'Mekotio', el troyano bancario activo en Latinoamérica que con un simple correo de 'importante' engañó a 40 empresas y desató una estafa millonaria

Una reciente investigación del equipo de seguridad de EL TIEMPO revela que una ola de correos electrónicos fraudulentos está circulando en la región, simulando facturas, comprobantes de pago y documentos administrativos. Estos mensajes buscan engañar a usuarios y empresas para que realicen transferencias o entreguen información confidencial, generando preocupación entre los usuarios de servicios de correo corporativo.

Índice

Cómo identificar y evitar correos electrónicos falsos

Cómo identificar y evitar correos electrónicos falsos

Los correos de phishing se caracterizan por presentar documentos adjuntos que parecen facturas legítimas o notificaciones de pago. Sin embargo, presentan señales de alerta que pueden ayudar a distinguirlos de los mensajes auténticos. A continuación, se enumeran los principales indicadores que los usuarios deben observar:

Señales de advertencia

Direcciones de remitente sospechosas o dominios que no coinciden con la empresa supuesta.
Errores ortográficos y gramaticales inusuales en el cuerpo del mensaje.
Enlaces que redirigen a sitios web diferentes al dominio oficial de la compañía.
Urgencia excesiva que presiona al destinatario a actuar de inmediato.
Archivos adjuntos con extensiones ejecutables o comprimidos que no se esperaban.

Ante la detección de cualquiera de estas señales, se recomienda no abrir los adjuntos ni hacer clic en los enlaces. En su lugar, el usuario debe verificar la autenticidad del mensaje contactando directamente a la entidad remitente mediante canales oficiales.

Puntos Clave

Mekotio, un troyano bancario, ha engañado a 40 empresas en Latinoamérica mediante correos falsos con asunto “importante” y ha provocado una estafa millonaria
Los correos de phishing incluyen facturas, comprobantes y documentos administrativos falsos, con señales de alerta como dominios sospechosos, errores ortográficos, enlaces maliciosos, urgencia exagerada y adjuntos ejecutables
Se recomienda no abrir enlaces ni adjuntos y verificar la autenticidad del mensaje contactando a la entidad remitente por canales oficiales
Además del phishing, la campaña distribuye malware tipo “infostealer” que roba credenciales, datos bancarios y otra información sensible sin que el usuario lo perciba.

Además de la amenaza de phishing, el informe destaca la proliferación de malware orientado a robar información financiera y datos personales. Entre los más peligrosos se encuentran los “infostealers”, programas que se instalan silenciosamente y extraen credenciales, datos bancarios y otra información sensible sin que el usuario lo perciba.

Los expertos de EL TIEMPO advierten que la combinación de correos falsos y malware constituye una amenaza creciente para empresas y usuarios particulares en Latinoamérica. Se insta a mantener los sistemas operativos y aplicaciones actualizados, utilizar soluciones antivirus confiables y habilitar la autenticación de dos factores siempre que sea posible.

Para protegerse, la audiencia también puede suscribirse a los boletines de seguridad de EL TIEMPO, seguir nuestras actualizaciones en redes sociales y consultar la sección de tecnología de la página, donde se publican guías prácticas y análisis detallados sobre ciberseguridad.

Autor: Camila Paola Sánchez Fajardo, periodista de EL TIEMPO.
Fecha de publicación: 03 de julio de 2026, 11:36 h (actualizado a las 11:38 h).

Javier Mendoza Silva Periodista

Licenciado en Comunicación Social con mención en Periodismo por la Universidad Central de Venezuela. Tiene 12 años de experiencia en cobertura de política nacional y conflictos sociales, con enfoque en derechos humanos. Ha trabajado para medios impresos, digitales y radiofónicos en Latinoamérica.