no estaban amarrados al avance de obra”.El patrón de incumplimiento parece repetirse con otros clientes. Juan Felipe Guzmán, quien pagó cerca de 23 millones de pesos, se encontró con una escena desoladora: "Cuando miré el apartamento sin nada, ni un avance, cosa que yo quedé super preocupado y dije ‘no puede ser’". Por su parte, Miguel Solanilla, quien afirma haber pagado el 99% de la obra, denunció la presión para realizar los pagos bajo amenazas de perder beneficios: "No movían un tornillo, pero a la par te decían ‘si usted no paga, le quitamos el descuento’". Al ser consultado, Santiago Zúñiga se limitó a decir: "Se puede estar hablando de más sin conocer el otro lado de la historia". Aunque inicialmente accedió a una entrevista, terminó cancelándola.Incendios y obras que "destruyeron" hogaresLa situación de los clientes de Celico, que está bajo la representación de Brandon Steven Ocampo Acevedo, también es dramática. Cristina Martínez denunció que, tras siete meses de espera, recibió su vivienda en condiciones deplorables: "Él lo que hizo fue comenzar a destruir la casa. Dejaron una colilla de cigarrillo dentro de todos los escombros y la casa se me incendió. Unas ruinas completas lo que ellos habían dejado en mi casa".Otros afectados, como la pareja conformada por Andrés Cristancho y Luz Mery Ruiz, invirtieron todos sus recursos sin ver resultados: "El dinero se perdió, los ahorros porque tanto él como yo sacamos absolutamente todos los recursos, ahorros, préstamos, tarjetas". Según la denuncia colectiva presentada por el abogado Sergio Urrea, las víctimas de esta empresa superan las 20 personas y el monto de la supuesta estafa ascendería a más de 400 millones de pesos.Ante los señalamientos, Brandon Ocampo admitió fallas administrativas: "La empresa colapsó. Nosotros tomamos malas decisiones administrativamente, porque yo no estaba ganando nada... Ellos no logran entender que la empresa quebró". Además, reconoció su falta de experiencia previa: "Yo cero conozco administración, bueno, no sabía nada de temas contables... Eso colapsó fue después".La pesadilla de un sueño en el Valle del CaucaEn Cali y municipios aledaños como Jamundí y Yumbo, la empresa Inmoacabados, representada por Diego Alejandro Muñoz Ibarra, de tan solo 20 años, enfrenta denuncias similares. Enrique Varón, quien ahorró durante 26 años trabajando en Estados Unidos con la esperanza de jubilarse en Colombia, vio su sueño estancarse: "Yo les di 28 millones y el avance de la obra era muy pequeño. Eso sí me llamaban, me recordaban y que si yo no pagaba tenía que pagar una multa".Wilson Rendón, otro afectado en Yumbo, denunció que, tras un año de haber firmado el contrato, sigue pagando arriendo porque su casa es inhabitable: "Hasta la fecha ha pasado un año y un mes... espero, pero nunca como tal cumplen con terminar lo que se contrató".El representante de la empresa, Diego Muñoz, reconoció que tiene "aproximadamente entre 30 a 35 clientes" en espera y admitió no tener el dinero para responderles en este momento. No obstante, negó ser un estafador: "Yo no soy ningún ladrón, ningún estafador... Si fuera una estafa, yo no les estaría dando la cara".Que no le pase: recomendaciones de expertosDe acuerdo con cifras de la Superintendencia de Industria y Comercio (SIC), entre enero de 2022 y mayo de 2026 se han registrado 75 denuncias por incumplimiento en remodelaciones de vivienda en el país. Para evitar caer en estas situaciones, expertos sugieren pasos fundamentales antes de entregar cualquier adelanto.Fabiola Ortiz, de la Lonja de Propiedad Raíz en Cali, recomienda: "Verificar que estén debidamente registrados en un directorio de contratistas de gremio, que eso es una garantía".Asimismo, enfatiza la importancia de las pólizas de seguro de cumplimiento, las cuales garantizan que el contratista "va a atender lo que se compromete a hacer en el servicio, que lo va a terminar y que va a ser de una calidad específica".
A sus 23 años, Catherine Sánchez creyó haber logrado su sueño de ser reina cuando fue invitada a participar en el Reinado Nacional de Belleza de 1993 representado al Amazonas, pese a que había nacido en Caldas, Antioquia. Su paso por este concurso fue polémico y terminó hasta en una fuga de película la noche antes de la coronación. Más de 30 años después, Los Informantes habló con ella sobre lo ocurrido y lo que pasó en su vida luego del escándalo.En el año en que Colombia pasaba por uno de sus momentos más álgidos por la persecución a Pablo Escobar y al narcoterrorismo y la selección Colombia se jugaba las eliminatorias para el Mundial de Fútbol del 94, era furor el Reinado Nacional de la Belleza, al que Catherine Sánchez llegó a participar casada por la iglesia y con dos meses de embarazo, desafiando las estrictas reglas que tenía el concurso. Además, representaba a un departamento al que solo había ido un par de veces: el Amazonas. Sin embargo, uno de los jurados la daba como favorita y la expectativa era total.Catherine Sánchez se casó en 1992 con el piloto David Francisco Quiñonez en una gran ceremonia y tan enamorada que hasta dejó de lado sus estudios de Derecho para trasladarse a Bogotá. En la capital se inscribió a una escuela de modelaje y un día la invitaron a participar en el Reinado Nacional y ahí empezó lo que fue una verdadera travesía para cumplir su sueño de ser reina. Pese a que entró muy fácil al concurso, la noche anterior a la coronación pasó de todo y hasta se tuvo que fugar del hotel en el que se hospedaban todas las participantes.Los secretos salieron a la luzDías antes habían empezado los murmullos sobre su estado civil y los periodistas de la época investigaron hasta encontrar al cura que la había casado; fue él quien lo confirmó todo presionado por las preguntas de los reporteros. Entonces el escándalo estalló y el hotel se llenó de prensa que esperaba por sus declaraciones.“El hermano de la señorita Boyacá, la compañera de la habitación, me dijo ‘yo te ayudo’ y me tocó salir por detrás del Hilton, porque cómo salía normal. Se desdibujó lo que era el Reinado Nacional de Belleza y era Cathy Sánchez en una percusión”, recuerda la protagonista de esta historia casi de película. Salió el hotel como pudo rumbo al aeropuerto de Cartagena para salirle al paso a todos los seguidores y periodistas que la perseguían.Una avioneta la esperaba en el aeropuerto sin apagar sus motores y, según cuenta, “la gente se tiró a la plataforma, los periodistas corrían a coger el avión, que porque supuestamente yo me había ido de viaje a una isla escondida…puff, yo llegué a Bogotá, a Catam”, todo justo un día antes de la coronación en la que Carolina Gómez fue elegida reina.¿Qué ocurrió después del escándalo?Catherine Sánchez pasó de ser la favorita para coronarse como Miss Colombia a estar señalada por haber violado las reglas reales que imponía el concurso en aquellos años. Pasó por depresiones y tristezas profundas y hasta se dijo que los mafiosos de la época habían apostado por ella. Sin embargo, ella le salió al paso al escándalo, tuvo a su hija, luego a su hijo, se separó y hoy tiene cinco nietos y hace comidas para vuelos privados.“Me dedico a empresas de lujo, privadas, he trabajado con grandes artistas como J Balvin, Maluma, Karol G, futbolistas...”, contó.
Para Nataly Torres, el acto de respirar, hablar o sentir la brisa en la cara no es un signo de vida, sino un dolor extremo. Esta mujer de Medellín vive atrapada en lo que los especialistas denominan un caso atípico de neuralgia del trigémino, una patología que históricamente se ha conocido como la “enfermedad del suicidio” debido a la intensidad insoportable de sus síntomas. Los Informantes conoció su testimonio.Su calvario comenzó en diciembre de 2023. Lo que parecía una jaqueca común se transformó en un dolor electrizante localizado en el lado derecho de su rostro que nunca más la abandonó. Antes de esto, Nataly era una mujer de 34 años, sociable, amante de la cocina y con 13 años de experiencia en servicio al cliente. Hoy, su realidad está en una especie de choques eléctricos que no cesan ni de día ni de noche.La medicina suele calificar el dolor en una escala del 1 al 10, pero para Nataly esas cifras se quedan cortas. "Es un dolor que pues a mí me ponen a calificarlo y yo simplemente respondo 11 por responder. Pues yo no puedo calificar el dolor en un porcentaje real porque el dolor es demasiado fuerte, es un dolor extremo. Un dolor que yo no le deseo a nadie", confiesa en Los Informantes.El impacto de la enfermedad ha sido devastador para su núcleo familiar. Su hijo de 11 años, diagnosticado con hiperactividad, tuvo que mudarse con su abuelo porque ella ya no puede brindarle los cuidados que requiere. "Incluso yo tengo por escrito la recomendación médica donde me dice que no puedo estar con los cuidados personales de mi hijo en el momento, hasta que yo no mejore y esté en condiciones", explica Nataly."El dolor es, yo lo llamo un dolor enloquecedor porque a mí se me olvida que soy madre, que soy esposa, que soy hija y me vuelvo egoísta, pienso en mí. Y hay momentos... por eso lo llaman la enfermedad del suicidio, porque hay momentos donde es tan fuerte el dolor que solamente uno quisiera terminar con él", relata sobre los episodios más fuertes de su crisis.¿Qué dicen los expertos?Para entender su sufrimiento, los médicos comparan el nervio trigémino con un cable eléctrico. El doctor Héctor Jaramillo, neurocirujano, explica que este nervio pierde su capa protectora, quedando como un "cable pelado" que, al entrar en contacto con otros tejidos o estímulos externos, genera descargas agudas e intensas.En el caso de Nataly, el diagnóstico es aún más complejo: neuralgia del trigémino del subtipo con dolor continúo asociado, lo que significa que, además de los "corrientazos", padece un dolor de fondo permanente. “Es como si yo me arrimara al alambre y me cogiera la luz. Se siente un corrientazo desde el oído, las tres ramas, la parte visual, la parte de la fosa nasal y mandibular", subraya.Medicamentos y cirugías fallidasEn su lucha por una vida normal tiene que consumir 16 medicamentos diarios, incluyendo hidromorfona, metadona, pregabalina y amitriptilina, pero este fuerte tratamiento le ha provocado efectos secundarios severos como amnesias temporales, movimientos involuntarios y un aumento de peso de 22 kilos. Sin embargo, incluso con esta carga química, el dolor apenas se estabiliza en un nivel 8 de 10.Nataly se ha sometido a múltiples procedimientos, desde bloqueos de ganglios hasta una craneotomía de alto riesgo. A pesar de los peligros de quedar cuadrapléjica o morir, ella aceptó la cirugía con una frase que resume su desesperación: "Yo tomo el riesgo porque es una posibilidad de no tener dolor".Lamentablemente, la intervención no solo no funcionó, sino que le provocó la pérdida total de la audición en su oído izquierdo y problemas de equilibrio.La sombra de la eutanasiaTras años de intentos fallidos y hospitalizaciones prolongadas —una de ellas de cinco meses y hasta pasó por cuidados intensivos—, la idea de la muerte digna ha cruzado su mente en repetidas ocasiones."En dos, tres ocasiones yo le decía a mi mamá, 'Yo quiero que me ayudes a gestionar la eutanasia, porque no quiero sentir más este dolor... Quiero vivir sin dolor'", admite Nataly.Recientemente, el uso de tecnología de punta como el CyberKnife (radiación focalizada) le ha brindado un alivio de apenas el 10% o 20%. Aunque es una mejora mínima, ha servido para alejar temporalmente las ideas suicidas. No obstante, ella es clara sobre su límite: "En una crisis como las que me han dado, fuertes, haría yo la gestión de la eutanasia sin decirle a nadie. Nadie me va a apoyar, pero no porque no quieran apoyarme, sino porque les duele apoyarme. Entonces, tendría que hacer yo esa gestión sola".Hoy, Nataly Torres sigue esperando un milagro médico o divino que la saque del dolor en el que vive encerrada hace más de dos años, anhelando simplemente volver a ser la mujer que alguna vez pudo abrazar a su hijo sin sentir que su rostro estallaba.
La comunicadora social y periodista Laura Camila Blanco murió la madrugada de 27 de julio de 2025 tras caer del noveno piso de su apartaestudio, ubicado en un conjunto residencial en el noroccidente de Bogotá, y, aunque las primeras hipótesis apuntaban a un suicidio, la evidencia forense dio un giro al caso y su entonces pareja, Óscar Santiago Gómez, de 28 años, fue capturada e imputada por el delito de feminicidio agravado.Debido a antecedentes de violencia por parte de Gómez, desde el inicio la familia de Laura Camila Blanco se rehusó a creer la versión del suicidio que había entregado Óscar Santiago y pidió celeridad en la investigación. Dos meses después de la muerte de la joven periodista, el examen forense realizado al cuerpo reveló que "Laura Camila fue estrangulada, fue asfixiada, luchó por su vida", confirmó Oswaldo Medina, abogado de la familia de la víctima, en una entrevista con Séptimo Día realizada a finales del 2025.Por ello, el 21 de agosto de 2025, capturaron a Óscar Santiago Gómez y la Fiscalía le imputó el delito de feminicidio agravado bajo la teoría de que aprovechó su "superioridad corporal" para estrangularla y sofocarla, y "cuando la víctima se encontraba en estado de debilidad defensiva, manteniendo la decisión consciente de causar su muerte, la lanzó por la ventana del noveno piso". El sujeto no aceptó los cargos imputados.Juez negó apelación de la defensaMientras avanza el proceso en su contra, el viernes 24 de julio de 2026, el Juzgado 53 Penal del Circuito de Bogotá negó una solicitud de la defensa de Óscar Santiago Gómez, que, según se conoció, buscaba obtener algunos elementos para incorporar en el proceso, entre esos, información del celular de Laura Camila Blanco, una inspección al apartamento y planos del inmueble, además de la historia laboral de la víctima.Sin embargo, el juez señaló que la defensa del presunto feminicida no sustentó de forma suficiente la necesidad de acceder a la información solicitada ni cuál sería su utilidad en el caso."La defensa no explicó la relación existente entre la historia laboral y el delito de feminicidio agravado, tampoco explicó cuál era la utilidad probatoria para conocer la historia laboral, y que la información pretendida carecía de pertinencia, y en este caso no se cumplía. Por esas razones, entonces, se impone la confirmación de la decisión tomada en primera instancia", indicó en la audiencia el juez.Tras esta decisión, se espera que a finales de agosto se realice una audiencia preparatoria en la que las partes presentarán las pruebas del caso.Vea también: ¿Gritos de auxilio de Laura Camila Blanco no fueron escuchados por 7 amigos que estaban en la sala?
La cuenta oficial de Nequi en la red social X fue hackeada este 13 de mayo. Desconocidos comenzaron a publicar contenido extraño que despertó la curiosidad de sus usuarios. Lo que parecía un error terminó confirmándose como un incidente de ciberseguridad que puso bajo la lupa la exposición digital de una de las plataformas financieras más utilizadas del país.(Síganos en Google Discover y conéctese con las noticias más importantes de Colombia y el mundo)Publicaciones sospechosas y alarma entre usuarios de NequiEl primer indicio del problema no vino desde la compañía, sino desde los propios usuarios. Varios seguidores detectaron que el perfil verificado @Nequi, con más de 149.000 seguidores, estaba compartiendo mensajes ajenos a su comunicación habitual. Las publicaciones hacían referencia a proyectos de criptomonedas, especialmente contenidos relacionados con TRON DAO y activos como TRX y USDT, lo que generó preocupación. Además del contenido extraño, algunos reportes señalaron cambios visibles en el perfil, como la desaparición de elementos de la identidad corporativa, lo que reforzó la sospecha de que la cuenta había sido comprometida.Nequi confirma acceso no autorizadoHoras después de las primeras alertas, Nequi emitió un comunicado oficial en el que confirmó que se trató de un “posible acceso no autorizado” a su cuenta en X. La compañía explicó que el incidente permitió a terceros publicar contenido promocional que “no corresponde a productos, servicios o comunicaciones oficiales” de la marca. El equipo de seguridad de la fintech afirmó que actuó rápidamente para contener la situación, bloquear la cuenta y recuperar el control.Tras lo ocurrido, Nequi reiteró a sus clientes utilizar únicamente sus canales oficiales de atención, como la aplicación, la página web y sus líneas verificadas. Además, el incidente deja varias recomendaciones clave:Desconfiar de publicaciones de inversión desde redes sociales, incluso si parecen oficiales.No hacer clic en enlaces sospechosos ni compartir datos personales.Confirmar cualquier información directamente en la app o canales oficiales.Este texto fue realizado con colaboración de un asistente de IA y editado por un periodista que utilizó las fuentes idóneas y verificó en su totalidad los datos. Cuenta con reportería propia de Noticias Caracol.ÁNGELA URREA PARRANOTICIAS CARACOL
La Dirección Nacional de Inteligencia (DNI) aseguró que la reciente vulneración de seguridad reportada en una plataforma de la Dirección de Impuestos y Aduanas Nacionales (DIAN) evidencia "una operación coordinada para la extracción masiva de información sensible" y que "busca ser utilizado como insumo para alterar datos en las diferentes fuentes y reportes de información electoral del próximo 31 de mayo".(Síganos en Google Discover y conéctese con las noticias más importantes de Colombia y el mundo)La entidad, cuya misión es "contribuir a la protección, garantía y respeto de los derechos humanos de los colombianos y residentes en Colombia, produciendo inteligencia estratégica y contrainteligencia", es dependencia de la Presidencia de la República. El incidente de la DIAN, al que se refiere el DNI, tiene que ver con una vulneración cibernética en la plataforma de agendamiento de citas. "Sumado a otras intrusiones en sistemas informáticos estatales durante los últimos días, evidencia una operación coordinada para la extracción masiva de información sensible", se lee en el comunicado del DNI publicado este 18 de marzo."El análisis de inteligencia técnica indica que estas acciones apuntan a la construcción de un 'lago de datos' donde reposa información detallada de nombres, apellidos y cédulas de la ciudadanía colombiana. Se ha identificado que este repositorio busca ser utilizado como insumo para alterar datos en las diferentes fuentes y reportes de información electoral del próximo 31 de mayo, tanto en las etapas previas como posteriores a la jornada de votación", aseguró la entidad.¿Qué se sabe de ataque cibernético a plataforma de la DIAN?En su momento, la DIAN indicó que tras "un proceso de verificación técnica y análisis especializado, se confirmó la ocurrencia de un ataque informático externo que involucró acceso no autorizado a datos personales de usuarios del sistema de agendamiento de citas desarrollado por CIEL Ingeniería, proveedor tecnológico externo de la entidad".La entidad aseguró que la información tributaria y aduanera de los contribuyentes no se vio comprometida ni vulnerada. "Las contraseñas y credenciales de acceso se encuentran protegidas y no han sido objeto de ataque. Los servicios misionales y la atención a la ciudadanía continúan prestándose de manera continua y sin afectaciones. A la fecha, no se ha afectado la operación esencial de la entidad", añadieron.La DNI recomienda la categorización de "Infraestructura Crítica Cibernética" para todo el hardware, software y firmware que intervenga en el conteo de los votos de las elecciones presidenciales que se celebran el 31 de mayo. "Esta medida es indispensable para permitir que diversas entidades intervengan en la revisión integral de la seguridad perimetral, las bases de datos y los metadatos de los archivos de audio y registros numéricos que participen directa o indirectamente en la jornada electoral", concluyó la entidad.MATEO MEDINA ESCOBARNOTICIAS CARACOL
La ciberdelincuencia en Colombia ha escalado a niveles críticos, posicionando al país como el cuarto con más intentos de ciberataques en Latinoamérica, según datos de la Policía Nacional. Además, esta modalidad delictiva ha evolucionado al punto de utilizar inteligencia artificial para crear publicidad engañosa.Séptimo Día conoció el caso de Dina Marcela Álvarez, una docente de 37 años que terminó siendo víctima de un engaño digital tras confiar en una publicación en Facebook donde la imagen de una celebridad la alentó a invertir. “Dije: ‘No, pues si Shakira hizo eso, yo con tan poco también puedo hacerlo’”, relató la mujer al recordar cómo el uso de esta avanzada tecnología la convenció de entrar en un supuesto negocio que terminó por acabar con sus ahorros.Dina Marcela Álvarez, residente en Soacha, aseguró que “todo lo que yo invertí se perdió”, tras caer en un falso anuncio en redes sociales. El engaño ocurrió a través de Facebook, donde vio un video en el que la cantante Shakira aparentemente promocionaba inversiones en criptomonedas. La suplantación era tan convincente que Dina no sospechó de la veracidad del contenido.La víctima admitió que la sofisticación tecnológica fue un factor determinante para su confianza: "No imaginé que Shakira era inteligencia artificial". Tras mostrar interés en la supuesta oportunidad de negocio, la captación fue inmediata por parte de los delincuentes. "Anoté mi número de teléfono y ellos inmediatamente me llamaron", recordó sobre aquel diciembre de 2022.“Todo había sido una estafa”La red criminal operaba bajo una estructura de promesas de alta rentabilidad con bajo riesgo. A Dina Marcela se le aseguró que una inversión inicial de un millón de pesos podría convertirse rápidamente en $5 millones. Ella explicó que el mensaje era recurrente entre los supuestos inversionistas: "Habían varias personas que salían diciendo que con poca inversión un millón de pesos uno podía ganar bastante a través de la criptomoneda”. Inicialmente, la plataforma digital utilizada mostraba un crecimiento ficticio del capital para incentivar mayores depósitos."El primer día el valor de ese millón de pesos se duplicó a $2 millones con la compra al día siguiente con la compra se aumentó 600 mil pesos ahí iba sumando", detalló. Cuando sus ahorros alcanzaron una cifra significativa en el sistema, decidió que era momento de retirar el dinero, pero se encontró con una barrera común en este tipo de estafas: la exigencia de más dinero para liberar los fondos. "Alcancé a tener $10 millones. Quise sacarlos, pero para poderlos sacar que tenía que consignar $5 millones a otra cuenta que ellos me iban a dar".A pesar de los reclamos, la plataforma no permitía el egreso de capital: "Si se reflejaba el valor, pero por ningún lado se veía cómo retirar el dinero". Al final, todo su capital desapareció del sistema. "El dinero disminuyó totalmente todo lo que yo había invertido se perdió", concluyó Dina, quien añadió: “Todo había sido una estafa”.Mujer perdió los ahorros de la fiesta de 15 años de su hijaOtra de las víctimas de esta red fue Catalina Ramírez Lucero, una agente bilingüe de 33 años que buscaba una fuente de ingresos extra para un evento familiar de gran importancia. "Se acercaban los 15 años de mi hija y yo tenía un dinero ahorrado para eso. Mi mayor motivación era tener otra fuente de ingresos que también me ayudara en cierta parte con la celebración, por eso invertí parte de ese dinero que tenía ahorrado para hacerlo crecer", relató Catalina.Los hechos ocurrieron el 28 de noviembre de 2022, cuando firmó el contrato. Sin embargo, mediante engaños, los ciberdelicuentes le pidieron acceso remoto a su computador con el argumento de guiarla en las supuestas operaciones financieras.En poco tiempo, la cuenta de Catalina pasó de mostrar pequeñas ganancias a quedar totalmente vacía. Al intentar comunicarse con sus asesores, solo obtuvo silencio. "No me respondía. Cuando yo revisé la plataforma habían pérdidas, ya había cero en la cuenta. Entonces yo dije: 'No pues me estafaron voy a reportarlo a la policía'".Al igual que otras víctimas, Catalina reflexionó sobre la facilidad con la que estos delincuentes logran persuadir a las personas: "Fue fácil caer en manos de ellos y me faltó como de pronto más malicia investigar más... Me sentí como que jugaron con mi mente. Me sentí muy ingenua. ".Experto en software también cayó en este ciberdelitoLa sofisticación de las interfaces digitales creadas por estos delincuentes es tan alta que incluso profesionales del área tecnológica han resultado afectados. Miguel Darío Vázquez, un ingeniero en sistemas y analista de calidad de software residente en Medellín, también fue estafado por estas plataformas. Su conocimiento técnico no fue suficiente para detectar el fraude inicialmente: "En la aplicación no es que se viera falsa ni nada, funcionaba todo bien y yo a veces hacía comparaciones con algunos datos y coincidían".Este panorama refuerza la advertencia de las autoridades sobre la celeridad y el alcance de los delitos informáticos en el país. El uso de ingeniería social, combinado con herramientas de inteligencia artificial y plataformas que imitan mercados financieros reales, permite a los ciberdelincuentes captar millones en segundos, afectando a ciudadanos de todos los perfiles profesionales y edades.“El año anterior se registraron 13 mil incidentes informáticos por parte de los colombianos. Colombia registra el cuarto puesto después de Brasil, Perú y México con intentos de ciberataques”, afirmó el coronel Adrián Vega, jefe del Centro Cibernético de la Policía Nacional. Además, según los análisis de las autoridades, la mitad de los ciberataques en el país se concentran en Bogotá, Medellín, Cali, Barranquilla y Cartagena.Se registran en promedio 12 ataques informáticos al día, acumulando más de 130.000 incidentes anuales bajo modalidades que van desde el acceso abusivo a sistemas hasta el hurto por medios informáticos.*Este texto fue realizado con colaboración de un asistente de IA y editado por un periodista que utilizó las fuentes idóneas y verificó en su totalidad los datos. Cuenta con información y reportería propia de Séptimo Día.
La tecnología ha facilitado la vida cotidiana, pero también ha abierto la puerta a nuevas formas de delito. En Colombia, los ciberdelincuentes o ‘crackers’ utilizan engaños digitales, clonación de tarjetas, páginas falsas y plataformas de inversión fraudulentas para robar dinero e información personal en cuestión de segundos. Séptimo Día acompañó a las autoridades en un operativo contra un delincuente cibernético en Bogotá e investigó cómo operan estás redes.Los hechos ocurrieron el pasado 7 de febrero de 2026, en horas de la madrugada, cuando las autoridades colombianas lograron capturar a Juan Carlos Naranjo, conocido con el alias de ‘El Ilusionista’. Este hombre es señalado de liderar una modalidad de hurto informático en la que, haciéndose pasar por taxista, lograba vaciar las cuentas bancarias de sus víctimas en Bogotá.Las cámaras de Séptimo Día acompañaron el operativo que puso fin a una persecución de cuatro meses adelantada por unidades especializadas en delitos cibernéticos.¿Cómo engañaba ‘El Ilusionista’ a sus víctimas?Según las autoridades, el capturado utilizaba un taxi para merodear zonas de alta afluencia comercial y de vida nocturna. Al parecer, captaba pasajeros a quienes les decía que solo aceptaba pagos con tarjeta.Luz de Paredes, pensionada de 60 años y una de las víctimas, relató cómo fue abordada por el sospechoso en una tarde decembrina: "El taxi estaba en buen estado, como nuevo. La persona que paró se veía decente. Me dijo que sí me llevaba, pero siempre y cuando le pagara con tarjeta". La víctima añadió que el taxista parecía un hombre confiable, ya que era "bien hablado, muy pulcro en su presencia, tenía buenos modales”.Sin embargo, el engaño comenzaba al procesar el pago. El señalado empleaba datáfonos alterados tecnológicamente para capturar la información sensible de las tarjetas. Al respecto, la víctima describió el momento de la transacción: "Cuando fui a pagar, me sacó un datáfono... puse la tarjeta y obviamente al digitar la clave la tapé, no se le iba a dejar ver".Ante esto, el sujeto insistía en errores de conexión para obligar a la víctima a repetir el proceso: "Tenía dos aparatos electrónicos, todo estaba conectado ahí al equipo del taxi. Entonces me dijo que no había funcionado, entonces que otra vez volviera a digitarle la clave... Puse la clave tres veces en el mismo dispositivo”.Esta táctica no era aleatoria. El investigador Julián Celis, experto en delitos informáticos de la Policía, explicó que el dispositivo tenía una función oculta: "Él almacenaba las credenciales para posteriormente hacer los retiros".El "cambiazo" y la pérdida total del dineroOtra víctima identificada como Diana Duque, docente que visitaba la capital, sufrió la modalidad conocida como el cambiazo. Tras realizar el pago, el señalado le devolvió una tarjeta distinta a la suya sin que ella lo notara inicialmente."Me dijo: ‘Venga, intentamos de nuevo'. Yo la introduje, pero finalmente el tipo me hizo el cambiazo de tarjeta", recordó.Las consecuencias financieras para los afectados fueron devastadoras. Luz de Paredes denunció la pérdida de sus ahorros: "Me robó aproximadamente 22 millones y yo no tuve con qué hacer el mercado. Yo no tuve con qué comprar los regalos de Navidad. Me dejó con 30 mil pesos", afirmó.Las autoridades lograron establecer que, tras el robo, el capturado realizó compras masivas en tiempo récord. El abogado de la víctima, Jesús David Vargas, señaló que el sujeto compró ropa por 8 millones de pesos y electrodomésticos por otros 7 millones. “En 11 minutos le robó a mi cliente más de 20 millones de pesos en plena Navidad”, aseguró.Un operativo contra alias ‘El Ilusionista’La identificación de alias ‘El Ilusionista’ fue posible gracias a un meticuloso cotejo morfológico. Al utilizar las tarjetas robadas en cajeros electrónicos, su rostro quedó registrado en las cámaras de seguridad, lo que permitió a la Policía confirmar que no se trataba de los titulares de las cuentas."No fue fácil. Es una persona que se mueve por toda la ciudad de Bogotá y hace tiros en diferentes cajeros. Es una persona muy hábil para manejar, incluso intercambiar de vehículos, fingía ser taxista", manifestó el investigador del caso, quien tenía la misión de capturar al señalado.El operativo se llevó a cabo a las 5:20 de la mañana en una vivienda del norte de Bogotá. Durante el allanamiento, las unidades capturaron a Juan Carlos Naranjo y hallaron material probatorio contundente. "Se logró la incautación de 34 tarjetas de crédito y débito y tres celulares", confirmó el investigador Julián Celis.Además, en el parqueadero del edificio se encontró el taxi, el cual contenía en su interior dos datáfonos adicionales que, según la investigación, estaban "alterado para almacenar las claves".Juan Carlos Naranjo, alias ‘El Ilusionista’, fue puesto a disposición de la Fiscalía General de la Nación, enfrentando cargos por violación de datos personales en concurso con hurto por medios informáticos.Cifras impactantes de ciberataquesEstos casos demuestran la vulnerabilidad de los ciudadanos ante los ataques de ‘crackers’, término usado por la Policía para definir a criminales cibernéticos que utilizan la tecnología como herramienta de poder para el robo masivo de dinero.“El año anterior se registraron 13 mil incidentes informáticos por parte de los colombianos. Colombia registra el cuarto puesto después de Brasil, Perú y México con intentos de ciberataques”, afirmó el coronel Adrián Vega, jefe del Centro Cibernético de la Policía Nacional.La mitad de los ciberataques en el país, según los análisis de los investigadores, se concentran en Bogotá, Medellín, Cali, Barranquilla y Cartagena. “El año anterior logramos la captura de 375 ciberdelincuentes”, señaló Vega, quien además explicó que los delitos que más afectan a los colombianos son el acceso abusivo a sistemas informáticos, la violación de datos personales y el hurto por medios informáticos.En un mundo cada vez más digital, se recomienda consultar siempre información en sitios oficiales, revisar y activar todas las medidas de seguridad en dispositivos y aplicaciones y, ante cualquier sospecha, denunciar de inmediato ante las autoridades.
La Dirección de Impuestos y Aduanas Nacionales (DIAN) confirmó en las últimas horas que fue víctima de un ataque informático en una de sus plataformas más importantes. La entidad dio detalles frente a los datos personales de algunos tras el incidente para que los colombianos tengan más conocimiento sobre los efectos de esta vulneración digital.(Síganos en Google Discover y conéctese con las noticias más importantes de Colombia y el mundo)La entidad reveló, tras procesos de verificación y análisis, que la plataforma que se vio comprometida es el sistema de agendamiento de citas, desarrollado por CIEL Ingeniería, proveedor tecnológico externo de la DIAN. “Se confirmó la ocurrencia de un ataque informático externo que involucró acceso no autorizado a datos personales de usuarios del sistema”, puntualiza el comunicado.Una vez fue identificado el daño hecho, la entidad deshabilitó los servicios que fueron comprometidos por el ciberataque y se activaron los protocolos para adoptar medidas que contuvieran el evento, salvaguardaran la información sensible y previnieran que haya otros accesos no autorizados.Exparticipante del Desafío denunció que le robaron la moto que ganó en el programaAsí las cosas, la DIAN dio un parte de calma a los usuarios hay verificar que:La información tributaria y aduanera de los contribuyentes no se ha visto comprometida ni vulnerada.Las contraseñas y credenciales de acceso se encuentran protegidas y no han sido objeto de ataque.Los servicios misionales y la atención a la ciudadanía continúan prestándose de manera continua y sin afectaciones.A la fecha, no se ha afectado la operación esencial de la entidad.En estos momentos, la Dirección se encuentra trabajando de la mano con el desarrollador del sistema para restablecer el servicio de agendamiento de citas. Al mismo tiempo, se instauró una denuncia ante la Fiscalía General de la Nación para que se haga una investigación por el presunto delito de extorsión y otras conductas vinculadas al ciberataque. Además, se adelantan las acciones correspondientes para reportar el caso a la Superintendencia de Industria y Comercio, como autoridad nacional de protección de datos personales.Invima emite alerta sanitaria y prohibió el consumo de una marca de agua comercializada en ColombiaLa entidad recalcó que, aunque el servicio de agendamiento esté deshabilitado temporalmente, los 56 puntos de atención dispuestos en el territorio nacional continúan abiertos para la ciudadanía que requiera hacer trámites o servicios.María Paula Rodríguez RozoNOTICIAS CARACOL¿Tiene una historia?Escríbanos a mprodrir@caracoltv.com.co
Por casi 15 años, el FBI persiguió a un hombre que parecía un fantasma. Su nombre en el mundo digital era 'Tank', un alias que generaba miedo y respeto en los círculos del cibercrimen internacional. Detrás del apodo se escondía Vyacheslav Penchukov, un ucraniano de Donetsk que comenzó su carrera buscando trucos para videojuegos y terminó encabezando algunas de las redes de hackers más peligrosas y sofisticadas de los últimos tiempos.(Síganos en Google Discover y conéctese con las noticias más importantes de Colombia y el mundo)Hoy, a sus 39 años, Penchukov —quien ahora se hace llamar Vyacheslav Andreev— cumple una doble condena de nueve años en el Centro Correccional de Englewood, Colorado, desde donde concedió una entrevista exclusiva a la BBC. Allí, entre rutinas de ejercicio, clases de idiomas y estudios, el antiguo hacker recuerda su vida con una mezcla de orgullo y resentimiento.“Soy un tipo simpático, hago amigos fácilmente”, aseguró. Ese carisma fue el mismo que utilizó para liderar, en distintos momentos, dos organizaciones criminales que robaron millones de dólares mediante fraudes cibernéticos, ataques de ransomware y robos directos a cuentas bancarias de pequeñas empresas, ayuntamientos e incluso fundaciones benéficas.¿Quién es Tank?El origen de Tank se remonta a finales de los años noventa, cuando era apenas un adolescente curioso que pasaba horas en foros de internet buscando trucos para juegos como FIFA 99 y Counter-Strike. En esos espacios descubrió los primeros tutoriales de programación y vulnerabilidad de sistemas. Lo que comenzó como un pasatiempo lo llevó a entender cómo funcionaban los códigos, los servidores y las puertas traseras de los sistemas financieros.A mediados de los 2000, Penchukov ya era una figura central en el grupo Jabber Zeus, una de las primeras y más prolíficas bandas de robo bancario digital. El grupo utilizaba el malware Zeus, un programa capaz de infiltrarse en los sistemas de bancos y empresas para capturar contraseñas y transferir dinero de manera automatizada.Según su propio relato, Jabber Zeus operaba desde una oficina en el centro de Donetsk. En esa época, dijo, “el cibercrimen era dinero fácil”, porque los bancos no sabían cómo reaccionar ante un ataque digital.Con apenas 25 años, Tank ya tenía seis autos de lujo, todos alemanes, y un estilo de vida que contrastaba con sus orígenes humildes. Pero su éxito fue su condena porque las autoridades estadounidenses interceptaron las conversaciones internas del grupo y, gracias a un descuido —un mensaje en el que Penchukov mencionó el nacimiento de su hija—, el FBI logró identificarlo.Así fue la captura de uno de los hackers más buscadosEn 2010, una gran operación llamada Trident Breach llevó a la detención de varios miembros de Jabber Zeus en Reino Unido y Ucrania. Tank logró escapar. “Vi las luces de la policía por el retrovisor y aceleré. Mi Audi S8 tenía un motor Lamborghini. Me salté el semáforo y los dejé atrás”, recordó.Durante un tiempo vivió oculto, y cuando el FBI retiró su presencia de Ucrania, pareció desaparecer. Abrió una empresa de compraventa de carbón y trató de llevar una vida legal. Pero aseguró que los sobornos, los problemas económicos y la tentación del dinero rápido lo llevaron de nuevo al ciberdelito.Entre 2018 y 2022, Penchukov se reinventó en un ecosistema mucho más sofisticado: el ransomware, ataques que bloquean los sistemas de una empresa hasta que esta paga un rescate. Trabajó con grupos como Maze, Egregor y Conti, y más tarde lideró IcedID, una banda que infectó más de 150.000 computadoras en todo el mundo. Según contó, llegaban a generar hasta 200.000 dólares al mes, enfocándose en empresas con seguros cibernéticos. En 2022, tras más de una década prófugo, las autoridades lograron capturarlo en Suiza, en una operación que parecía sacada de una película. “Había francotiradores en los techos. Me tiraron al suelo, me esposaron y me pusieron una bolsa en la cabeza delante de mis hijos”, relató indignado.Los investigadores lo acusan de haber trabajado indirectamente con servicios de seguridad rusos. “Por supuesto”, respondió cuando le preguntaron si bandas de ransomware colaboraban con el FSB, el servicio de inteligencia de Rusia. Aseguró que algunos hackers mantenían “contactos directos” con funcionarios, lo que explicaría por qué muchos cibercriminales rusos operan con impunidad.Hoy, desde su celda en Colorado, dice que el cibercrimen es un juego peligroso: “No se puede tener amigos. Al día siguiente los arrestan y se vuelven informantes. La paranoia es constante”. Solo muestra arrepentimiento por haber atacado una organización benéfica infantil. De resto, justifica sus delitos como “errores de juventud” y espera salir antes de cumplir los nueve años de condena.MARÍA PAULA GONZÁLEZPERIODISTA DIGITAL DE NOTICIAS CARACOL
En Medellín, Antioquia, fue capturado uno de los hackers más buscados de Suramérica. El hombre es señalado de liderar una red criminal dedicada al robo de cuentas bancarias y cajeros automáticos usando microcámaras y otros dispositivos electrónicos para clonar tarjetas. Las autoridades realizaron el operativo para dar con su captura en articulación con la Fiscalía General de la Nación y la seccional de investigación criminal.Óscar Eduardo Nova, conocido como alias El socio, era buscado desde el año pasado en toda Suramérica por los delitos que cometió en su figura como hacker. El sujeto era el segundo cabecilla del grupo delincuencial Los Ilegales, dedicado a la clonación de tarjetas electrónicas. Operaba desde Medellín y el municipio de Itagüí, en el departamento de Antioquia, y también desde Bogotá.Junto a alias El socio también cayeron otras tres personas, tres mujeres: María Fernanda Ruiz o alias Mafe, alias Juli y alias Mari. Los tres hacían clonación de las tarjetas, el desbloqueo de las claves y la compra ilegal con estas tarjetas a través de los cajeros electrónicos. Esto mediante una práctica muy conocida en Colombia, que lamentablemente ha tenido muchas víctimas y que se conoce como skimming.Lea: ¿Ha recibido llamadas de números internacionales? Así puede identificar si es una estafaEsta red criminal de Los Ilegales tenía incluso alcance internacional. Delinquían desde Medellín y la ciudad de Bogotá en países como República Dominicana, El Salvador, Chile y Panamá. Se conoció este caso a través de la denuncia de una víctima, una de las 81 personas afectadas por este grupo criminal. Los Ilegales lograron robar más de 160.000 millones de pesos. Según las autoridades, se realizaron seis diligencias de allanamiento y registro donde se incautó un revolver calibre 32 Smith & Wesson, un arma traumática, cartuchos para los mismos, cinco teléfonos celulares, una tablet, tres computadores, varias memorias USB y una suma de 3.813 dólares.Las autoridades confirmaron que alias El socio ya había sido capturado por los mismos delitos en Ecuador y Bolivia. "Este sujeto tiene antecedentes por extorsión agravada, concierto para delinquir, hurto informático y violación de datos personales. Esta red también tiene nexos y se está verificando con la Policía Judicial, con Interpol, nexos a nivel internacional", dijo en unas declaraciones a medios Óscar Mauricio Rico, comandante de la Policía de Antioquia.Lea: Descubren un nuevo virus que se propaga por WhatsApp Web: esto es lo que se sabe¿Qué es el skimming?De acuerdo con el comandante la Policía de Antioquia, "con la técnica conocida como skimming se instalan dispositivos externos a los cajeros automáticos y cámaras, con el propósito de que los cuentavientos una vez fueran a hacer sus actividades realizadas en estos lugares accedían a la clonación de sus tarjetas y a la detección de las claves y empezaban a hacer esos gastos fraudulentos".Estas son algunas de las recomendaciones de la entidad Scotiabank Colpatria para evitar ser víctima de skimming:Antes de usar un cajero electrónico, asegúrese de que no haya ningún aparato o dispositivo extraño en el lector de tarjetas, en la ranura de salida del dinero, en el teclado numérico o en la parte superior de la pantalla.Si detecta alguna anomalía en un cajero electrónico, informe de inmediato al banco o a las autoridades.Nunca pierda de vista sus tarjetas cuando realice una compra y al momento de recibir tu tarjeta revísela detalladamente.Proteja y oculte su clave mientras la digita.Cuando viaje notifique al banco para que pueda monitorear de forma correcta todas las transacciones de su tarjeta de crédito.Cuando actualice el plástico de su tarjeta, recuerde pasar un imán por la cinta magnética del plástico viejo y posterior a esto destrúyalo en pequeños trozos, especialmente el chip.MATEO MEDINA ESCOBAR/MARIANA RODRÍGUEZ (MEDELLÍN)NOTICIAS CARACOL
La empresa de ciberseguridad Trend Micro ha emitido una alerta sobre la rápida expansión de un malware bautizado 'Sorvepotel', el cual está utilizando la plataforma de mensajería WhatsApp como su principal canal de infección. Este ataque, identificado como parte de la campaña más amplia conocida como Water Saci, ha demostrado una notable capacidad de autopropagación, explotando la confianza social para infiltrarse en sistemas a gran escala.Los datos iniciales de telemetría indican que la actividad maliciosa se concentra en Brasil, donde se han registrado 457 de las 477 infecciones detectadas hasta la fecha. Sin embargo, la alerta se ha extendido a Colombia, dada la facilidad con la que el virus puede cruzar fronteras a través de las redes de contactos digitales.¿Cómo funciona este virus?El proceso de infección de 'Sorvepotel' comienza con una técnica de phishing que se apoya en la credibilidad de los remitentes. La víctima recibe un mensaje a través de WhatsApp de un contacto previamente comprometido, lo que naturalmente disipa las sospechas iniciales. Este mensaje incluye un archivo adjunto que simula ser un documento legítimo, como un recibo, un informe médico o un presupuesto, generalmente empaquetado en formato ZIP.El mensaje, a menudo redactado en portugués, incita al usuario a descargar y abrir el archivo en su computadora. Una vez que el usuario extrae el ZIP y ejecuta el archivo, que en realidad es un acceso directo de Windows (.LNK), se lanza un script oculto que descarga la carga maliciosa real desde servidores externos de comando y control (C2).Una característica distintiva de 'Sorvepotel' es su método de distribución automatizada. Tras instalarse y establecer persistencia en el sistema operativo, el malware verifica si el usuario tiene una sesión activa de WhatsApp Web. Si la detecta, toma el control de esa sesión y reenvía inmediatamente el mismo archivo ZIP infectado a todos los contactos individuales y grupos asociados a la cuenta comprometida. Esta actividad intensa y automatizada de envío masivo de mensajes lleva frecuentemente a la suspensión o bloqueo de las cuentas de WhatsApp de las víctimas por violar los términos de servicio de la plataforma.Más allá del spamAunque la propagación masiva es la manifestación más visible de este ataque, los especialistas de Trend Micro han descubierto que el verdadero propósito de la carga maliciosa es el robo de información financiera, operando como un infostealer.El malware se dirige activamente a clientes de diversas instituciones bancarias y plataformas de intercambio de criptomonedas, con especial atención al mercado brasileño. El código del virus incluye comprobaciones específicas de localización para asegurarse de que el sistema infectado opera bajo parámetros brasileños, como la zona horaria y el formato de fecha, antes de ejecutar las funciones de robo.'Sorvepotel' monitorea continuamente la actividad del navegador para detectar visitas a sitios web bancarios clave. En un movimiento que denota una alta sofisticación, el malware utiliza tácticas avanzadas de phishing mediante superposiciones. Crea ventanas falsas que imitan diálogos de seguridad bancaria o formularios de inicio de sesión, que se superponen a la página legítima para capturar credenciales, contraseñas y otros datos sensibles del usuario.Las organizaciones también son blancos principales. La telemetría de Trend Micro indica que los sectores más impactados incluyen organizaciones gubernamentales, servicios públicos, manufactura y tecnología. Esto sugiere que los actores de amenazas buscan infectar entornos empresariales donde los usuarios emplean WhatsApp en sus computadoras de trabajo.¿Cómo puedo evitar que esto me pase?Los expertos señalan que esta campaña representa una evolución en la forma en que el malware utiliza las aplicaciones de mensajería populares como vectores de distribución. Si bien hasta ahora no se ha documentado un robo masivo de información o un cifrado de archivos generalizado, los analistas advierten que esta misma técnica podría adaptarse para llevar a cabo campañas de ciberataques más agresivas en el futuro.Para mitigar los riesgos asociados a 'Sorvepotel' y campañas similares, las autoridades y expertos en ciberseguridad recomiendan adoptar medidas preventivas sencillas pero efectivas:Desactivar las descargas automáticas de documentos y medios en la configuración de WhatsApp.Evitar abrir archivos ZIP o cualquier adjunto inesperado, incluso si provienen de contactos conocidos. Es fundamental verificar la autenticidad del envío a través de otros canales.Mantener tanto el sistema operativo como el software antivirus actualizados para asegurar la detección de comportamientos anómalos.En entornos corporativos, se recomienda la capacitación constante a los empleados sobre los riesgos del phishing y el uso seguro de aplicaciones personales en dispositivos de trabajo.ANDRÉS FELIPE ADAMES RESTREPONOTICIAS CARACOL
En un mundo cada vez más digitalizado, donde las transacciones, comunicaciones y datos personales se gestionan en línea, la seguridad informática se ha convertido en una prioridad. Las contraseñas, aunque básicas en apariencia, son la primera línea de defensa contra accesos no autorizados, robo de identidad y ataques cibernéticos. Sin embargo, a pesar de su importancia, muchas personas continúan utilizando claves débiles, predecibles o fácilmente vulnerables.El problema no radica únicamente en la elección de contraseñas cortas o simples, sino en patrones que los atacantes conocen bien. Combinaciones como “123456”, “password” o el nombre de una mascota son ejemplos clásicos de claves que pueden ser descifradas en segundos mediante técnicas automatizadas como los ataques de fuerza bruta o el uso de diccionarios. Incluso contraseñas que aparentan ser complejas pueden volverse vulnerables si siguen estructuras comunes o si se reutilizan en múltiples plataformas.Ante este panorama, los expertos en ciberseguridad han desarrollado recomendaciones cada vez más precisas para fortalecer las contraseñas. Estas sugerencias van más allá de los consejos tradicionales como “use mayúsculas y minúsculas” o “incluya números y símbolos”. En los últimos años, se ha identificado que ciertos caracteres, en particular algunas letras específicas, pueden aumentar significativamente la resistencia de una contraseña frente a los algoritmos de descifrado más avanzados.La elección de una letra puede parecer un detalle menor, pero en realidad puede marcar la diferencia entre una contraseña que resiste millones de intentos y otra que cae en cuestión de minutos. Esto se debe a cómo los sistemas de ataque priorizan combinaciones más comunes y cómo ciertas letras, por su frecuencia o ubicación en el teclado, tienden a ser menos utilizadas en contraseñas seguras. Por ello, incluir letras poco convencionales o estratégicamente seleccionadas puede mejorar la entropía de la clave, es decir, su nivel de imprevisibilidad.Además, el uso de letras específicas puede ayudar a romper patrones que los atacantes suelen explotar. Por ejemplo, muchas personas tienden a comenzar sus contraseñas con una letra mayúscula seguida de números o símbolos. Este tipo de estructura, aunque aparentemente segura, es predecible. Incluir letras que no suelen aparecer en posiciones iniciales o que se combinan de forma inusual con otros caracteres puede desviar los algoritmos de ataque y aumentar el tiempo necesario para descifrar la clave.La letra recomendada por expertos para fortalecer contraseñasLa letra “ñ” ha sido destacada por expertos como José Javier Pastor Valero, perito forense digital y hacker ético, por su capacidad para fortalecer contraseñas. En entrevistas recientes, Pastor ha explicado que incluir esta letra puede extender el tiempo de vulneración de una contraseña de horas a semanas, debido a que los programas de fuerza bruta no suelen incluirla inicialmente.¿Por qué la “ñ” es tan eficaz?Ausencia en otros idiomas: la “ñ” es exclusiva del español y no aparece en la mayoría de los diccionarios utilizados por algoritmos de descifrado, lo que la convierte en un obstáculo adicional para los atacantes.Incremento de entropía: al ser una letra poco común en contraseñas, su inclusión aumenta la aleatoriedad de la clave, dificultando su predicción.Exclusión en ataques automatizados: muchos programas de fuerza bruta y diccionario no consideran la “ñ” en sus primeras fases, lo que obliga a ampliar el rango de combinaciones y retrasa el proceso de vulneración.Compatibilidad con otros elementos: la “ñ” puede combinarse con números, símbolos y otras letras para formar contraseñas complejas y únicas.Cómo incorporar la “ñ” en sus contraseñasLa inclusión de la “ñ” debe hacerse de manera estratégica. Noticias Caracol le comparte algunas recomendaciones:Sustitución de letras comunes: Reemplace letras como la “n” por “ñ” en palabras clave. Por ejemplo, en lugar de “contraseña”, utilice “coñtraseña”.Combinación con números y símbolos: Cree patrones como “Ñ@2025!” o “Segur@ñet”, que mezclan la letra con otros elementos.Uso en posiciones inesperadas: Coloque la “ñ” al inicio o en medio de la contraseña, en lugar de al final.Integración en frases o acrónimos: Si utiliza frases como contraseñas, incorpore palabras que contengan “ñ” o modifique las existentes para incluirla.Ejemplos de contraseñas seguras con “ñ”Ñ3guridad!2025MiC0ñtr@señaÑ@ludYFuerz@ÑuncaR3ndirse!Priv@ciÑet2025Estos ejemplos muestran cómo la “ñ” puede integrarse de forma natural en contraseñas que combinan letras, números y símbolos, manteniendo un equilibrio entre seguridad y memorización. aunque la “ñ” aporta un valor importante a la seguridad de las contraseñas, no debe considerarse como el único elemento protector. La fortaleza de una contraseña depende de múltiples factores:Longitud: se recomienda que las contraseñas tengan al menos 12 caracteres.Diversidad de caracteres: incluir mayúsculas, minúsculas, números y símbolos.Evitar patrones comunes: no usar fechas de nacimiento, nombres propios ni secuencias como “1234” o “abcd”.Actualización periódica: cambiar las contraseñas regularmente.Uso de gestores de contraseñas: herramientas como Bitwarden, 1Password o KeePass permiten generar y almacenar contraseñas seguras.¿Cuáles son las contraseñas inseguras más usadas en el mundo?Según los informes más recientes de 2025, basados en el análisis de más de 19.000 millones de contraseñas filtradas en ciberincidentes globales, estas son las cinco contraseñas más inseguras del mundo, según expertos citados por Revista Cloud, Prensa Libre y OpenSecurity:123456: sigue siendo la más utilizada a nivel mundial, presente en más de 338 millones de cuentas.123456789: variante extendida de la anterior, igualmente vulnerable y común en múltiples países.password: una de las más predecibles, aparece en millones de cuentas y es fácilmente descifrable en menos de un segundo.admin: utilizada frecuentemente como contraseña por defecto en dispositivos y servicios, especialmente en entornos empresariales.qwerty: basada en la secuencia del teclado, es extremadamente popular y fácil de adivinar.Estas contraseñas son consideradas altamente vulnerables porque siguen patrones comunes, carecen de complejidad y son las primeras que prueban los atacantes en ataques automatizados como el credential stuffing. Los expertos recomiendan evitarlas por completo y optar por claves largas, únicas y con una combinación de letras, números y símbolos.ÁNGELA URREA PARRANOTICIAS CARACOL
Una de las modalidades de estafa más comunes son las llamadas telefónicas para engañar a las personas con el fin de que estas aporten algunos datos personales con los que puedan hurtar dinero. Muchas veces dichas llamadas provienen de números internacionales, lo cual puede causar confusión o curiosidad en los ciudadanos. Las estafas por llamadas se conocen también como ingeniería social, que, según la Policía Nacional, es el arte de manipular a las personas para obtener información confidencial. De acuerdo con las autoridades, entre los ejemplos que hay de este tipo de ataques están: que el delincuente cree una historia convincente para engañar a la víctima y obtener información valiosa, que los ciberdelincuentes comprometan un sitio web frecuentado por sus objetivos o que observen a alguien mientras introduce su información personal. Una vez que consiguen los datos personales de la víctima, pueden usarlos para realizar extorsiones con el fin de intimidar a los ciudadanos, un delito que ha crecido en Colombia en los últimos años, por lo que para las autoridades es crucial que las personas sepan identificar cómo actúan los ciberdelincuentes. ¿Cómo estafan con números internacionales?El Gaula de la Policía Nacional afirma que estos son los principales engaños que usan los estafadores para adquirir información personal, como su nombre, apellidos, correo electrónico, domicilio, así como los datos de su tarjeta de crédito: Le indican que se comunican desde su entidad bancaria, una empresa de mensajería o un servicio técnico. Le piden instalar aplicaciones en sus dispositivos electrónicos.Le indican que ha sido escogida (o) para una oferta laboral, a la cual usted no ha aplicado. Muchas de ellas pueden decir que ganará en una moneda extranjera, como en el caso de los dólares, lo cual puede ser llamativo para la víctima.Le notifican que tiene aprobado un crédito o un viaje al extranjero.Esta es una de las estafas más famosas a través de WhatsAppLos ciberdelincuentes muchas veces utilizan la aplicación de mensajería de WhatsApp, e incluso muchas veces clonan la cuenta, también con ingeniería social, para hacerse pasar por la víctima y solicitar dinero. Asimismo, existe otra modalidad que consiste en grabar la pantalla del ciudadano y pedirle que pase sus datos por el chat, que funciona de la siguiente manera, según la página web de la Alcaldía de Bogotá:Establecen comunicación con las personas y ganan su confianza suplantando empleados o proveedores de diferentes servicios.Ofrecen ayuda para soporte y solicitan seguir la interacción por la aplicación de WhatsApp y activar la opción de compartir pantalla.Al habilitar esta función, el ciberdelincuente puede ver y grabar la información en pantalla de su dispositivo.Obtienen en tiempo real códigos de verificación, contraseñas, información personal, financiera y de redes sociales.Posteriormente realizan exigencias económicas cambio de devolver cuentas de redes sociales y la información.¿Cómo prevenir las estafas por llamada?Las autoridades, para evitar a toda costa que los ciudadanos caigan en la trampa de los ciberdelincuentes, hacen las siguientes recomendaciones a los ciudadanos:No contestar llamadas desconocidas, ya que los extorsionistas y estafadores suelen usar números del extranjero.Tener cuidado con las publicaciones en redes sociales, debido a que los criminales aprovechan estos medios para captar información.Verificar la identidad de quien solicita información. Utilizar autenticación multifactor para proteger el acceso a sistemas y datos críticos.No confirmar datos personales ni los de su negocio, esa información puede ser usada en su contra.Si se recibe una llamada y es víctima de intimidación, intente grabar la conversación y tomar nota de nombres, números telefónicos o cualquier dato que suministre el delincuente.No realizar ninguna negociación con los delincuentes. Conservar en todo momento la calma.Denunciar de inmediato a la Línea 165 del Gaula de la Policía o a través de la Línea de Emergencias 123.LAURA VALENTINA MERCADONOTICIAS CARACOL DIGITAL
La medida de pico y placa para vehículos particulares continúa vigente en Villavicencio durante la semana del 3 al 9 de agosto de 2026, de acuerdo con lo establecido en el Decreto 015 expedido por la Alcaldía. La restricción, que comenzó a regir el pasado 26 de enero y se mantendrá hasta el 22 de diciembre de este año, busca regular la circulación de automotores dentro del polígono definido por las autoridades de movilidad.Para esta semana, los conductores deberán tener en cuenta que la programación habitual se aplicará entre el lunes 3 y el jueves 6 de agosto. Sin embargo, el viernes 7 de agosto, al ser día festivo, no habrá pico y placa para vehículos particulares, por lo que la circulación se desarrollará sin esta restricción.La Secretaría de Movilidad recordó que el horario de la medida se mantiene sin modificaciones y opera de 6:30 a.m. a 9:30 a.m. y de 5:00 p.m. a 8:00 p.m., de lunes a viernes.Así funcionará el pico y placa del 3 al 9 de agostoLa programación para los vehículos particulares será la siguiente:Lunes 3 de agosto: restricción para las placas terminadas en 5 y 6.Martes 4 de agosto: restricción para las placas terminadas en 7 y 8.Miércoles 5 de agosto: restricción para las placas terminadas en 9 y 0.Jueves 6 de agosto: restricción para las placas terminadas en 1 y 2.Viernes 7 de agosto (festivo): no aplica la medida de pico y placa.Sábado 8 de agosto: no aplica la medida.Domingo 9 de agosto: no aplica la medida.Con este calendario, la restricción solo estará vigente durante los primeros cuatro días hábiles de la semana, ya que el puente festivo suspende la aplicación del pico y placa para los vehículos particulares y el sábado y el domingo no aplica la medida.El Decreto 015 mantiene el mismo polígono de restricción que fue definido para 2025. Dentro de esa zona, los vehículos particulares deberán cumplir con la medida en los horarios establecidos por la administración municipal.Las autoridades también recordaron que los vehículos con pico y placa pueden transitar por las vías que delimitan el polígono, siempre y cuando no ingresen al área donde aplica la restricción.Sanciones por incumplir la medidaEl secretario de Movilidad, Luis Fernando Ramírez Garzón, recordó que quienes incumplan el pico y placa e ingresen al polígono restringido serán sancionados con el comparendo C14, equivalente a 15 salarios mínimos diarios legales vigentes. Además de la multa, la infracción puede dar lugar a la inmovilización del vehículo.Por esa razón, la recomendación para los conductores es revisar con anticipación la programación correspondiente al último dígito de la placa y planificar sus desplazamientos para evitar contratiempos y sanciones.Restricción para taxisLa medida para el servicio público individual tipo taxi continúa operando de manera independiente al esquema de los vehículos particulares. Según lo establecido en el decreto, la restricción para los taxis aplica de lunes a domingo, entre las 6:00 de la mañana y la medianoche, de acuerdo con la rotación del último dígito de la placa nacional.La normativa también permite que estos vehículos se movilicen únicamente para labores de mantenimiento en horarios específicos, siempre que porten un aviso visible con la leyenda "Fuera de servicio" en los vidrios delantero y trasero y no transporten pasajeros.Este texto fue realizado con colaboración de un asistente de IA y editado por un periodista que utilizó las fuentes idóneas y verificó en su totalidad los datos. Cuenta con información y reportería propia de Noticias Caracol.HEIDY ALEJANDRA CARREÑO BELTRANNOTICIAS CARACOLHcarrenb@caracoltv.com.co
El portero noruego Orjan Nyland, que se desvinculó del Sevilla el pasado 30 de junio después de tres temporadas en el conjunto español, ha regresado como agente libre al RB Leipzig alemán, su club de procedencia, con el que ha firmado un contrato para las dos próximas campañas.Nyland, de 35 años, apenas si disputó siete encuentros oficiales con el Sevilla la pasada campaña, pero fue el titular de la selección noruega, cuartofinalista del pasado Mundial gracias a su soberbia actuación contra Brasil en octavos de final, lo que le ha valido su regreso al RB Leipzig, tercero de la pasada Bundesliga.El guardameta escandinavo, formado en el Hodd, debutó como profesional en ese club en 2011, fichó en 2013 por el Molde y se marchó de Noruega en 2015 para jugar en el Ingolstadt 04 alemán, en el que militó tres temporadas antes de ser traspasado al Aston Villa inglés en el verano de 2018.En Inglaterra, además de por el club de Birmingham pasó por el Norwich, el Bournemouth y el Reading, y cumplió su primer etapa en el RB Leipzig en la temporada 22/23, con el que se proclamó campeón de la Copa alemana.Orjan Nyland llegó al Sevilla en agosto de 2023 para suplir al marroquí Yassine Bono, traspasado al fútbol árabe, y fue titular en las dos primeras campañas en el conjunto hispalense, en las que disputó respectivamente 28 y 31 encuentros oficiales, antes de que el griego Odysseas Vlachodimos lo relegase al banquillo la pasada temporada.
La Secretaría Distrital de Movilidad (SDM) mantendrá el esquema habitual de restricción entre lunes y jueves, mientras que el viernes 7 de agosto, al ser día festivo, no habrá aplicación de la medida. El objetivo del pico y placa es regular la circulación de vehículos particulares en la ciudad y contribuir a una mejor movilidad durante los días hábiles. Por ello, las autoridades recomiendan a los ciudadanos revisar con anticipación la programación correspondiente a su placa antes de iniciar cualquier desplazamiento.La restricción para vehículos particulares continúa operando de lunes a viernes, entre las 6:00 de la mañana y las 9:00 de la noche, con excepción de los días festivos y los sábados.Así funcionará el pico y placa del 3 al 9 de agostoDurante esta semana, la programación será la siguiente:Lunes 3 de agosto: podrán circular los vehículos con placas terminadas en 1, 2, 3, 4 y 5.Martes 4 de agosto: podrán circular los vehículos con placas terminadas en 6, 7, 8, 9 y 0.Miércoles 5 de agosto: podrán circular los vehículos con placas terminadas en 1, 2, 3, 4 y 5.Jueves 6 de agosto: podrán circular los vehículos con placas terminadas en 6, 7, 8, 9 y 0.Viernes 7 de agosto (festivo): no aplica la medida de pico y placa.Sábado 8 de agosto: no aplica la medida.Domingo 9 de agosto: no aplica la medida.De esta manera, los conductores tendrán cuatro jornadas consecutivas con restricción antes del puente festivo del 7 de agosto, cuando la circulación de vehículos particulares volverá a desarrollarse sin la aplicación del pico y placa.Por esta razón, se recomienda a los ciudadanos organizar con anticipación sus recorridos y verificar qué vehículos tienen autorización para circular cada día de la semana.Multa por incumplir el pico y placaNo respetar la medida de pico y placa en Bogotá puede acarrear sanciones económicas y administrativas. De acuerdo con el Código Nacional de Tránsito, en 2026 esta conducta corresponde a la infracción tipo C14, cuya multa asciende a $875.445, equivalente a 15 salarios mínimos diarios legales vigentes.Además del comparendo, las autoridades de tránsito están facultadas para inmovilizar el vehículo durante los operativos de control o cuando la infracción sea detectada mediante los sistemas autorizados. En ese caso, el propietario deberá asumir también los costos del servicio de grúa y del parqueadero en patios.Pico y Placa SolidarioQuienes necesiten movilizar su vehículo en un día de restricción pueden acceder al programa Pico y Placa Solidario, que permite circular legalmente tras adquirir un permiso expedido por la Secretaría Distrital de Movilidad.Para 2026, las tarifas base establecidas son las siguientes:Permiso por un día: $70.294.Permiso por un mes: $561.808.Permiso por seis meses: $2.809.311.Sin embargo, el valor definitivo no es igual para todos los vehículos. La tarifa final se determina mediante un cálculo que tiene en cuenta variables como el avalúo comercial del automotor, su impacto ambiental, el modelo, el tipo de combustible y el municipio donde se encuentra matriculado.Entre las novedades para este año está la actualización del factor correspondiente al municipio de matrícula de los vehículos registrados fuera de Bogotá, que pasó de 1,2 a 1,5, lo que representa un incremento en el costo final del permiso para esos automotores.Así se solicita el permisoEl trámite del Pico y Placa Solidario se realiza completamente de forma virtual a través de la Secretaría Distrital de Movilidad. El proceso contempla el registro del solicitante, el diligenciamiento de la información requerida, la inscripción del vehículo, el pago mediante la plataforma PSE y, para quienes solicitan el permiso por primera vez, la realización de un curso de sensibilización antes de que la autorización entre en vigencia.La Secretaría también recordó que en su plataforma oficial los ciudadanos pueden consultar el simulador para calcular el valor del permiso, revisar el estado de solicitudes anteriores y reportar posibles fallas técnicas.Finalmente, las autoridades hicieron un llamado a realizar este trámite únicamente por los canales oficiales y verificar que la dirección del portal termine en .gov.co, con el fin de evitar fraudes o el uso de sitios web no autorizados.Este texto fue realizado con colaboración de un asistente de IA y editado por un periodista que utilizó las fuentes idóneas y verificó en su totalidad los datos. Cuenta con información y reportería propia de Noticias Caracol.HEIDY ALEJANDRA CARREÑO BELTRANNOTICIAS CARACOLHcarrenb@caracoltv.com.co
El arquero de la selección de Cabo Verde, Josimar José Évora Dias 'Vozinha', figura en el Mundial 2026, tomó un vuelo desde Madrid y llegará la noche de este domingo a Chile, anunció el Colo Colo.El futbolista, de 40 años, arribará a Santiago para concretar su vinculación con el Colo Colo, luego de varios días de espera debido a la demora en el papeleo de su visado y asuntos personales para resolver.‘Vozinha’, que integró el once ideal del Mundial elaborado por la FIFA a partir de la votación de los aficionados, firmará un contrato por seis meses con el equipo líder de la liga chilena con la posibilidad de renovación por 12 meses más para el año 2027.En redes sociales se difundió una fotografía de 'Vozinha' abordando un avión rumbo a Santiago para completar los trámites de traspaso.El jugador llega libre al Cacique, tras culminar su vínculo con el Chaves de la segunda división de Portugal.
En la más reciente decisión de la Corte Suprema de Justicia de abrir investigación contra la exrepresentante Gloria Arizabaleta se dan detalles de cómo supuestamente se configuró un entramado a cambio de dinero y favores políticos. La exparlamentaria habría amenazado al presidente Gustavo Petro con ordenar su suspensión antes de publicar el polémico auto por el cual fue apartada de su rol legislativo. El expediente de 46 páginas del alto tribunal recolectó las pruebas por las que se abrió el proceso a la otrora presidenta de la Comisión de Acusaciones de la Cámara de Representantes, por la posible comisión de los delitos de concusión, prevaricato por acción, tráfico de influencias y revelación de secreto. (Lea también: Esto dicen expertos y congresistas sobre la resolución que pide suspender al presidente Petro)Tras decidir abrir investigación formal, la sala de instrucción de la Corte Suprema citó a indagatoria el miércoles 2 de septiembre a la excongresista del Pacto Histórico. Alejandro Carranza, abogado del jefe de Estado, señaló a Noticias Caracol que radicarán "la demanda de Constitución en parte civil y vamos a mostrarle al honorable magistrado todo lo que han venido haciendo, cómo buscan afectar a la víctima, cómo atacan al denunciante, cómo tergiversan filtrando la información para solicitarle que adopte medidas, entre ellas, obviamente, la medida de aseguramiento".Las presuntas amenazas de Gloria Arizabaleta contra PetroEn el auto de la Corte Suprema se lee: "Gloria Elena Arizabaleta Corral, en primer lugar, habría realizado solicitudes o exigencias al ministro de Hacienda y Crédito Público, Germán Ávila Plazas, y al presidente de la República, Gustavo Francisco Petro Urrego; en este último caso, de manera indirecta a través de su abogado, Pedro Alejandro Carranza Cepeda. En ambas situaciones, las solicitudes o exigencias presentadas tendrían un vínculo con la adopción de decisiones y el curso de actuaciones contra el presidente de la República en el seno de la Comisión de Investigación y Acusaciones".El documento señala que tras la elección de Arizabaleta como presidenta de la Comisión de Acusaciones, en 2025, se reunió en cuatro ocasiones con el defensor del jefe de Estado, a quien le pedía hacer de vehículo o puente para acercarla al gobierno. Las peticiones de la excongresista, dice el texto del alto tribunal, estaban encaminadas a cerrar los procesos contra el presidente antes del cambio de gobierno.Con el ministro de Hacienda se reunió el 5 de febrero y, según el testimonio del funcionario, lo que ella buscaba eran "millones y un acuerdo corrupto a cambio de votos favorables en la Comisión de Acusaciones", petición en la que habría insistido el 13 de mayo, cuando coincidieron en una sesión en el Congreso.Una de las reuniones entre Carranza y Arizabaleta fue en la Casa de Nariño, también en febrero, con la directora del Dapre, Nhora Mondragón, quien aseguró que la exparlamentaria del Pacto Histórico le había pedido nombrar a una persona en un cargo directivo de la Fiduprevisora, haciendo alusión a un acuerdo político. La funcionaria manifestó que le recibió la hoja de vida, pero que finalmente se designó a otra persona.El auto contiene también chats entre el abogado defensor del presidente y la excongresista, en el que Gloria Arizabaleta le entregó el borrador de una decisión que se preparaba en la comisión sobre un proceso contra Petro. Hablaron, además, de un proceso de compulsa de copias contra el exfiscal Néstor Humberto Martínez, en donde Carranza se ofrecía a realizarle el documento. El abogado afirma que la congresista le insistió en todos los encuentros que le sirviera como puente con el gobierno, expresando su molestia por la poca respuesta por parte del ministro de Hacienda.Fue en la última reunión, del 8 de junio, cuando Arizabaleta le habría comentado la intención de suspender al presidente si no negociaban: "El testigo Carranza Cepeda aseguró que Arizabaleta Corral, durante la reunión, (…) recordó que en el pasado ella radicó un salvamento de voto en dicha actuación, con el sentido de solicitar que el presidente fuera llevado a juicio: ‘Usted ya sabe; usted tiene que hablar o tienen que buscar los votos (...) busquen los votos; si ustedes no arreglan, nosotros lo llevamos a juicio’".Dos días después, el 10 de junio, se conoció el polémico auto que ordenaba suspender al jefe de Estado. Por ese documento, sin validez jurídica según expertos, la representante fue suspendida provisionalmente por la Procuraduría General de la Nación, que le abrió investigación por el aparente abusivo ejercicio de funciones parlamentarias, pues la decisión de suspender al presidente requiere todo un proceso que inicia en la Comisión de Acusaciones y termina en el Senado. Fue entonces que el presidente Petro la denunció, acusándola de extorsionista.NOTICIAS CARACOL
