Ciberseguridad: ESET advierte que las capturas de pantalla ya no son pruebas confiables de pago o reserva
ESET alerta sobre la caída de fiabilidad de las capturas de pantalla como prueba de pagos o reservas, debido a su facilidad de edición y falsificación por estafadores.
Las capturas de pantalla han sido por años la forma más rápida y práctica de documentar transferencias bancarias, confirmaciones de reserva, chats o transacciones en línea. Sin embargo, la firma de ciberseguridad ESET emitió una alerta para Centroamérica advirtiendo que estas imágenes son cada vez menos fiables y desaconseja su uso como comprobante definitivo, debido a la facilidad con la que se pueden editar o falsificar mediante herramientas digitales e Inteligencia Artificial generativa.
De acuerdo con la compañía, una captura de pantalla es únicamente la imagen de un contenido proyectado en un dispositivo y carece de valor probatorio por sí sola, al no aportar metadatos confiables ni garantizar que la transacción subyacente sea auténtica.
La trampa preferida de los estafadores 💳🚫
Las capturas alteradas se han convertido en un insumo clave para múltiples modalidades de fraude digital tanto para consumidores como para empresas:
- Fraudes en Marketplaces: Falsos compradores envían capturas de transferencias bancarias o pagos por apps que nunca se realizaron para que la víctima entregue el producto.
- Cobros falsos de comisiones: Capturas manipuladas que indican que los fondos de un pago están congelados a menos que la víctima pague una «tarifa de actualización» de cuenta.
- Estafas sentimentales e inversiones: Evidencias falsas sobre itinerarios de vuelo, tratamientos médicos o gráficos de rendimientos exponenciales en criptomonedas para solicitar dinero.
- Robo de cuentas (2FA): Mensajes que solicitan capturas de pantalla de códigos de verificación SMS o mensajería enviados por error.
- Afectación empresarial: Clientes que exigen reembolsos o reposiciones con falsos comprobantes de pago, o empleados que aprueban desembolsos tras recibir capturas manipuladas de supuestas órdenes de la dirección.
«Una captura de pantalla puede parecer convincente, pero eso no significa necesariamente que el pago, la reserva o la conversación sean auténticos… A medida que las evidencias digitales se vuelven más fáciles de falsificar, tanto las personas como las empresas deben replantearse qué aceptan como prueba»,
Mario Micucci,
investigador de seguridad informática
de ESET Latinoamérica.
Recomendaciones para evitar caer en engaños 🛡️💡
| Para usuarios y compradores | Para empresas y comercios |
| Verificación directa: Comprobar siempre los pagos ingresando a la app bancaria o perfil oficial, nunca confiando en la imagen o en enlaces enviados por el comprador. | Verificación por API o sistema: Cruzar los reclamos con los registros internos o integrar pasarelas de pago directamente al sistema de ventas. |
| Exigir códigos de referencia: Acompañar cualquier reclamo con números de transacción, facturas electrónicas o correos originales. | Exigir mensajes o correos originales: Solicitar reenvío de correos oficiales en lugar de capturas para validar reclamos de garantía o reembolsos. |
| Confirmar reservas por canales oficiales: Validar boletos y tiquetes directamente con la aerolínea o plataforma mediante llamada o sitio oficial. | Capacitar al personal: Instruir a los equipos de soporte y finanzas para no autorizar reembolsos o pagos basándose únicamente en capturas. |
«Las capturas de pantalla siguen siendo una forma práctica de mostrar un mensaje de error o brindar un punto de partida… Pero deberían considerarse material complementario y no una fuente definitiva de verdad. La confirmación debe provenir de un sistema que el remitente no pueda controlar», concluyó Micucci. ✨
Para saber más sobre seguridad informática visite el portal corporativo de ESET o escuche Conexión Segura, su podcast para saber qué está ocurriendo en el mundo de la seguridad informática. Para escucharlo ingrese a Spotify
Acerca de
ESET® proporciona seguridad digital de vanguardia para prevenir ataques antes de que ocurran. Al combinar el poder de la IA y la experiencia humana, ESET® se anticipa a las ciberamenazas conocidas y emergentes, asegurando empresas, infraestructuras críticas e individuos. Ya sea protección de endpoints, nube o dispositivos móviles, sus soluciones y servicios nativos de IA y basados en la nube son altamente efectivos y fáciles de usar. La tecnología de ESET incluye detección y respuesta sólidas, cifrado ultraseguro y autenticación multifactor. Con defensa en tiempo real las 24 horas, los 7 días de la semana y un sólido soporte local, mantiene a los usuarios seguros y a las empresas funcionando sin interrupciones. Un panorama digital en constante evolución exige un enfoque progresivo de la seguridad: ESET® está comprometido con una investigación de clase mundial y una potente inteligencia sobre amenazas, respaldada por centros de I+D y una sólida red global de socios. Para obtener más información, visite https://www.eset.com/latam o síganos en LinkedIn, Facebook y Twitter.
