Cada vez dependemos más de Internet. Vivimos parte de nuestra vida a través de la pantalla de un dispositivo. Nuestra vida personal y profesional transcurre entre diversas actividades en línea que involucran estudio, trabajo, entretenimiento y constantes conexiones con otras personas.
Pero... ¿somos conscientes de los peligros que nos acechan y cómo enfrentarlos para una vida digital saludable?
El Boletín de Autodefensa Digital es el medio para conocer lo que está pasando en el mundo de la privacidad y seguridad digital con noticias de actualidad, las cuales te permitirán ser un usuario más consciente de lo que ocurre y puedes hacer para defenderte ante las amenazas que te rodean en línea.
Este boletín es parte del programa de radio Autodefensa Digital, transmitido todos los miércoles por ZK Radio.
Si quieres conocer sobre privacidad y seguridad digital, este boletín es para ti.
¡Adelante!
Delincuentes usan criptomonedas más por eficiencia que por anonimato, afirma Chainalysis [diariobitcoin.com]
El artículo destaca que los delincuentes organizados, como los cárteles mexicanos, utilizan criptomonedas principalmente por su eficiencia para transferir fondos de forma rápida y transfronteriza, y no tanto por el supuesto anonimato que ofrecen. Contrario a la percepción popular, las transacciones en Blockchain son rastreables si no se ocultan intencionadamente, lo que ha permitido a las autoridades congelar activos ilícitos y mapear redes criminales.
Ideas clave
- Eficiencia sobre anonimato: Los criminales eligen criptomonedas como Bitcoin o stablecoins para realizar pagos ágiles, especialmente en operaciones internacionales (ejemplo: adquisición de químicos en China para producir fentanilo).
- Falsa creencia de anonimato: Muchos delincuentes ignoran que las transacciones no ocultas son públicas y rastreables en la Blockchain, facilitando su seguimiento.
- Errores comunes: Al operar en exchanges centralizados (CEX) regulados por normas KYC/AML y sin usar herramientas de privacidad (como mezcladores o Monero), dejan rastros claros.
- Acciones de las autoridades: Ejemplos exitosos incluyen el congelamiento de fondos del rescate en el secuestro del cofundador de Ledger, gracias al análisis de Blockchain.
- Desafíos pendientes: Muchas agencias carecen de capacitación en análisis Blockchain, lo que limita su capacidad para responder a redes criminales que podrían volverse más sofisticadas.
Conclusión
Aunque la actual falta de técnica en los criminales favorece a las autoridades, es crucial una capacitación urgente en tecnologías Blockchain para cuerpos policiales. Esto permitiría actuar proactivamente y coordinar esfuerzos internacionales contra el crimen organizado, evitando que las ventajas actuales se pierdan si los delincuentes adoptan métodos más avanzados.
Más información: https://www.diariobitcoin.com/blockchain/delincuentes-usan-criptomonedas-mas-por-eficiencia-que-por-anonimato-afirma-chainalysis/
La empresa propietaria del software espía Pegasus, condenada a pagar 168 millones de dólares a Meta [elpaís.com]
La empresa israelí NSO Group, creadora del software espía Pegasus, fue condenada a pagar 168 millones de dólares a Meta (propietaria de WhatsApp) por violar su servicio de mensajería para infectar dispositivos de 1.200 personas en todo el mundo, incluidos políticos, periodistas y activistas. La sentencia, dictada por un tribunal de California, responde a un litigio iniciado en 2019 y busca desincentivar actividades ilegales en la industria del espionaje digital. NSO no descarta apelar.
Ideas clave
Monto de la condena:
- 444.000 dólares como compensación.
- 167,3 millones de dólares en daños punitivos por actividades ilegales de espionaje.
Justificación de Meta:
- La sentencia es un "paso importante hacia la privacidad y la seguridad", al desincentivar el uso de spyware ilegal.
- Señala que Pegasus explotaba vulnerabilidades de WhatsApp para acceder a cámaras, correos y mensajes de víctimas.
Defensa de NSO:
- Asegura que su software es usado por gobiernos para combatir el terrorismo y la pedofilia.
- Critica la falta de cooperación con el tribunal durante el juicio.
Impacto global:
- México fue el país más afectado, con 456 víctimas (37% del total) entre 2016 y 2019.
- Casos notables: espionaje a líderes políticos en España, incluido el presidente Pedro Sánchez.
Revelaciones sobre NSO:
- Operaba con 140 técnicos globales y un presupuesto de 50 millones de dólares.
- Se especializaba en explotar fallos de seguridad en apps de mensajería.
Reacciones:
- Organizaciones de derechos humanos celebraron la sentencia como un precedente contra la vigilancia ilegal.
- Se exhortó a otras empresas tecnológicas a demandar a NSO siguiendo el ejemplo de Meta.
Conclusión
La condena a NSO Group marca un hito en la lucha contra el uso ilegal de tecnologías de espionaje, destacando la necesidad de regulación en la industria. Sin embargo, persiste el debate sobre el equilibrio entre seguridad nacional y privacidad. La sentencia envía una señal clara a actores maliciosos, aunque el riesgo sigue presente si empresas como NSO continúan operando sin supervisión estricta.
Más información: https://elpais.com/us/2025-05-07/la-empresa-propietaria-del-software-espia-pegasus-condenada-a-pagar-168-millones-de-dolares-a-meta.html
Desactiva esta peligrosa opción de Instagram para proteger tu ubicación [zetalife.es]
Instagram ha comenzado a probar una función llamada «Mapa de amigos», que permite compartir la ubicación en tiempo real de los usuarios de forma automática con sus contactos (seguidores mutuos). Aunque aún no está disponible oficialmente en España, ya se ha implementado en países como México y Argentina, generando preocupación por los riesgos a la privacidad y seguridad.
Ideas clave
Riesgos de la función:
- Expone rutinas diarias (trabajo, casa, gimnasio) a desconocidos o seguidores no confiables.
- Facilita el seguimiento de usuarios por parte de personas malintencionadas.
Cómo funciona:
- Se activa dentro de los mensajes directos (apartado «Mapa»).
- Muestra la ubicación actualizada cada vez que el usuario abre la app, visible durante 24 horas.
- Usuarios reportan que se activa sin aviso previo claro, incluso sin consentimiento explícito.
Diferencias con otras apps:
- A diferencia de Apple «Buscar», vincula ubicación con seguidores mutuos (no solo contactos seleccionados).
- Similar a Snap Map, pero con menos control sobre quién accede a la información.
Reacciones y regulación:
- Expertos alertan sobre la falta de transparencia en su implementación.
- La Unión Europea podría retrasar o modificar su lanzamiento en Europa por normas estrictas de privacidad.
Cómo desactivarla:
- Modo invisible: Acceder a «Mapa» > Configuración > Activar «Modo invisible» (3 horas, 24 horas o indefinido).
- Desactivar permiso de ubicación: En ajustes del teléfono > Privacidad > Servicios de localización > Instagram > Seleccionar «Nunca».
Conclusión
La función «Mapa de amigos» de Instagram representa un peligro para la privacidad al compartir ubicaciones automáticamente sin un control claro. Los usuarios deben verificar sus configuraciones y desactivar la opción manualmente para evitar riesgos. La llegada de esta herramienta a Europa dependerá de las regulaciones de privacidad, pero mientras tanto, es crucial que los usuarios tomen medidas proactivas para proteger su seguridad digital.
Más información: https://zetalife.es/desactiva-ubicacion-instagram-mapa-amigos/
Las funciones de suscripción de los coches aumentan el riesgo de ser vigilado por el gobierno, según los registros policiales [wired.com]
"Un alijo de más de dos docenas de registros policiales revisados recientemente por WIRED muestra que las fuerzas del orden estadounidenses reciben formación periódica sobre cómo sacar partido de los "coches conectados", con funciones de suscripción que aumentan drásticamente la cantidad de datos a los que se puede acceder durante las investigaciones.
Los registros dejan claro que el conocimiento de la vigilancia por parte de las fuerzas de seguridad supera con creces el del público y revelan cómo las políticas y tecnologías corporativas -y no la ley- determinan la privacidad de los conductores". Informa Dell
Cameron.
Más información: https://www.wired.com/story/police-records-car-subscription-features-surveillance/
Cómo California envió datos personales de salud de residentes a LinkedIn [themarkup.org]
"El sitio web que permite a los californianos comprar un seguro de salud en virtud de la Ley de Asistencia Asequible, coveredca.com, ha estado enviando datos confidenciales a LinkedIn", según las pruebas forenses realizadas por The Markup.
"A medida que los visitantes rellenaban formularios en el sitio web, los rastreadores de las mismas páginas informaban a LinkedIn de sus respuestas a preguntas sobre si eran ciegos, estaban embarazados o utilizaban un elevado número de medicamentos con receta. Los rastreadores también controlaban si los visitantes decían ser transexuales o posibles víctimas de maltrato doméstico". Para saber más sobre cómo los píxeles de seguimiento invisibles recopilan y comparten información sensible, puedes consultar el resto de la serie Pixel Hunt de The Markup.
Más información: https://themarkup.org/pixel-hunt/2025/04/28/how-california-sent-residents-personal-health-data-to-linkedin
Los recibos de lectura pueden ser un riesgo para la privacidad en iPhone o Android. Aquí te explicamos cómo desactivarlos [cnet.com]
Utilizar recibos de lectura en tu plataforma de mensajería puede parecer inofensivo, pero "pueden dar a los estafadores información que les ayude a dirigirse a ti. Si alguien te envía un mensaje de spam, es más probable que continúe dirigiéndose a ti si ve que eres una persona real que ha leído su mensaje. Y si compartes tu número de teléfono con otros estafadores, podrías dar lugar a una serie de estafas de phishing por mensaje de texto (o “smishing”)".
CNET explica cómo desactivar fácilmente los recibos de lectura en iPhone y Android. (Si usas iMessage, también puedes mantenerlos activados para determinados contactos de tu elección).
Más información: https://www.cnet.com/tech/read-receipts-can-be-a-privacy-risk-on-iphone-or-android-heres-how-to-turn-them-off/
Este boletín fue redactado con ayuda de Venice AI y el boletín de privacidad de DuckDuckGo.
Para seguir aprendiendo sobre privacidad y seguridad digital, te invito a unirte a mi canal CiberSeguridad X1 y escuchar el programa de radio Autodefensa Digital que se transmite todos los miércoles por ZK Radio.
¡Es todo por esta semana!
¡Mantente soberano y libre!