Por Enrique Mendiberri

Los delitos virtuales son la nueva forma de delinquir. Acorralados por las cámaras de seguridad, muchos delincuentes decidieron dejar las armas y usar su tiempo en prisión para capacitarse en el hackeo de cuentas de gmail y WhatsApp, cuando no logran la introducción de un link que, directamente, clona nuestros celulares y puede provocarnos una tragedia económica sino tomamos los recaudos suficientes.

Ayer me tocó a mí. En este caso, me clonaron la cuenta de WhatsApp y empezaron a pedir plata a mis contactos fingiendo la existencia de una emergencia mecánica.

¿Pero cómo lo hicieron si yo estoy atento a no compartir datos y, por mi trabajo, me la paso escuchando casos parecidos? Bueno, se dieron un par de casualidades. Usando una etiqueta del Correo Andreani como foto de perfil, me dijeron que tenían que entregarme un paquete que ya estaba pago. Como en mi familia acabábamos de hacer algunas compras en plataformas que entregan por ese correo, me valió la inocencia.

Seguramente después de hackear algún otro contacto, llegaron a los datos que comparto en el perfil de mi cuenta comercial de WhatsApp Business, la variante que se usa para trabajar con esa aplicación, y (ayudados un poco por la suerte de la casualidad), lograron hacerme creer que yo debía tener a mano un código para que la persona que vaya a recibir el paquete en mi casa no tenga problemas para hacerlo.

Distraído, repetí el código de cuatro cifras que me llegó (no lo escribí en ningún lado) y, tras eso, me pidieron que de ok al contenido de un email. Después de ver escrita esta parte en la denuncia policial me puse colorado de vergüenza, pero hay una explicación. Como yo tenía abierto mi gmail en simultáneo en otra computadora, y tengo ese método de verificación de dos pasos, no me extrañó que me pregunte si era yo el que pretendía entrar, cuando en realidad, el que lo estaba haciendo era el ladrón.

En ese preciso instante, el celular se me restauró de fábrica. O sea, se apagó y se le quitaron todas las apps que contenía.

Afortunadamente, me encontraba en la redacción del diario acompañado de colegas idóneos como Juani Falcone, quien apenas notó mi situación, se puso manos a la obra y me ayudó a recuperar inmediatamente la cuenta de Gmail. Lamentablemente, para el WhatsApp, bajó la app de WhatsApp simple y los hackers me habían clonado el WhatsApp Business, un detalle que postergó aún más el fin del avance delictivo.

Lamentablemente dos contactos accedieron a enviar dinero sin hablar conmigo antes o, de alguna manera, chequear si era una situación real. Uno de ellos, cuando se dio cuenta, se comunicó con el instructor judicial Martín Iparraguirre, quien inmediatamente me derivó  con el sargento Emanuel Neffe, un especialista en delitos informáticos, quien después de más de una hora de “batallar” con los delincuentes, logró expulsarlos de mi cuenta y eliminar el clon con singular habilidad.

No está de más expresar mi más sincero agradecimiento al sargento Neffe, al oficial ayudante Hugo Villagrán y al comisario Cristian Tedini, quienes apenas conocida mi situación se pusieron manos a la obra para tratar de acabar con el ataque delictivo que, según confiaron los propios delincuentes, me era realizado desde una Unidad Penitenciaria.

Párrafo aparte para las autoridades garantistas que permiten la tenencia de dispositivos para comunicarse a los presos quienes, de esta manera, no sólo ven más aliviado su castigo, sino que además desarrollan un sistema de recaudación del que cuesta imaginarse que ellos son los únicos beneficiarios.

Y así llegó el final del día, sentado frente a mí máquina recordando detalles de una jornada para el olvido, donde como bonus track, supe lo que es tener a tu hija mencionada por presidiarios que aseguraban tener sus datos también. Una circunstancia muy lejana a lo que es un secuestro virtual, pero que me ayudó a entender el dolor de todas las personas que lo padecieron y los desenlaces, en algunos casos trágicos, que conllevó esa conducta en repetidas oportunidades a lo largo de la historia del delito informático.

Ahora sólo me queda pedirles a los lectores que estén atentos al atender el celular (valga la redundancia), que no respondan a números que no conocen y que, si están cansado u ocupados, directamente dejen pasar la llamada. Pueden evitarse un gran dolor de cabeza o una amargura innecesaria.

En un hecho que expone la vulnerabilidad de todo tipo de  empresas ante el cibercrimen global, la reconocida firma constructora Vial Agro S.A., con sede central en Tres Arroyos, resultó ser victima de un ataque informático de escala internacional.

El incidente, que involucra el secuestro de datos bajo la modalidad de ransomware, encriptado de datos sensibles, fue detectado y expuesto públicamente el pasado 20 de mayo de 2026.

La noticia se dio a conocer a través de Ransomware.live, un sitio especializado en ciberseguridad que monitorea globalmente las actividades de extorsión digital.

La firma tresarroyense -ubicada en Sarmiento 757- aparece como víctima de una de las organizaciones criminales más activas del momento.

La autoría del hackeo le fue adjudicada a Qilin (conocido en el ámbito de la seguridad informática como Agenda)

Se trata de un grupo de cibercrimen organizado con alcance internacional que opera mediante el cifrado de archivos críticos para luego exigir un rescate económico a cambio de no filtrar la información sensible en la "deep web".

Aunque los detalles específicos sobre el volumen de datos comprometidos o las exigencias económicas no trascendieron de forma oficial por parte de la empresa, la aparición de Vial Agro en los paneles de víctimas de Ransomware.live confirma que el ataque logró vulnerar sus sistemas de seguridad.

Este evento pone en evidencia una tendencia preocupante a partir de la participación de las bandas internacionales de ransomware que ya no solo apuntan a grandes corporaciones multinacionales, sino que están poniendo el foco en empresas regionales estratégicas, como las del sector de la construcción y vialidad, afectando el normal funcionamiento de sus actividades administrativas y operativas.

Hasta el momento, el incidente permanecería registrado como un caso activo de filtración en las bases de datos de inteligencia sobre amenazas.

El Instituto Nacional de Tecnología Agropecuaria (INTA) continúa con sus servicios informáticos institucionales caídos con motivo del ataque hacker que sufrió el sábado 29 de abril y que afecta todas sus dependencias y estaciones experimentales. Los sitios web inta.gob.ar e intainforma.inta.gob.ar también se encuentran fuera de servicio.

Si bien el personal está concurriendo a su lugar de trabajo, las oficinas del INTA no tienen conectividad y todas sus plataformas están fuera de servicio. “Lo que hacemos es realizar todas las tareas que puedan hacerse off line y todo lo que tiene que enviarse por correo electrónico, lo mandamos al llegar a nuestras casas y por una dirección personal”, explicó un técnico de la Chacra Experimental Integrada Barrow.

En la Chacra se continua con normalidad todo lo que tiene que ver con el trabajo a campo o relacionado con el manipuleo para realizar los ensayos. Pero el personal está imposibilitado de subir los reportes o información que habitualmente se comparte con otras experimentales o con el INTA central.

“Una vez detectado un ataque a nuestros servicios informáticos institucionales, desde ese momento, hemos activado los protocolos de seguridad y la conformación de un equipo de gestión de la contingencia encabezado por la DNA SITyP junto a especialistas y en comunicación estrecha con la Dirección Nacional de Ciberseguridad de la Jefatura de Gabinete de Nación”, explicó el INTA en una comunicación interna a su personal la semana pasada.

“Se ha decidido suspender todos los servicios del INTA hasta que la situación esté completamente controlada y sea seguro avanzar en su restablecimiento”, se indicó también.

Lo cierto es que la situación se dilató más de lo pensado y si bien durante toda la semana pasada el personal fue recibiendo notificaciones de que la solución estaba al caer, todavía sigue todo paralizado. En ese sentido, se informó que la infraestructura tecnológica del INTA es compleja y brinda servicios a una red de más de 400 puntos nacionalmente y a cerca de 7000 personas.

“Desde INTA se informa que se está trabajando con el objetivo de poner en línea los servicios a la brevedad. Se agradece toda la colaboración recibida como la permanente predisposición de profesionales y de organismos públicos y privados que acompañan a la institución en este momento”, informa el Instituto en su sitio web.