Ciberseguridad: lo que antes requería días para un hombre, ahora sucede en minutos
El artículo analiza el impacto de la inteligencia artificial generativa (IA) en la ciberseguridad y la seguridad de la información, destacando tanto las oportunidades como los desafíos. Octubre es reconocido como el Mes de Concientización de la Ciberseguridad, y la pieza se centra en cómo la IA generativa ha acelerado las amenazas cibernéticas, reduciendo las tareas que antes llevaban días a meros minutos. Los expertos advierten que si bien la IA ofrece nuevas herramientas para la defensa, también permite ataques más sofisticados a través de técnicas como el phishing, donde los atacantes engañan a los usuarios para que revelen datos personales a través de correos electrónicos, SMS, aplicaciones de mensajería y redes sociales. El Equipo Esloveno de Respuesta a Emergencias Informáticas (SI-CERT) ha lanzado un punto de reporte dedicado para incidentes de phishing en phishing@cert.si, permitiendo a los usuarios enviar ejemplos de tales ataques. El director de SI-CERT, Gorazd Božič, explica que los grandes modelos de lenguaje representan un salto de escalabilidad en lugar de un cambio revolucionario, enfatizando que los métodos de ataque existentes ahora se ejecutan más rápido y en secuencias que anteriormente eran demasiado complejas para los actores humanos. Él critica a algunas compañías que desarrollan IA generativa por exagerar sus capacidades, sugiriendo que comercializan la IA como auto-pensamiento o capacidad emocional.
The National Cyber Security Incident Response Center, known as SI-CERT, has issued warnings regarding two distinct digital fraud schemes currently targeting users in Slovenia. One scheme involves fake delivery notifications designed to steal financial data, while the other exploits the messaging application WhatsApp to hijack user accounts through fake voting polls. In 2025, the center handled 1,995 cases of phishing attacks. This figure contributed to a total increase of 35 percent in all cyber incidents compared to the previous year. The first type of scam begins with a text message informing recipients that a package could not be delivered and requesting address confirmation for a retry. Because many victims are genuinely expecting deliveries, the alert appears legitimate. Clicking the link leads to a website that mimics the logo, colors, and interface of well-known courier services. The site asks users to enter payment card details and pay a small fee. These sites are fraudulent. Entering card information directly hands over sensitive data to criminals. Attackers aim to obtain money, passwords, personal data, or access to online accounts. Links to these fake pages spread via email, SMS, communication apps, and social media. A specific attack in December 2025 utilized more than 70 different web addresses to trick users into entering payment card data. Identifying such scams has become difficult for three reasons. First, messages are often written in flawless Slovenian, eliminating grammatical errors as a reliable warning sign. Second, fake websites can look nearly identical to genuine ones, copying logos and designs. Even the padlock symbol indicating an encrypted connection does not guarantee authenticity. Third, timing plays a crucial role. If a user expects a package or has just made an online purchase, a request for confirmation seems logical. Attackers exploit these everyday expectations. To protect themselves, experts advise accessing banking, courier, or retail websites directly through official applications or known URLs, rather than clicking links in unexpected messages. Users should be wary of requests for payment card data, passwords, or one-time verification codes before verifying the reason for the notification. If a link has already been opened but no data was entered, the page should be closed immediately. If a password was revealed, it must be changed at once and account security checked. If card details were entered, the bank should be notified immediately. Suspicious links and messages can be reported to phishing@cert.si to help identify dangerous sites. A separate threat targets WhatsApp users through a fake voting scheme. Victims receive a message, usually from a friend whose account has already been compromised, containing a link to a vote for a person or project. The message appears innocent because it comes from a trusted contact. Opening the link displays a webpage offering the vote. To cast the ballot, users are instructed to enter their phone number and input an eight-digit code displayed on the screen into the WhatsApp app, or scan a QR code. This process does not submit a vote. Instead, it connects a new device to the victim's WhatsApp account. WhatsApp allows one account to be used on multiple devices simultaneously. By confirming this connection, users grant attackers access to their chats, contacts, and groups. The attackers can then send messages and further spread the fake voting links to other users who trust the victim. Crucially, the victim does not necessarily share their password or standard login code. They simply approve the device pairing based on instructions from the fake site. SI-CERT notes that WhatsApp typically detects when a large volume of false messages is sent from a compromised account. The platform then temporarily blocks the account. This block is usually lifted within 24 hours, during which time the victim loses access to their account. Users are advised to check the Linked Devices section in WhatsApp settings to see which devices are connected to their account. Any unrecognized device should be removed immediately. If a user suspects their account has been abused, they should remove unknown devices and warn their contacts to be cautious with incoming messages and links. Those who receive suspicious voting messages should not click the link and should forward the message to phishing@cert.si. They should also inform the contact who sent the message that their account has been compromised. SI-CERT emphasizes that scammers frequently exploit legitimate service procedures, relying on users' lack of understanding of how these processes work. It is essential that users do not follow instructions on unknown websites without understanding their purpose. Even seemingly harmless activities like voting can be used by attackers to gain account access and extend the fraud. Additional protection is available through network-level services. For instance, the Safe Web service operates directly within the network to recognize known dangerous websites, including fake shops, counterfeit banks, and pages linked to malware. It also identifies sites listed by SI-CERT as phishing threats. If a user attempts to visit a recognized dangerous site, the service prevents access and warns them of the danger. This layer of defense helps protect users even when they fail to spot a threat themselves. Vigilance remains critical, but technological safeguards provide an additional barrier against modern online deception.
Ir a las fuentes primarias (2)
Las fuentes oficiales en las que se basa la cobertura. Léelas directamente para evitar el encuadre.
Un nuevo fraude de phishing dirigido a usuarios de WhatsApp en Eslovenia ha sido identificado por el Centro Nacional de Respuesta a Incidentes de Ciberseguridad (SI-CERT). El fraude consiste en recibir un mensaje de un contacto conocido que contiene un enlace a una encuesta falsa en línea. Cuando las víctimas intentan votar, se les pide que ingresen su número de teléfono y luego ingresen un código de ocho dígitos en la aplicación WhatsApp o escaneen un código QR. Este proceso no emite un voto, sino que autoriza a un nuevo dispositivo a conectarse a la cuenta de WhatsApp de la víctima, explotando la función de múltiples dispositivos de la plataforma. Una vez conectados, los atacantes obtienen acceso a los chats, contactos y grupos recientes, lo que les permite enviar más mensajes fraudulentos bajo la identidad de la víctima. SI-CERT señala que WhatsApp generalmente detecta este abuso rápidamente y bloquea temporalmente la cuenta comprometida durante aproximadamente 24 horas, durante las cuales la víctima pierde el acceso. Se recomienda a los usuarios que comprueben la sección "Dispositivos vinculados" en sus configuraciones para eliminar cualquier dispositivo no reconocido y que adviertan a sus contactos si sospechan que está comprometido.
Lectura del sesgo (Centro): El artículo informa sobre una amenaza de ciberseguridad y proporciona asesoramiento técnico basado en advertencias oficiales de un organismo de seguridad nacional. Es una pieza factual e informativa sobre seguridad digital sin agenda política, encuadre partidista o inclinación ideológica.
Por qué veracidad (100): This article provides a highly accurate account of the scam, detailing the social engineering aspect where messages come from compromised contacts. The technical explanation of linking devices via QR code or code entry matches the primary source exactly.
Por qué objetividad (100): The writing style is objective and educational. It avoids fear-mongering and clearly distinguishes between the user action and the attacker's intent, maintaining a professional journalistic standard.
El Equipo Esloveno de Respuesta a Emergencias Informáticas (SI-CERT) ha emitido una advertencia con respecto a una nueva estafa de ingeniería social diseñada para secuestrar cuentas de WhatsApp de los usuarios. El ataque comienza cuando las víctimas reciben un enlace a través de WhatsApp, a menudo de contactos conocidos, dirigiéndolas a un sitio web que alberga una encuesta de votación falsa. Para emitir un voto, los usuarios reciben instrucciones de escanear un código QR o ingresar su número de teléfono e introducir un código de verificación de ocho dígitos en la aplicación WhatsApp. Esta acción no envía un voto, sino que autoriza al dispositivo del atacante a conectarse a la cuenta de la víctima, otorgando acceso a conversaciones privadas y listas de contactos. Los atacantes luego usan este acceso para enviar mensajes fraudulentos similares a otros contactos de confianza, extendiendo la infección aún más. SI-CERT aconseja a los usuarios que verifiquen los dispositivos conectados en sus configuraciones, eliminen inmediatamente cualquier hardware no reconocido y informen mensajes sospechosos a phishing@cert.si.
Lectura del sesgo (Centro): El artículo informa sobre una amenaza de ciberseguridad y proporciona asesoramiento técnico para mitigarla. Se basa en las advertencias oficiales de un equipo nacional de emergencia informática y se centra en la seguridad del consumidor en lugar de la ideología política o el debate partidista. No hay evidencia de parcialidad política o enmarcado.
Por qué veracidad (100): The article accurately describes the mechanics of the WhatsApp voting scam, including the specific steps involving phone numbers and 8-digit codes, and correctly cites SI-CERT as the source. It aligns perfectly with the primary source document regarding the nature of the threat.
Por qué objetividad (100): The tone is strictly informational and neutral. It presents the facts of the scam and the recommended protective measures without using sensationalist language or injecting personal opinion.
El Centro Nacional de Respuesta a Incidentes de Ciberseguridad de Eslovenia (SI-CERT) ha emitido una advertencia sobre una nueva estafa dirigida a los usuarios de WhatsApp. Los atacantes atraen a las víctimas a sitios web falsos bajo el disfraz de esquemas de votación en línea, instruyéndoles a escanear un código QR o ingresar su número de teléfono seguido de un código de 8 dígitos dentro de la aplicación WhatsApp. Este proceso no emite un voto, sino que enlaza el dispositivo del atacante con la cuenta de la víctima, otorgando acceso a conversaciones y listas de contactos. Las cuentas comprometidas luego se usan para enviar más mensajes fraudulentos a otros contactos de confianza, extendiendo el fraude. SI-CERT aconseja a los usuarios que eviten introducir códigos en aplicaciones de mensajería para votos basados en la web y que comprueben regularmente la sección "Dispositivos vinculados" en la configuración de WhatsApp para eliminar cualquier dispositivo no reconocido. Se insta a los usuarios que reciban estos mensajes sospechosos a que los informen a SI-CERT por correo electrónico para ayudar a desactivar los sitios maliciosos.
Lectura del sesgo (Centro): El artículo informa sobre una amenaza a la ciberseguridad y proporciona consejos técnicos para la protección. Se basa completamente en las advertencias oficiales del centro nacional de ciberseguridad y no contiene opiniones políticas, enmarcamiento partidista o debate sobre políticas públicas. En materia de seguridad de los consumidores y tecnología
Por qué veracidad (100): The content faithfully reproduces the details from the primary source, specifically quoting SI-CERT directly. All factual claims regarding the method of attack and the resulting loss of control over the account are supported by the provided text.
Por qué objetividad (100): Despite the slightly alarmist headline ('izgubite nadzor'), the body text remains calm and factual. It relies on direct quotes from the authority (SI-CERT) rather than editorializing, ensuring high neutrality.
OTP Banka ha emitido una advertencia a sus clientes sobre un aumento de las estafas en línea (ataques de phishing) dirigidas a personas que pretenden representar a OTP Banka u otras instituciones de confianza como la Policía y FURS. El objetivo de estas estafas es robar información personal, de seguridad o bancaria o engañar a las víctimas para que autoricen transacciones que no iniciaron. El banco aconseja a los clientes que eviten hacer clic en enlaces sospechosos en correos electrónicos o mensajes SMS, que no ingresen credenciales de inicio de sesión, detalles de tarjetas o permitan el acceso remoto a dispositivos a través de comunicaciones no solicitadas, y que no confirmen pagos o solicitudes que no hayan activado ellos mismos. OTP Banka hace hincapié en que nunca pedirá a los clientes que proporcionen detalles de inicio de sesión, información de la tarjeta o que otorguen acceso al dispositivo por teléfono, correo electrónico o SMS. Se aconseja a las víctimas que cambien sus contraseñas bancarias digitales, bloqueen sus tarjetas de pago y notifiquen inmediatamente al banco si sospechan que han sido estafados. También se les anima a denunciar los incidentes a la policía.
Lectura del sesgo (Centro): El artículo proporciona información factual sobre las amenazas a la ciberseguridad y no presenta ninguna postura política, opinión o encuadre sesgado. Se centra únicamente en informar a los clientes sobre los riesgos de phishing y las medidas de protección sin tomar partido ni enfatizar ninguna perspectiva política en particular.
Por qué veracidad (95): The article accurately reports OTP Banka's warning about increased phishing attempts, aligning closely with the primary source document. It mentions phishing tactics like fake links and impersonation of trusted institutions, which matches the source. The article also provides practical advice on pro
Por qué objetividad (93): The article maintains a neutral and informative tone throughout, providing clear warnings and protective measures without any biased language or editorializing. It presents facts objectively and avoids taking sides.
La Autoridad de Supervisión Financiera de Eslovenia (Furs) ha advertido a los ciudadanos sobre los recientes intentos de fraude en línea a través de correos electrónicos de phishing. Estos mensajes fraudulentos tienen como objetivo robar nombres de usuario, contraseñas, datos personales o información de tarjetas de pago al engañar a los destinatarios para que hagan clic en enlaces sospechosos o abran archivos adjuntos inesperados. Furs aconseja a los usuarios que tengan cuidado, especialmente si el correo electrónico crea una sensación de urgencia, viene de un remitente desconocido o contiene errores gramaticales. Se alienta a los usuarios a informar de correos electrónicos sospechosos a sd.fu@gov.si para su verificación. OTP Bank también ha emitido advertencias similares, enfatizando que los bancos nunca pedirán a los clientes que proporcionen credenciales de inicio de sesión o permitan el acceso remoto a través de enlaces de correo electrónico o llamadas telefónicas. Se aconseja a las víctimas que cambien sus contraseñas de inmediato, bloqueen las tarjetas afectadas y se pongan en contacto con la policía si se producen daños financieros.
Lectura del sesgo (Centro): El artículo proporciona información fáctica sobre las amenazas de ciberseguridad y las advertencias oficiales de Furs y OTP Bank. No toma posición en ninguna cuestión política, ni favorece a un lado más que a otro. El contenido es informativo y equilibrado, centrándose en la seguridad pública más que en el sesgo político.
Por qué veracidad (90): This article accurately reflects the current situation regarding phishing attempts, citing FURS directly and providing clear indicators of suspicious emails. The content matches the cross-source consensus and includes actionable advice, such as contacting FURS at sd.fu@gov.si and changing passwords
Por qué objetividad (95): The article maintains a highly objective tone, presenting facts without editorializing or favoring any particular perspective. It clearly outlines what phishing is, how to identify it, and what steps to take if affected, using neutral and factual language throughout.
La Administración Financiera de Eslovenia ha emitido una advertencia sobre los recientes intentos de phishing utilizando correos electrónicos falsos destinados a robar las credenciales de inicio de sesión, los datos personales y la información de las tarjetas de pago de los usuarios. Estos mensajes engañosos a menudo incluyen enlaces sospechosos, adjuntos inesperados, crean urgencia, provienen de direcciones de correo electrónico desconocidas o contienen errores gramaticales. Se aconseja a los destinatarios que no hagan clic en enlaces o apéndices abiertos si dudan de la legitimidad del mensaje y que informen de dichos correos electrónicos a sd.fu@gov.si para su verificación. Si las personas ya han hecho clic en un enlace o ingresado sus datos, se les insta a cambiar contraseñas de inmediato, contactar a su banco si se comprometió la información financiera e informar a la policía de cualquier sospecha de robo de identidad o pérdida financiera. La administración enfatiza que el manejo cuidadoso puede reducir significativamente el riesgo de uso indebido de datos y fraude en línea.
Lectura del sesgo (Centro): El artículo proporciona una advertencia neutral sobre estafas de phishing sin tomar una postura sobre el tema. Se centra en informar al público sobre las medidas de seguridad en lugar de expresar opiniones políticas o favorecer a cualquier lado.
Por qué veracidad (90): The article accurately describes the resurgence of phishing attempts and aligns closely with the cross-source consensus. It mentions FURS, lists warning signs of phishing emails, and provides correct guidance on verifying email authenticity and responding to potential breaches. The information is co
Por qué objetividad (95): The tone remains neutral and informative, avoiding any subjective language or bias. It presents the issue objectively, offering practical advice without taking sides or expressing personal opinion.
La Administración Financiera de la República de Eslovenia (FURS) ha emitido una advertencia sobre el resurgimiento de mensajes electrónicos falsos diseñados para robar las credenciales de inicio de sesión, los datos personales y la información de la tarjeta de pago de los usuarios a través de ataques de phishing. Estos mensajes a menudo contienen enlaces o archivos adjuntos sospechosos que incitan a los usuarios a introducir información confidencial o iniciar sesión en sitios web. FURS aconseja a los destinatarios que sean cautelosos, especialmente al abrir enlaces o archivos adjuntos en correos electrónicos cuestionables, y que eviten hacer clic en ellos si no están seguros. Para verificar la autenticidad de dichos mensajes, se anima a los usuarios a enviarlos a la dirección de correo electrónico [email protected], donde serán verificados e informados de los resultados. Si los usuarios ya han hecho clic en un enlace sospechoso o ingresado sus datos, se les recomienda que cambien inmediatamente sus contraseñas y se pongan en contacto con su banco si la información financiera se vio comprometida. En los casos de sospecha de uso indebido de datos personales o pérdida financiera, se insta a las personas a denunciar el incidente a la policía.
Lectura del sesgo (Centro): El artículo analiza una advertencia de seguridad general de una agencia gubernamental con respecto a los intentos de phishing y no presenta ninguna postura política, opinión o controversia. Proporciona información objetiva sobre las amenazas a la ciberseguridad y ofrece asesoramiento práctico al público sin ningún tipo de ideología o política.
Por qué veracidad (85): The article accurately discusses phishing attempts and aligns with the cross-source consensus. It provides useful details on identifying phishing emails and the appropriate actions to take. However, it lacks some specifics found in other articles, such as the exact email address for reporting phishi
Por qué objetividad (90): The article is largely neutral and factual, focusing on informing readers about phishing risks and protective measures. While it avoids overt bias, there is a slight emphasis on the consequences of falling victim to phishing, which may subtly influence reader perception.
El artículo analiza el impacto de la inteligencia artificial generativa (IA) en la ciberseguridad y la seguridad de la información, destacando tanto las oportunidades como los desafíos. Octubre es reconocido como el Mes de Concientización de la Ciberseguridad, y la pieza se centra en cómo la IA generativa ha acelerado las amenazas cibernéticas, reduciendo las tareas que antes llevaban días a meros minutos. Los expertos advierten que si bien la IA ofrece nuevas herramientas para la defensa, también permite ataques más sofisticados a través de técnicas como el phishing, donde los atacantes engañan a los usuarios para que revelen datos personales a través de correos electrónicos, SMS, aplicaciones de mensajería y redes sociales. El Equipo Esloveno de Respuesta a Emergencias Informáticas (SI-CERT) ha lanzado un punto de reporte dedicado para incidentes de phishing en phishing@cert.si, permitiendo a los usuarios enviar ejemplos de tales ataques. El director de SI-CERT, Gorazd Božič, explica que los grandes modelos de lenguaje representan un salto de escalabilidad en lugar de un cambio revolucionario, enfatizando que los métodos de ataque existentes ahora se ejecutan más rápido y en secuencias que anteriormente eran demasiado complejas para los actores humanos. Él critica a algunas compañías que desarrollan IA generativa por exagerar sus capacidades, sugiriendo que comercializan la IA como auto-pensamiento o capacidad emocional.
Lectura del sesgo (Centro): El artículo presenta una discusión equilibrada de los desafíos de ciberseguridad planteados por la IA generativa, incluidas las opiniones de expertos del SI-CERT y las instituciones académicas. No favorece ninguna postura política en particular, sino que pone de relieve las preocupaciones y soluciones técnicas.
Por qué veracidad (70): The article discusses cybersecurity threats but does not directly address the specific issue of cryptocurrency scams mentioned in the primary source. While it references phishing, it lacks detailed information about the nature of the scams targeting beginners in the crypto space. This makes it less
Por qué objetividad (85): The article remains largely objective in discussing cybersecurity challenges introduced by AI. However, it focuses more on general trends rather than the specific scam scenarios described in the primary source. The tone is professional and balanced.
El artículo analiza los peligros de las estafas de phishing, especialmente las que involucran notificaciones de entrega falsas. Los lectores reciben mensajes que afirman que su paquete no pudo ser entregado y se les pide que confirmen su dirección haciendo clic en un enlace proporcionado. El enlace lleva a un sitio web que se asemeja a un servicio de entrega legítimo, lo que lleva a los usuarios a ingresar información de tarjetas de pago. Estas estafas son cada vez más comunes, con casi 2000 casos reportados en un año según SI-CERT, el centro nacional de respuesta a la ciberseguridad. Los atacantes a menudo usan múltiples sitios web falsos para engañar a los usuarios para que ingresen datos confidenciales. El artículo destaca tres razones por las que estos fraudes son difíciles de detectar: están bien escritos en esloveno, imitan de cerca los sitios auténticos y llegan a las horas esperadas, como cuando se espera un paquete. Aconseja a los usuarios acceder a sitios bancarios, de entrega o de compras directamente a través de aplicaciones o URL conocidas en lugar de hacer clic en enlaces inesperados.
Lectura del sesgo (Centro): El artículo se centra en las amenazas a la ciberseguridad y proporciona consejos generales para identificar intentos de phishing. No hay enmarcamiento político, sesgo o mención de ninguna entidad política, partido o política. El contenido es neutral e informativo.
Por qué veracidad (0): Completely irrelevant to the primary source document. Discusses phishing scams involving fake package delivery notifications rather than the PHP security vulnerability.
Por qué objetividad (50): While the tone is educational regarding phishing, it fails to address the assigned topic entirely, making objectivity relative to the event moot.
El artículo analiza una estafa en línea común en la que los usuarios reciben un mensaje que afirma que su paquete no pudo ser entregado y les pide que confirmen su dirección para la nueva entrega. El mensaje parece legítimo, con un logotipo y forma de servicio de entrega familiar, pero en realidad es un intento de phishing diseñado para robar información personal y financiera. Los usuarios pueden hacer clic en el enlace e introducir los datos de la tarjeta de pago, que luego pueden ser explotados por los estafadores. Estas estafas a menudo ocurren inesperadamente, lo que las hace particularmente peligrosas porque explotan un momento de confianza y rutina.
Lectura del sesgo (Centro): El artículo se centra en un problema general de ciberseguridad relacionado con las estafas en línea y no involucra a ninguna figura política, partido, política o tema controvertido. Proporciona información real sobre un tipo común de fraude sin tomar posición ni mostrar prejuicios hacia ningún lado.
Por qué veracidad (0): Identical content to Article 1. Completely unrelated to the PHP security event described in the primary source.
Por qué objetividad (50): Irrelevant to the task. Tone is appropriate for its actual subject matter (phishing awareness) but fails to engage with the required topic.
Cómo lo cubrió cada lado
El mismo suceso, agrupado por la inclinación política de los medios que lo cubren.
progresista
centro
conservador
★
Cómo lo cubrió cada lado
Apoya noticias independientes y conscientes del sesgo y desbloquea el pulso social, el voto de la comunidad y todas las demás funciones para suscriptores.
Apoya noticias independientes y conscientes del sesgo y desbloquea el pulso social, el voto de la comunidad y todas las demás funciones para suscriptores.
Las principales afirmaciones fácticas y cuántas fuentes las respaldan o las rebaten.
★
Verificación de afirmaciones
Apoya noticias independientes y conscientes del sesgo y desbloquea el pulso social, el voto de la comunidad y todas las demás funciones para suscriptores.
ObjectiveNews se financia con los lectores y no tiene anuncios: te mostramos el sesgo en lugar de ocultarlo. Apoya el periodismo independiente por 4 €/mes.
Slovenia
