Notas de prensa - El primer blog de notas de prensa y comunicados de prensa

Unico lanza tecnología para reconocer a una misma persona con una selfie y frenar el fraude de identidad

Thu, 29 Oct 2026 08:27:57 +0100

Una misma persona logra abrir decenas de cuentas cambiando de documento, correo y teléfono, y la inteligencia artificial generativa hizo que ese fraude sea más barato y fácil de escalar. Para responder a este escenario, Unico, red de verificación de identidad líder en América Latina, presenta Human Token, una nueva tecnología que usa biometría facial para asignar a cada persona un identificador único y persistente: una persona, un token.

Human Token convierte una selfie, sin documentos adicionales, en un conjunto de vectores matemáticos de alta dimensión y, a partir de ellos, genera un token único y persistente: el mismo rostro genera siempre el mismo token, sin importar el dispositivo, el canal o el país, lo que permite distinguir a una persona de otra. El token es una secuencia de letras y números que no contiene el rostro, el nombre ni el documento.

La tecnología permite combatir dos fraudes distintos. El primero ocurre en la entrada: el fraude recurrente. La empresa puede reconocer a quien abre varias cuentas con otros datos, como en el abuso de bonos o en las cuentas múltiples, y a quien ya defraudó a la empresa y vuelve a registrarse. El segundo ocurre después del registro: la apropiación de cuentas (account takeover).

Cada verificación combina dos capas. La primera, el liveness de Unico, confirma que hay una persona real y presente frente a la cámara, y detiene deepfakes, ataques de inyección y otros intentos de suplantación. De acuerdo con el estudio "El nuevo estándar de la seguridad centrada en las personas", elaborado por Unico con Biometric Update, los ataques de inyección representaron más del 45 % de los intentos de fraude detenidos por esa detección de liveness en 2025.

La segunda, Human Token, que usa biometría facial, reconoce que se trata de una persona única. Según datos de Unico, menos del 5 % de las cuentas, las duplicadas, concentran el 78 % del fraude posterior al KYC.

Lo que muestran los datos en México
Al tokenizar 243,447 transacciones de nuevos usuarios de un proveedor de KYC que opera en México, el 35 % de los tokens estaban repetidos. La misma persona apareciendo más de una vez, una señal que permite a la empresa identificar duplicidades.

"México es un mercado clave para Unico, y queremos que las empresas que operan aquí cuenten con una forma más sencilla de generar confianza en cada interacción digital. Con Human Token abrimos esa conversación con bancos, fintechs y plataformas del país", afirma Fernando Paulin, General Manager de Unico en México.

Un fraude cada vez más industrial
El mismo estudio de Unico y Biometric Update muestra que el costo de ejecutar un fraude sofisticado cayó más de 100 veces frente a hace pocos años. Los intentos de fraude de alta complejidad en la red de Unico crecieron 10 veces durante 2025.

Listo para integrarse
Human Token se integra de manera simple a los flujos de cada empresa y responde en segundos. Human Token ya está disponible para empresas en México.

Elecciones en Estados Unidos anticipan los riesgos digitales que enfrentará México rumbo a 2027: Check Point Software

Thu, 22 Oct 2026 08:07:55 +0200

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), pionero y líder global en soluciones de ciberseguridad, advierte que, a menos de tres semanas de las elecciones intermedias del 3 de noviembre en Estados Unidos, la frontera entre la comunicación legítima de las campañas y el fraude digital prácticamente ha desaparecido. Esa es la conclusión central de la actualización preelectoral de su informe sobre amenazas a las elecciones intermedias de 2026, elaborado por los investigadores de Check Point Exposure Management: los votantes ya no saben con certeza qué mensajes son auténticos, y los atacantes sacan provecho de esa duda.

Para México, la advertencia llega en un momento clave. El 10 de septiembre, el Instituto Nacional Electoral (INE) dio inicio al Proceso Electoral Federal 2026-2027, que concluirá el 6 de junio de 2027 con la renovación de las 500 curules de la Cámara de Diputados y de 19,609 cargos locales en 31 entidades, entre ellos 17 gubernaturas. Lo que hoy sucede en Estados Unidos ofrece pistas muy concretas sobre los riesgos que votantes, autoridades, partidos y empresas mexicanas enfrentarán en los próximos meses.

En septiembre, espectadores de un canal de televisión de Pensilvania recibieron un mensaje de texto que les pedía "verificar su perfil de votante". El periodista local de la televisora no logró identificar al remitente y el enlace fue marcado como software malicioso. Cuando los investigadores de Check Point lo rastrearon, llegaron a una página de recaudación de fondos políticos. El mensaje tenía todas las señales de un fraude, pero su destino era una campaña.

No fue un caso aislado. Entre julio y septiembre, las autoridades electorales de Rhode Island y Washington alertaron sobre correos y mensajes de texto falsos que pedían a los ciudadanos confirmar sus datos de registro, y la Secretaría de Estado de Connecticut advirtió sobre correos que usurpaban su nombre. El de Rhode Island venía de una dirección que combinaba dos dominios reales del gobierno estatal y amenazaba con revocar una licencia en un plazo de 24 horas. El registro electoral no tiene nada que ver con una licencia, pero el ultimátum bastaba para que la gente diera clic antes de revisar.

Lo complicado es que la comunicación política legítima recurre al mismo estilo. En Texas, el condado de Hays alertó a sus habitantes sobre un folleto enviado por correo postal que imitaba un aviso oficial de registro e incluía un código QR que dirigía a un sitio web donde se recababan datos personales. Todo indica que el remitente es un grupo real que promueve el registro de votantes, cuyos envíos ya habían inquietado a las autoridades electorales de Carolina del Norte y Georgia.

Esa confusión favorece a los atacantes. Un votante que descubre que un mensaje extraño era legítimo tiene menos motivos para desconfiar del siguiente, aunque ese sí sea falso.

Un mensaje que sabe algo de quien lo recibe gana su confianza con facilidad. El 31 de agosto, un vendedor que se hace llamar Nexus anunció en un foro en ruso escaneos de documentos de identidad de más de 170 millones de personas en Estados Unidos y Canadá, entre ellos más de 153 millones de licencias de conducir, según la propia publicación. Como la mayoría de los estados pide el número de licencia para registrarse en línea como votante, un mensaje que lo mencione puede pasar sin problema por una comunicación de la oficina electoral.

Los investigadores de Check Point Exposure Management también encontraron nueve credenciales vinculadas a correos de la Junta Electoral del Estado de Oklahoma, algunas publicadas apenas en septiembre. No es posible saber si esas contraseñas siguen funcionando, pero las direcciones por sí solas ya convierten al personal electoral en un blanco más fácil. A esto se suma que, en julio, la Casa Blanca aseguró que China y actores que operan en su nombre compraron, robaron u obtuvieron mediante ataques informáticos datos de registro de hasta 220 millones de estadounidenses, aunque un funcionario reconoció que la comunidad de inteligencia no pudo confirmar cuánta información se obtuvo por cada vía.

A las pocas horas del discurso del 9 de septiembre en el que el presidente Donald Trump prometió un pago de 5,000 dólares si los republicanos conservan el Congreso, ya circulaban mensajes de texto que invitaban a "reclamarlo". La Oficina del Sheriff del condado de Lamar, en Texas, tuvo que advertir a la población que los pagos del gobierno no llegan por enlaces en mensajes no solicitados.

El equipo también detectó sitios fraudulentos que imitaban a Kalshi y Polymarket, dos plataformas de mercados de predicción, con referencias a las elecciones intermedias, así como 281 dominios que comparten un mismo identificador de analítica web y venden artículos con nombres de candidatos de ambos partidos. No se sabe si estas tiendas son maliciosas, pero como el pago se hace en el propio sitio, un simpatizante termina capturando los datos de su tarjeta en una página administrada por alguien a quien no conoce.

El video suma otra capa. Circularon clips editados de celebridades, con logotipos de medios de noticias, que llamaban a no votar por uno de los partidos; investigadores citados por la agencia AFP los atribuyeron a una operación de desinformación rusa. Las propias campañas difundieron anuncios con versiones de sus oponentes generadas con inteligencia artificial y, de acuerdo con la Conferencia Nacional de Legislaturas Estatales (NCSL, por sus siglas en inglés), 28 de los 31 estados que tienen leyes sobre videos falsos con fines políticos solo exigen una leyenda de aviso, no una prohibición.

Los investigadores no observaron actividad dirigida contra los sistemas de votación ni contra el conteo de votos. Lo que sí registraron fueron miles de sitios web nuevos: entre el 1 de septiembre y el 1 de octubre aparecieron 4,394 que contenían la palabra "vote" y 1,036 con la palabra "election". Hasta ahora no se ha detectado ningún intento de fraude activo en ellos, pero los dominios recién creados suelen permanecer inactivos hasta las semanas finales previas a una elección.

"Lo que está pasando en Estados Unidos es un adelanto de lo que podemos vivir en México. Hoy un ciudadano no tiene forma de distinguir, a simple vista, un mensaje legítimo de campaña de uno falso. Los dos llegan por SMS o por WhatsApp, con el mismo tono de urgencia y muchas veces con sus datos personales. Y aquí hay un factor adicional: la credencial para votar es también la identificación con la que abrimos una cuenta, contratamos un servicio o hacemos cualquier trámite, así que cualquier filtración de esa información le da al delincuente justo lo que necesita para que se perciba como oficial", señala Miguel Hernández, Country Manager de Check Point Software Technologies México.

Hernández subraya que el riesgo no se limita a las autoridades electorales ni a los partidos: "En temporada electoral, los delincuentes se cuelgan de cualquier conversación pública, y lo mismo suplantan a una autoridad que a un banco, a una plataforma de pagos o a una tienda en línea. Las empresas no deberían esperar a que arranquen las campañas; desde hoy pueden vigilar los dominios que imitan su marca y las credenciales de sus empleados que circulan en foros clandestinos. Cuando la confianza del usuario se pierde, se pierde para todos".

Check Point recomienda a los votantes, tanto en Estados Unidos como en México, adoptar algunos hábitos sencillos:

Ir directo a la fuente. Entrar al sitio oficial de la autoridad electoral en lugar de usar enlaces, códigos QR o teléfonos que vengan en un mensaje. En México, eso significa acudir a ine.mx o al portal del instituto electoral de cada estado.
Desconfiar aunque el mensaje parezca oficial. Que el remitente luzca legítimo o que el mensaje mencione datos personales correctos no es garantía, porque la información filtrada permite falsificar ambas cosas.
Frenar ante la urgencia. Tomarla como una señal para detenerse, no para actuar.
Proteger el número celular. Activar con la compañía telefónica las protecciones disponibles para que nadie pueda transferir la línea a otro chip o dispositivo.

A las autoridades electorales, la compañía les sugiere vigilar las credenciales expuestas de su personal y exigir autenticación multifactor. A las campañas, identificarse con claridad en cada mensaje que envíen a los votantes.

En las próximas semanas habrá más comunicación legítima de campaña y, posiblemente, más mensajes fraudulentos diseñados para imitarla. Para votantes, equipos de campaña o funcionarios electorales, tomarse unos segundos para verificar un mensaje antes de actuar puede hacer toda la diferencia.

Nuek integra el SOC inteligente de IndraMind Cybersecurity para la protección de pagos digitales

Wed, 21 Oct 2026 08:18:24 +0200

Nuek, compañía tecnológica especializada en infraestructura de pagos de Minsait (Indra Group), refuerza la ciberresiliencia de los entornos financieros y transaccionales en Latinoamérica con un servicio que incorpora el SOC inteligente de IndraMind Cybersecurity, la unidad de ciberseguridad de IndraMind (Indra Group), diseñado específicamente para este ámbito.

Hoy, el ecosistema de pagos digitales afronta una nueva realidad: los ataques son continuos, automatizados y evolucionan en cuestión de minutos. Este tipo de transacciones ya representan en torno al 60% del gasto de consumo en Latinoamérica y continúan creciendo de forma acelerada. A este avance se suma un incremento significativo del riesgo: según los últimos datos publicados, los casos de fraude financiero en la región crecieron en torno al 30%, tendencia que se mantiene, y una parte mayoritaria de estos ataques se origina ya en canales digitales, especialmente en dispositivos móviles.

Este contexto obliga a las organizaciones a ir más allá de los modelos tradicionales y adoptar un enfoque de seguridad capaz de anticiparse y responder al mismo ritmo que la amenaza. Para dar respuesta a este desafío, la propuesta de Nuek cubre de forma integral toda la cadena del negocio de pagos, desde los canales digitales y las APIs hasta el procesamiento de las transacciones, incorporando principios como seguridad desde el diseño, control continuo de accesos y protección del dato financiero como activo crítico.

En este marco, Nuek aporta su conocimiento funcional y tecnológico del ecosistema de pagos, incluyendo plataformas transaccionales y antifraude, e incorpora las capacidades de ciberseguridad avanzada y operación de IndraMind Cybersecurity con su SOC inteligente, que actúa como núcleo de monitorización, análisis y respuesta.

Para Ernesto Terríquez, Head of Client Success Americas Nuek, "proteger los pagos digitales exige entender tanto la amenaza como el contexto en el que se produce cada operación. La combinación de nuestra especialización en pagos con las capacidades avanzadas de ciberseguridad de IndraMind nos permite conectar ambas dimensiones, anticipar riesgos con mayor precisión y reforzar la resiliencia de operaciones cada vez más críticas para el negocio".

Por su parte, Juan Carlos Aponte, director de Desarrollo de Negocio para LATAM en IndraMind Cybersecurity, señala que "nuestro SOC con IA nativa contribuye a reducir de forma significativa el fraude y el impacto de los ciberataques, protegiendo los datos sensibles y cumpliendo con los principales estándares y requisitos regulatorios del sector; pero, ante todo, ayuda a garantizar la continuidad de los servicios críticos de pago y a reforzar la confianza de clientes y usuarios".

Uno de los elementos clave del servicio es la incorporación de mecanismos avanzados de prevención del fraude basados en analítica de comportamiento y aprendizaje automático. Estos sistemas permiten identificar desviaciones en el uso habitual de los clientes, detectar operaciones sospechosas en tiempo real y frenar ataques antes de que impacten en el negocio.

El SOC especializado en pagos digitales, que integra analítica avanzada y agentes de IA nativa, refuerza esta capacidad al correlacionar en tiempo real eventos de seguridad con información transaccional, lo que permite priorizar riesgos, automatizar respuestas y reducir significativamente los tiempos de detección y resolución.

Además, el servicio incorpora automatización y orquestación de procesos de seguridad, así como capacidades de mejora continua, que permiten a las organizaciones adaptarse de forma progresiva a la evolución de las amenazas sin comprometer la disponibilidad ni la experiencia de usuario.

Gracias al SOC con IA nativa de IndraMind Cybersecurity, Nuek ofrece una respuesta alineada con las nuevas necesidades del sector: seguridad integrada, inteligente y orientada a negocio, capaz de proteger las operaciones de pago en un entorno cada vez más dinámico y exigente. En un ámbito donde la confianza es esencial, la integración de capacidades avanzadas de ciberseguridad se convierte en un habilitador clave para el crecimiento y la expansión de los servicios de pago.

Banca, fintech y gremios, en foro de Lynx: IA y colaboración, claves para frenar el fraude en México

Tue, 20 Oct 2026 08:08:36 +0200

En el marco del lanzamiento oficial de Lynx Tech México y la apertura de sus operaciones en el país, líderes y representantes de Santander México, Konfío, UNIFIMEX, Fintech México, GMC 360 y Openfinance Tribe coincidieron en que la detección de fraude con inteligencia artificial es clave para elevar la eficacia en la prevención del fraude financiero sin entorpecer la experiencia del usuario. Durante el encuentro, celebrado en el Club de Banqueros de México, los especialistas enfatizaron la importancia de fortalecer la colaboración y el intercambio de información entre instituciones financieras para anticiparse de manera coordinada al fraude digital y al lavado de dinero.

El foro reunió a directivos, reguladores, especialistas y líderes de la industria bajo la premisa de que la protección del sistema financiero requiere un esfuerzo colaborativo y unificado entre todos los actores del ecosistema, especialmente ante los desafíos del fraude financiero en México.

La llegada de Lynx Tech a México marca un hito clave para la infraestructura financiera nacional. Fundada en 1995 como pionera en ciencia de datos e inteligencia artificial, Lynx respalda a más de 330 millones de consumidores a nivel mundial y protege más de 129,000 millones de transacciones anuales en 12 países de Europa, Estados Unidos y Latinoamérica.

La apertura institucional estuvo encabezada por Venancio Gallego, CEO de Lynx Tech, y Estefanía García, Country Manager de Lynx México, quienes destacaron la importancia estratégica del país dentro de su plan global.

"La sofisticación del crimen organizado exige soluciones de inteligencia artificial y tecnología avanzada que actúen en tiempo real. Nuestra llegada a México representa un paso clave para colaborar activamente con el ecosistema local y fortalecer las defensas contra el fraude y el lavado de dinero", señaló Estefanía García, Country Manager de Lynx México.

El encuentro contó también con la participación de María Peña, consejera de la Oficina Económica y Comercial de la Embajada de España; Soraya Pérez Munguía, presidenta ejecutiva de UNIFIMEX; y Ramiro Nava, director de Fortalecimiento Institucional / Public Affairs & Government Relations en Fintech México.

Durante la jornada se abordaron los principales desafíos de la industria a través de paneles y presentaciones clave:

Ciberseguridad bancaria y detección activa: Marcos Rosales (CISO de Santander México) profundizó en la evolución del fraude y la necesidad de sistemas de monitoreo eficientes frente al cibercrimen.
Cumplimiento y regulación: Esther Ramírez (directora de Cumplimiento en Konfío) expuso la situación actual de PLD/FT y las acciones recomendadas para fortalecer la prevención de lavado de dinero y la prevención de fraude en fintech, así como resguardar la reputación institucional.
Perspectiva técnica y normatividad: Maribel Vázquez Menchaca (CEO de GMC360) abordó la aplicación de metodologías de evaluación de riesgo en el marco regulatorio.
Infraestructura de pagos e innovación: Angélica Arana (cofundadora de Open Finance Tribe) y Rogelio Gallegos (asesor independiente y exdirectivo de PROSA) compartieron su visión sobre la protección en medios de pago y el impacto transformador de la inteligencia artificial frente al crimen organizado.

Deepsight de Incode recibe reconocimientos por su tecnología contra deepfakes

Thu, 01 Oct 2026 08:22:40 +0200

En un contexto en el que la inteligencia artificial está sofisticando las técnicas de fraude de identidad, Incode, compañía especializada en identidad digital y prevención de fraude, recibió nuevos reconocimientos internacionales por Deepsight, su tecnología multimodal de detección de deepfakes. Fue la Mejor Innovación Impulsada por IA 2026 en la categoría Innovación en la Convergencia de Delitos Financieros, dentro de los Premios de Impacto en Fraude y Lucha contra el Blanqueo de Capital; la mejor evaluada en LivDet-Face, prueba gestionada por el Centro de Investigación en Tecnologías de Identificación de la Universidad de Carolina del Norte en Charlotte y la Universidad Clarkson; y el primer lugar en dos categorías de PAD-ID Card 2026.

Este tipo de distinciones han cobrado mayor relevancia ante la aceleración de los ataques asistidos por IA. Tan solo en la plataforma de Incode, las sesiones de fraude asistidas por IA aumentaron de 2 % en el primer trimestre de 2023 a 32 % a principios de este año; y la compañía estima que al cierre de 2026 se eleve a 65 %. En paralelo, la producción de un deepfake convincente ha pasado de mil dólares a solo uno en un lapso de seis años.

"Bastan alrededor de 18 segundos para generar un deepfake capaz de vulnerar una identidad digital. Además, ante la diversificación de modalidades de ataque, necesitamos sistemas capaces de examinar múltiples señales y adaptarse constantemente a amenazas emergentes", explicó Ricardo Amper, CEO y fundador de Incode.

Validación continua frente a nuevos tipos de ataque
Deepsight combina tres capas de detección que analizan señales biométricas, comportamiento e integridad del dispositivo, así como alteraciones en documentos de identidad. Tras una evaluación de analistas y profesionales de instituciones financieras, esta solución fue nombrada como la Mejor Innovación Impulsada por IA 2026, en la categoría Innovación en la Convergencia de Delitos Financieros dentro de los Premios de Impacto en Fraude y Lucha contra el Blanqueo de Capital, entregados por Datos Insights, firma líder de investigación y consultoría.

Su desempeño logró el primer lugar en las dos pistas de PAD-ID Card 2026, donde se puso a prueba la detección de falsificaciones en tarjetas de identidad y pasaportes; asimismo, ganó la categoría de video LivDet-Face 2026, enfocada en ataques de verificación facial. Estos reconocimientos fueron entregados durante la Conferencia Internacional Conjunta de Biometría (IJCB), celebrada a principios de este mes y dedicada a la investigación en tecnologías biométricas.

Tan solo en el rubro de PAD-ID participaron 63 equipos y más de 100 modelos. Incode es el único equipo en alcanzar el primer puesto en ambas pistas en los tres años de historia del evento. En la primera fue con datos sintéticos compartidos, y la segunda se efectuó con datos propios en condiciones reales.

Mientras que en LivDet-Face, Deepsight obtuvo una tasa de error de clasificación promedio (ACER, por sus siglas en inglés) de 4.74 %; el siguiente participante mejor evaluado registró 8.94 %. En particular, esta prueba fue gestionada por el Centro de Investigación en Tecnologías de Identificación de la Universidad de Carolina del Norte en Charlotte y la Universidad Clarkson.

Estos resultados se añaden a otras pruebas independientes de Deepsight, incluida una evaluación de la Universidad Purdue basada en deepfakes reales difundidos en redes sociales, en la cual reportó una tasa de aceptación falsa de 2.56 % en imágenes y la mayor precisión en video entre las herramientas comerciales estudiadas, con 77.27 %.

Para Incode, estas evaluaciones cada vez más rigurosas reflejan un cambio fundamental en la prevención del fraude, donde ya existe una carrera entre sistemas de IA que atacan y sistemas de IA que requieren anticiparse a ellos para salvaguardar la identidad digital de las personas.

Acerca de Incode
Incode es un líder global en identidad y confianza impulsadas por inteligencia artificial, con la misión de hacer posible un mundo de confianza. La plataforma verifica identidad y edad, detiene el fraude y convierte la verificación en un habilitador del negocio. Incode desarrolla sus propios modelos de frontera, capaces de adaptarse a cualquier fraude nuevo sin frenar a los usuarios legítimos, entrenados con uno de los conjuntos de datos de identidad más grandes de la industria: más de 7,000 millones de verificaciones de confianza y más de 400 millones de perfiles en todo el mundo, sobre una arquitectura de privacidad por diseño. Entre los clientes de Incode se encuentran ocho de los 10 bancos más importantes de Estados Unidos, ocho de las nueve mayores empresas de telecomunicaciones de ese país, los tres principales neobancos globales y cuatro de los cinco marketplaces más grandes del mundo. Fundada en 2015 en San Francisco, Incode cuenta con un equipo de más de 600 personas de más de 25 nacionalidades.

Syxbit revoluciona la ciberseguridad corporativa en el Bajío con su modelo avanzado por suscripción

Wed, 30 Sep 2026 10:13:04 +0200

Durante años, las empresas en crecimiento en México se han enfrentado a una realidad injusta: acceder a tecnología de ciberseguridad capaz de detener un secuestro de datos (ransomware), contar con monitoreo proactivo (SOC 24/7) o lograr una recuperación inmediata para la continuidad del negocio tras un ataque, requería presupuestos millonarios. Esto obligaba a la mayoría de las organizaciones a conformarse con herramientas básicas que hoy son insuficientes frente a las amenazas digitales modernas.

Para cambiar esta realidad y ofrecer una solución definitiva, Syxbit ha transformado la región del Bajío con su modelo de Ciberseguridad por Suscripción (www.syxbit.io). El objetivo de esta disrupción es claro: hacer que la infraestructura de protección de los grandes corporativos globales sea accesible, predecible y sin fricciones para cualquier organización.

Esta arquitectura deja atrás la práctica obsoleta de comprar hardware costoso o licencias de antivirus sueltas. En su lugar, entrega una infraestructura completa de ciberseguridad que opera 100% en la nube. Los clientes obtienen el respaldo de su Centro de Operaciones de Seguridad (SOC) que vigila la red 24/7, tecnología con inteligencia artificial avanzada que aísla amenazas en milisegundos y bóvedas de respaldo inmutables que aseguran que la operación nunca se detenga. Todo esto, operado bajo el estricto marco internacional de ciberseguridad NIST.

Este ecosistema integral no solo protege el flujo de efectivo y la operación diaria frente a ataques digitales, sino que resuelve un desafío comercial crítico en la región. Con la llegada del Nearshoring, las corporaciones transnacionales exigen a sus proveedores cumplir con estrictas auditorías. La tecnología de Syxbit permite a las organizaciones del Bajío cubrir todos los requerimientos de ciberseguridad necesarios para aprobar certificaciones como C-TPAT, OEA, TISAX e ISO 27701, asegurando así sus contratos comerciales.

"La industria de la tecnología ha sido muy excluyente con las PyMEs. Históricamente, se les ha dicho que si no tienen millones para invertir en ciberseguridad, no pueden estar realmente seguras", señala Sebastián Muro, Director de Desarrollo de Negocios de Syxbit. "Nosotros cambiamos eso. Queremos ser un aliado cercano y transparente. Con nuestro modelo por suscripción, le damos a las empresas la misma tecnología que usan los corporativos globales, pero de una forma justa, accesible y humana. Nuestro trabajo es proteger su continuidad para que puedan operar con total tranquilidad".

Con este nuevo estándar, Syxbit está revolucionando la manera en que se consume la ciberseguridad en México, demostrando que la protección de alto nivel ya no es un privilegio de pocos, sino una herramienta fundamental al alcance de quienes impulsan la economía del país.

Acerca de Syxbit
Syxbit es una empresa 100% dedicada a la Ciberseguridad Corporativa con sede en León, Guanajuato, con ingeniería probada desde 2018 y enfocada en garantizar la Continuidad de Negocio. A través de su modelo de Ciberseguridad por Suscripción, democratiza el acceso a tecnología de élite y vigilancia 24/7, entregando a las empresas un ecosistema de protección accesible, predecible y sin complicaciones. Para más información: www.syxbit.io.

Check Point Software identifica una campaña de suplantación de identidad dirigida a pasajeros de aerolíneas

Tue, 22 Sep 2026 08:29:35 +0200

Check Point Software Technologies Ltd. (NASDAQ: CHKP) ha detectado una campaña coordinada de ingeniería social en la que ciberdelincuentes monitorean quejas públicas sobre aerolíneas en redes sociales para suplantar a los equipos de atención al cliente y contactar directamente a los pasajeros.

La investigación, realizada por el equipo de Check Point Exposure Management, ha identificado miles de cuentas falsas en plataformas como X, Facebook e Instagram. Estas cuentas emplean logotipos, imágenes y descripciones similares a las de las marcas oficiales para generar confianza entre los usuarios que han manifestado molestias por problemas como retrasos en vuelos o pérdidas de equipaje.

El fraude comienza cuando los atacantes identifican un reclamo público y responden a la víctima utilizando un lenguaje técnico similar al de los departamentos de soporte. Posteriormente, los estafadores trasladan la comunicación a WhatsApp, donde solicitan información personal y financiera bajo el pretexto de ofrecer compensaciones o soluciones.

Los analistas de Check Point han documentado tres modalidades diferentes de fraude tras interactuar directamente con las cuentas implicadas. Aunque algunas de estas cuentas fueron creadas antes de 2024, la mayoría de los perfiles han surgido a partir de ese año, con cientos de nuevas cuentas detectadas diariamente por los investigadores, lo que evidencia una aceleración constante en la actividad de esta campaña durante el último bienio.

Sobre el impacto de estas acciones, Vladimir Larrañaga, director de ingeniería y ciberseguridad de Check Point México, señala: "Las redes sociales se han convertido en un canal habitual para que los clientes contacten con las marcas cuando tienen un problema. Los ciberdelincuentes están aprovechando esta confianza para intervenir en conversaciones públicas y hacerse pasar por equipos de atención al cliente. Las organizaciones necesitan visibilidad sobre cómo se representa su marca fuera de sus propios sistemas y capacidad para detectar y actuar rápidamente ante estas cuentas fraudulentas".

Si bien no se ha confirmado el uso directo de Inteligencia Artificial (IA) en las cuentas investigadas, los especialistas advierten que las herramientas de IA generativa facilitan la expansión de este tipo de estafas. Estas tecnologías permitirían redactar mensajes más convincentes, gestionar un mayor volumen de conversaciones simultáneas en múltiples idiomas y personalizar las respuestas a partir de los datos proporcionados por las víctimas en sus quejas públicas.

Check Point Software recomienda a las organizaciones monitorizar su representación digital, denunciar perfiles fraudulentos ante las plataformas sociales y trasladar cualquier interacción que requiera datos sensibles a canales oficiales. A los consumidores se les insta a contactar con las compañías exclusivamente a través de sitios web verificados y a desconfiar de solicitudes inusuales, como transferencias bancarias o pagos en criptomonedas, iniciadas por cuentas que contactan directamente en redes sociales.

Check Point® Software Technologies Ltd.

La reducción de la vigencia de los certificados SSL: por qué la automatización ya no es opcional según CertSuperior

Tue, 15 Sep 2026 08:37:35 +0200

La gestión de certificados digitales está entrando en una nueva etapa. Con la decisión de la industria de reducir progresivamente la vigencia de los certificados SSL/TLS, las organizaciones deberán adaptarse a ciclos de renovación más frecuentes y a nuevas exigencias operativas.

Aunque este cambio tiene como objetivo fortalecer la seguridad digital, también representa un reto para las empresas que aún administran sus certificados de forma manual.

Certificados con menor vigencia, mayor seguridad
Los certificados SSL/TLS son fundamentales para proteger la información que circula entre usuarios, aplicaciones y servidores. Además de cifrar las comunicaciones, ayudan a validar la identidad de sitios web y servicios digitales.

La reducción de los periodos de validez impulsada por la industria busca disminuir riesgos asociados con certificados comprometidos, información desactualizada y vulnerabilidades que puedan permanecer activas durante largos periodos.

Sin embargo, esta evolución también implica que las organizaciones deberán gestionar un mayor número de renovaciones a lo largo del año.

El riesgo de una gestión manual
Muchas empresas operan con decenas o incluso cientos de certificados distribuidos en sitios web, aplicaciones, plataformas en la nube y sistemas internos.

Cuando la administración depende de procesos manuales, aumenta la posibilidad de que algún certificado expire sin ser renovado oportunamente.

Esto puede provocar interrupciones de servicio, errores de conexión, afectaciones a la experiencia del usuario e incluso impactos económicos y reputacionales.

A medida que los periodos de vigencia se reducen, el margen de error también disminuye.

La automatización como respuesta
La automatización de certificados permite supervisar, renovar e implementar certificados SSL/TLS de manera eficiente, reduciendo significativamente la intervención manual.

Además de minimizar riesgos operativos, ofrece una mayor visibilidad sobre los activos digitales de la organización y facilita el cumplimiento de las mejores prácticas de seguridad.

Entre sus principales beneficios destacan:

Reducción de errores humanos.
Prevención de vencimientos inesperados.
Mayor continuidad operativa.
Mejor control sobre los certificados desplegados.
Menor carga administrativa para los equipos de TI y ciberseguridad.

Prepararse para el nuevo estándar
La reducción de la vigencia de los certificados SSL/TLS refleja la evolución constante de la seguridad digital. Más que un cambio técnico, representa una oportunidad para que las organizaciones modernicen la forma en que gestionan sus activos de confianza digital.

En este contexto, la automatización deja de ser una herramienta complementaria para convertirse en un elemento clave dentro de las estrategias de seguridad y continuidad operativa.

CertSuperior impulsa soluciones de gestión automatizada de certificados que permiten a las organizaciones monitorear, renovar y administrar sus certificados SSL/TLS de manera eficiente.

Esto ayuda a reducir riesgos asociados con vencimientos inesperados y facilita la adaptación a los nuevos estándares impulsados por la industria.

Conforme los ciclos de renovación se vuelven más cortos, las organizaciones que adopten esquemas de automatización estarán mejor preparadas para mantener operaciones seguras, confiables y alineadas con las nuevas exigencias del entorno digital.

La fiebre por "farmear aura" crece entre adolescentes y pone en riesgo su privacidad: Kaspersky

Mon, 14 Sep 2026 09:03:09 +0200

"Farmear aura" se ha convertido en una tendencia popular entre niños y adolescentes, quienes comparten en redes sociales, videos realizando bailes, bromas, gestos o acciones con las que buscan proyectar seguridad, carisma o estilo y, simbólicamente, ganar "puntos de aura" entre otros usuarios. Sin embargo, cuando uno de estos contenidos se vuelve viral, esos segundos de popularidad pueden exponer mucho más que el video: desconocidos pueden comenzar a investigar quién está detrás de la publicación, conectar sus perfiles en distintas plataformas y recopilar información sobre su colegio, ubicación, amigos, pasatiempos o rutinas.

Kaspersky advierte que esta exposición inesperada puede ampliar rápidamente la huella digital de los menores y facilitar que información aparentemente inofensiva termine siendo utilizada en intentos de fraude, suplantación de identidad o ingeniería social. El riesgo aumenta cuando la viralidad lleva a otros usuarios a revisar publicaciones antiguas o relacionar información disponible en diferentes plataformas para construir un perfil más completo del menor.

La tendencia de "Farmear Aura" ocurre en un contexto en el que las redes sociales ya tienen un peso importante en la vida digital de las generaciones más jóvenes, pues según el estudio Lenguaje Digital de Kaspersky, en promedio, el 39% de los padres mexicanos con hijos menores de 15 años señala que las redes sociales están entre los principales usos que sus hijos dan a Internet.

La tendencia ya trascendió las redes sociales y llegó a espacios públicos. En América Latina, adolescentes han comenzado incluso a participar en "batallas de aura", encuentros en los que realizan poses, gestos, bailes o movimientos frente a grupos de personas que los graban con sus teléfonos y posteriormente comparten los videos en redes sociales.

El problema es que un menor ya no necesita ser influencer ni contar con miles de seguidores para quedar expuesto frente a una audiencia masiva. Esa exposición puede despertar el interés de personas que intenten identificar a quien aparece en el video.

"La moda de farmear aura probablemente será reemplazada por otra tendencia, pero el riesgo de fondo seguirá ahí. Cuando un menor se vuelve viral y su información queda expuesta, esos datos pueden utilizarse para construir engaños mucho más creíbles, suplantar su identidad, hacerse pasar por alguien de confianza, intentar extorsionarlo o manipularlo para que entregue más información, dinero o acceso a sus cuentas. El problema ya no es solo cuánto saben sobre el niño, sino lo que alguien puede hacer con ese conocimiento. Por eso, es clave que los padres acompañen su vida digital, hablen con ellos sobre estos riesgos y les enseñen a reconocer contactos, mensajes o situaciones que puedan ponerlos en peligro", asegura Judith Tapia, gerente de Productos para el Consumidor para México en Kaspersky.

Para ayudar a niños y adolescentes a evitar exponer su información personal, los expertos de Kaspersky recomiendan:

Revisar juntos la huella digital de los menores y reforzar la privacidad.
Enseñarles a desconfiar de contactos inesperados.
Aprender sobre seguridad digital desde edades tempranas.
Acompañar su actividad digital con herramientas de control parental.
Proteger los dispositivos y datos de toda la familia.

CertSuperior detalla estrategias para la prevención de amenazas cibernéticas

Wed, 09 Sep 2026 08:11:06 +0200

El aumento de ciberataques en el mundo ha forzado a las organizaciones a mejorar sus estrategias de seguridad digital.

Desde ataques de ransomware y campañas de phishing hasta el robo de credenciales y la explotación de vulnerabilidades en aplicaciones web, los ciberdelincuentes aprovechan cualquier brecha de seguridad para obtener acceso a información sensible o interrumpir la operación de las organizaciones.

El panorama de las amenazas cibernéticas
Los ataques informáticos evolucionan en volumen y complejidad. Y la creciente dependencia de plataformas digitales, servicios en la nube y sistemas conectados ha ampliado la superficie de ataque, lo que exige implementar mecanismos de protección que permitan anticiparse a posibles vulnerabilidades.

En este contexto, la seguridad debe considerarse no solo como una responsabilidad del área de tecnología, sino un elemento estratégico para toda la organización.

La importancia del cifrado SSL/TLS para proteger la información
Uno de los puntos más importantes para fortalecer la seguridad digital es el uso de certificados SSL/TLS.

Esta tecnología permite cifrar la información transmitida entre usuarios, navegadores, apps y servidores, y garantizar que viajen de manera protegida, reduciendo el riesgo de que sean interceptados o manipulados por terceros.

Asimismo, los certificados SSL/TSL ayudan a validar la identidad de los sitios web y servicios digitales, dando mayor confianza a clientes, proveedores y socios.

La implementación de certificados SSL/TLS representa una de las primeras líneas de defensa frente a amenazas relacionadas con el robo de información, la suplantación de identidad y los ataques de intermediación.

Por ello, lo recomendable es contar con certificados vigentes y correctamente configurados, pues contribuye a crear entornos digitales más seguros y alineados con las mejores prácticas de ciberseguridad.

Recomendaciones para prevenir amenazas cibernéticas
Aunque no hay una solución única que elimine todos los riesgos, hay ciertas recomendaciones, como adoptar un enfoque integral que contemple diferentes medidas:

Mantener actualizados los sistemas operativos, las aplicaciones y las plataformas digitales.
Implementar certificados SSL/TSL emitidos por proveedores confiables, como CertSuperior.
Utilizar autenticación multifactor para evitar accesos no autorizados.
Capacitar al personal sobre los riesgos de phishing y otras amenazas.
Monitorear la infraestructura tecnológica.
Realizar respaldos frecuentes de información crítica.

La prevención como estrategia de negocio
La ciberseguridad es un eslabón clave para preservar la confianza y la continuidad de operaciones en las empresas. Conforme las amenazas digitales crecen, es importante invertir en tecnologías de protección.

Más allá de evitar pérdidas económicas o interrupciones operativas, una estrategia sólida de seguridad contribuye a fortalecer la reputación de las organizaciones, generar confianza entre clientes y socios comerciales, y cumplir con los requisitos regulatorios que cada vez exigen mayores niveles de protección de datos.

CertSuperior impulsa soluciones orientadas a fortalecer la confianza digital a través de certificados SSL/TSL, certificados digitales, tecnologías PKI, y una gestión automatizada de certificados, lo que ayuda a las organizaciones a proteger sus operaciones y afrontar con mayor seguridad los desafíos actuales.