miércoles, 15 de abril de 2026

Ley Orgánica de Educación Financiera

GALO LIMA, Oficial de Cumplimiento y Seguridad Informática, 0981478818, galolima@hotmail.com

 

La Ley Orgánica de Educación Financiera (LOEF), aprobada hoy 15 de abril de 2026 por la Asamblea Nacional con 88 votos a favor, marca un cambio estructural en el sistema educativo ecuatoriano. Su objetivo central es democratizar el conocimiento económico para reducir el sobreendeudamiento y mejorar la ciberseguridad.

La urgencia de esta ley se debió a cifras críticas de 2024 y 2025, donde se detectó que el 40% de los usuarios de tarjetas de crédito solo pagaban el mínimo y que cerca de 400,000 nuevos clientes del sistema financiero habían caído en mora por falta de conocimientos básicos.

Con la aprobación de la nueva Ley Orgánica de Educación Financiera (LOEF), el rol de la Superintendencia de Economía Popular y Solidaria (SEPS) y de la Superintendencia de Bancos (SB) pasa de ser únicamente supervisor a convertirse en un rol de rectoría técnica y vigilancia operativa.

 

ROLES DE LOS ENTES DE CONTROL


  1. Ciberseguridad.- Enfocada fuertemente en la prevención de fraudes bancarios y el uso seguro de canales digitales.
  2. Mercado de Valores.- Promover el conocimiento sobre inversiones en el sector bursátil para estudiantes universitarios.
  3. Consumo Responsable.- Mitigar los índices de morosidad en el crédito de consumo y tarjetas.
  4. Inclusión Rural.- Fomentar que las cooperativas lleven la educación financiera a las zonas más alejadas donde no llega la banca privada.
  5. Principios Cooperativos.- Enseñar sobre el ahorro asociativo y la gestión de cajas comunales.
  6. Microfinanzas.- Capacitar a jóvenes y estudiantes sobre el financiamiento para emprendimientos populares.

 

ROLES MINISTERIO EDUCACION

Educación financiera desde inicial en Ecuador

La nueva norma establece la inclusión obligatoria, progresiva y transversal de la educación financiera desde la educación inicial hasta la superior. También abarca a personas con escolaridad inconclusa y procesos de educación no formal.

El enfoque contempla principios de calidad, eficiencia, interculturalidad y pertinencia territorial. Además, incorpora perspectivas de género y ciclo de vida, respetando las cosmovisiones de pueblos y nacionalidades.

Estrategia nacional y capacitación docente

La normativa encarga a la Autoridad Educativa Nacional y al ente rector de la política financiera diseñar una estrategia nacional. Esta incluirá contenidos prácticos, metodologías adaptadas y evaluación con indicadores de impacto.

También dispone la capacitación continua de docentes y la coordinación con entidades financieras públicas, privadas y de la economía popular y solidaria.

Programas para grupos prioritarios

En el ámbito no formal, la ley ordena implementar programas de educación financiera al menos una vez al año. Estos estarán dirigidos a grupos prioritarios, zonas rurales, emprendedores, migrantes y beneficiarios de programas sociales.

Las actividades deberán ejecutarse sin fines comerciales y bajo principios de transparencia y protección al consumidor.

Enfoque en riesgos digitales y nuevas tecnologías

El proyecto incorpora de forma expresa la prevención de fraudes electrónicos, el uso seguro de plataformas digitales y la identificación de riesgos asociados a tecnologías emergentes, incluida la inteligencia artificial.

Además, introduce reformas a la Ley Orgánica de Educación Intercultural y al Código Orgánico Monetario y Financiero para consolidar la educación financiera como eje del desarrollo productivo y la inclusión económica.

Implementación y seguimiento

La ley dispone la emisión de un reglamento en un plazo de 90 días. También establece evaluaciones periódicas de la política pública de inclusión financiera, con revisiones cada tres años.

La normativa define la educación financiera como un proceso integral que permite a la ciudadanía tomar decisiones informadas, gestionar riesgos y fortalecer su bienestar económico.

Herramientas para administrar su dinero

El presidente del Legislativo, Niels Olsen, afirmó que la ley busca dotar a la ciudadanía, especialmente a los jóvenes, de herramientas para administrar su dinero, evitar estafas y usar créditos de forma responsable.

GALO LIMA, Oficial de Cumplimiento y Seguridad Informática, 0981478818, galolima@hotmail.com

lunes, 23 de febrero de 2026

Ley Ciberseguridad en Ecuador

GALO LIMA, Oficial de Cumplimiento y Seguridad Informática, 0981478818, galolima@hotmail.com


La Cámara de Innovación y Tecnología Ecuatoriana (CITEC), gremio que integra a las principales empresas nacionales e internacionales de tecnología, innovación y servicios digitales, destaca la aprobación de la Ley Orgánica para el Fortalecimiento de la Ciberseguridad. Esta normativa representa un hito en la protección de nuestra infraestructura crítica y servicios esenciales promoviendo el desarrollo responsable de la economía digital del Ecuador mientras previene y mitiga amenazas y ataques cibernéticos.

El proyecto de Ley Orgánica para el Fortalecimiento de la Ciberseguridad se caracteriza por varios elementos que lo convierten en un instrumento equilibrado, moderno y alineado con estándares internacionales:

El texto pone el foco en la protección de los activos estratégicos del país, incluyendo sistemas financieros, redes de telecomunicaciones, sistemas de salud y servicios públicos digitalizados, garantizando así la continuidad de servicios esenciales para la ciudadanía.

La ley reconoce la importancia de los proveedores de servicios digitales, entendidos como aliados estratégicos en la operación de la infraestructura crítica, al establecer reglas de juego claras que promueven la seguridad sin obstaculizar la innovación o la inversión.

El enfoque normativo se basa en el principio de responsabilidad compartida, limitando obligaciones a aquello que está bajo control directo de cada actor, evitando cargas desproporcionadas que podrían afectar la competitividad y la inversión en tecnología.

La normativa establece mecanismos de gobernanza que fortalecen la coordinación entre instituciones públicas responsables, así como la participación consultiva de la sociedad civil, academia y sector privado, promoviendo una visión integral y colaborativa frente a los desafíos de seguridad digital.

“La aprobación de esta Ley es un paso decisivo para garantizar que Ecuador cuente con un marco jurídico alineado a las mejores prácticas internacionales y preparado para enfrentar las amenazas digitales actuales y futuras. Se acompañado este proceso desde el sector privado porque entendemos que la ciberseguridad es una responsabilidad colectiva. Aplaudimos el trabajo técnico realizado por la Comisión de Seguridad y esperamos que el Pleno ratifique este texto sin modificaciones que afecten el equilibrio alcanzado”.

CITEC, desde su rol como representante del sector tecnológico privado, ha promovido la importancia de elevar la ciberseguridad a la agenda nacional con un enfoque multidimensional. Entre las principales contribuciones del gremio se destacan:

  1. Participación activa en espacios de diálogo público-privado, incluyendo mesas de trabajo técnicas con autoridades, expertos internacionales y gremios aliados para promover mejores prácticas y estándares globales.
  2. Colaboración con la Alianza Digital de la Unión Europea, con el objetivo de fortalecer la ciberdiplomacia y la cooperación internacional para enfrentar amenazas transnacionales.
  3. Organización por dos años consecutivos de “La Semana de la Ciberseguridad e Inteligencia Artificial”, un evento que ha contribuido a la formación de profesionales, becarios y especialistas en materias de seguridad digital.
  4. Consolidación de mesas de trabajo internas, orientadas a articular una visión país que permita trasladar conocimientos técnicos especializados al diseño de políticas públicas robustas y eficientes.
  5. Estas iniciativas han sido fundamentales para sensibilizar sobre la urgencia de una ley moderna, promover la participación plural de actores y aportar la evidencia empírica que trazaron el camino de la actual norma.
  6. Destacamos el balance entre protección, innovación y competitividad como una de las principales fortalezas del texto aprobado que refleja un proceso de construcción responsable liderado por técnicos, gremios, organizaciones y autoridades públicas.
  7. Contenidos que se agregarían a la malla curricular de Ecuador

1.   En cuanto a las reformas a la Ley de Educación Intercultural, la nueva normativa dice que busca fomentar la ciberseguridad, “promoviendo una educación que desarrolle habilidades de prevención de riesgos digitales y respalde la integridad física, psicológica y emocional de los estudiantes en entornos digitales”.

En la asamblea se comentó que “el 23 % de los niños y niñas, de nueve a diez años, está siendo reclutado por el crimen organizado, frente a lo cual hay que tomar medidas oportunas”.

Por ello, propone cambios en la malla curricular del sistema educativo para “reconstruir el tejido social, a través de la cultura, de la educación, del deporte y del arte”. A continuación, te explicamos lo que dice el documento aprobado por la Asamblea.

¿QUÉ CONTENIDOS SE INCORPORAN EN LA MALLA?

La nueva ley dispone que la Autoridad Educativa Nacional agregue en el currículo nacional contenido sobre seguridad digital, “destinados a educar a estudiantes en el uso responsable de la tecnología, identificación de riesgos en línea, y buenas prácticas de higiene digital”.

Algunos contenidos que se impartirán tienen que ver con la prevención del ciberacoso, grooming y sexting.

También, habrá temas de privacidad de la información y desinformación, y otras formas de captación o manipulación en entornos digitales que puedan afectar la integridad, seguridad y desarrollo de niños, niñas y adolescentes.

Por otro lado, el proyecto de ley implementa programas de capacitación en seguridad digital y ciberseguridad para docentes y personal educativo, a fin de que puedan identificar amenazas digitales, así como educar a los estudiantes en prácticas seguras en el entorno digital.

PROTOCOLOS DE VIOLENCIA DIGITAL

Otra disposición es que la Autoridad Educativa Nacional establezca protocolos de prevención y respuesta ante incidentes de violencia digital en el sistema educativo. Estos protocolos incluirán medidas para:

  • La identificación temprana de ciberacoso, grooming y otros tipos de violencia digital.
  • La creación de rutas de denuncia seguras para estudiantes y personal educativo.
  • La coordinación con las autoridades competentes para la protección y atención de las víctimas.

·      En ese mismo sentido, el proyecto también agrega a la Ley Orgánica de Comunicación que se destine una hora diaria para la transmisión de programas oficiales de tele-educación, cultura, salubridad, derechos y seguridad digital, elaborados por los Ministerios o Secretarías competentes en estas materias.

Descargar Proyecto de Ley Ciberseguridad de Ecuador

Noticias relacionadas

 

GALO LIMA, Oficial de Cumplimiento y Seguridad Informática, 0981478818, galolima@hotmail.com

viernes, 19 de diciembre de 2025

Nuevo Rostro de Lavado de Activos

GALO LIMA, Oficial de Cumplimiento y Seguridad Informática, 0981478818, galolima@hotmail.com

Nuevo Rostro de Lavado de Activos: riesgos emergentes y el desafío para Ecuador.- Criptomonedas, comercio digital, Fintechs y microtransferencias están redefiniendo el lavado de activos en la región y plantean nuevos retos para Ecuador 

REALIDAD. El lavado de activos utiliza cada vez más tecnología

El lavado de activos en Ecuador dejó atrás la imagen clásica del dinero en efectivo y las transferencias bancarias evidentes. Hoy, según un estudio de gestión de riesgos, el lavado de activos opera de forma fragmentada, digital y transnacional, aprovechando vacíos regulatorios, tecnologías emergentes y modelos de negocio legítimos para ocultar el origen ilícito de los recursos.

Lavado de activos: un delito más sofisticado y difícil de detectar

Las organizaciones criminales ya no mueven grandes montos de una sola vez. Prefieren miles de transacciones pequeñas, contratos aparentemente legales y plataformas tecnológicas que priorizan la experiencia del usuario sobre los controles antilavado. Esta evolución ha superado a muchos sistemas tradicionales de prevención, diseñados para detectar señales evidentes como movimientos bruscos o montos inusuales .

En Ecuador, el desafío se agrava por la rápida expansión de Fintechs, neobancos y billeteras digitales, que no siempre cuentan con procesos sólidos de conocimiento del cliente (KYC) ni con monitoreo transaccional avanzado.

A ello se suma una regulación que avanza más lento que la innovación criminal, especialmente en ámbitos como criptoactivos, NFTs y economías digitales.

Las nuevas formas de lavado de activos en la región y en Ecuador

El fenómeno adopta múltiples formas, muchas de ellas ya presentes en países andinos como Ecuador:

Criptoactivos y finanzas descentralizadas (DeFi): el uso de criptomonedas, mezcladores y plataformas sin intermediarios permite ocultar el rastro del dinero mediante múltiples billeteras digitales antes de convertirlo en recursos aparentemente lícitos.

Comercio electrónico y marketplaces: tiendas ficticias o ventas simuladas en plataformas digitales sirven para justificar ingresos inexistentes, apoyadas en reseñas falsas y devoluciones manipuladas.

Videojuegos y entornos virtuales: la compra y reventa de activos digitales —como skins o monedas virtuales— facilita la transferencia de valor entre jurisdicciones con bajo control regulatorio.

Servicios profesionales ficticios: contratos de consultoría o asesoría inexistentes permiten blanquear fondos bajo una apariencia legal, involucrando incluso a profesionales reales

Fintechs, factoring y neobancos: plataformas con controles débiles pueden ser utilizadas para insertar dinero ilícito mediante préstamos simulados, factoring ficticio o verificación documental insuficiente.

Microtransferencias recurrentes: el fraccionamiento de grandes sumas en cientos de pagos pequeños, por debajo de los umbrales de reporte, dificulta la detección automática.

Lavado “verde” y falsas inversiones sostenibles: proyectos ambientales o fondos ESG inexistentes se usan como fachada para captar y legitimar recursos de origen criminal.

Diversos casos en Latinoamérica evidencian que el lavado no siempre ocurre fuera del sistema financiero, sino que puede infiltrarse en estructuras legales y entidades formales. Escándalos recientes han puesto en evidencia fallas en controles internos, debilidad en la supervisión y ausencia de monitoreo continuo, con impactos reputacionales y regulatorios significativos.

Para Ecuador, estas experiencias son una advertencia clara: la combinación de dolarización, digitalización de pagos y crecimiento de plataformas tecnológicas exige reforzar los mecanismos de prevención para evitar que el país sea utilizado como canal de blanqueo regional.

¿Cómo enfrentar estas nuevas formas de lavado de activos en América Latina y Ecuador?

Los expertos coinciden en que la respuesta no puede basarse únicamente en controles manuales o en el cumplimiento formal. Enfrentar estas tipologías requiere una gestión de riesgos integral que combine:

Monitoreo transaccional avanzado, capaz de identificar patrones, comportamientos atípicos y relaciones ocultas en tiempo real.

Fortalecimiento del KYC y del análisis del comportamiento transaccional, para entender no solo quién es el cliente, sino cómo y por qué se mueve su dinero.

Supervisión activa de terceros, especialmente Fintechs, neobancos y plataformas tecnológicas con las que se mantienen relaciones operativas.

Auditoría interna dinámica, enfocada en riesgos emergentes y tipologías actuales, no solo en listas de verificación normativas.

Colaboración e intercambio de información, incorporando fuentes abiertas y análisis transnacional para anticipar esquemas complejos.

La capacidad de anticiparse, detectar a tiempo y demostrar control efectivo se ha convertido en un factor clave no solo para cumplir la ley, sino para proteger la estabilidad financiera y la confianza en el sistema. El delito evolucionó. La respuesta institucional, tecnológica y regulatoria debe evolucionar al mismo ritmo.

GALO LIMA, Oficial de Cumplimiento y Seguridad Informática, 0981478818, galolima@hotmail.com

viernes, 1 de agosto de 2025

Como Invertir en COACs – Muy importante

GALO LIMA, Oficial de Cumplimiento y Seguridad Informática, 0981478818, galolima@hotmail.com

¿Qué tomar en cuenta antes de invertir en una cooperativa de ahorro y crédito en Ecuador?

Tras el cierre de la cooperativa CREA, una de las más grandes del país, presento una guía para invertir en cooperativas y reducir riesgos.

El anuncio de la liquidación forzosa de la Cooperativa CREA el 29 de julio de 2025 ha causado angustia a los miles de clientes que depositaron sus ahorros en esta entidad, que era muy popular en Azuay, aunque también tenía oficinas en otras nueve provincias del país.

La entidad tenía 120.818 socios hasta abril de 2025, según la Superintendencia de Economía Popular y Solidaria (SEPS).

¿Qué cifras y reportes ya alertaban que la Cooperativa CREA podía entrar en liquidación?

Se trata de una cooperativa ubicada en el segmento 1, en donde están las entidades más grandes del país; es decir, tenía activos de más de USD 80 millones. 

La cooperativa, además, tenía una fuerte campaña en redes sociales, contratando incluso a influencers cuencanos. 

"Somos la cooperativa de ahorro y crédito con mayor proyección e índice de crecimiento del país", promociona todavía CREA en su sitio web.

Si como con CREA, todo parecía estar bien a simple vista, ¿cómo saber si realmente una cooperativa es segura para invertir en Ecuador?

Especialistas en el sector financiero dan estos consejos antes de elegir en qué cooperativa invertir:

1.- No se deslumbre por tasas altas

Expertos dicen que en Ecuador es común que las personas se fijen solo en que la tasa de interés sea alta a la hora de elegir una cooperativa para invertir, sin hacer una mínima investigación sobre la entidad a la que le van a confiar el dinero.

Y esto ocurre, en parte, porque la educación financiera todavía no llega a la mayor parte de la población, sobre todo a grupos más vulnerables.

Explican que hay segmentos que son más afectados al tomar malas decisiones producto de la falta de educación financiera, como las mujeres, que suelen tener menos ingresos que los hombres, que tienen trabajos menos estables o están en el subempleo.

Es importante conocer reglas básicas antes de invertir, como, por ejemplo, que toda inversión tiene un riesgo. "Lo relevante es identificar cómo mitigar esos riesgos lo más posible". 

Una regla de oro es saber que mientras más alta es la ganancia que se ofrece, mayor es el riesgo que corre el inversionista. Y esto no solo aplica en inversiones en cooperativas.

Otra regla básica de las inversiones es que a más largo plazo, la tasa o ganancia que ofrecen las entidades también suele ser más alta, en parte, también, porque mientras más tiempo pasa, también hay más riesgos de que ocurran eventos no deseados.

Para tener una idea, estas son las tasas de interés promedio que pagaron las entidades financieras en junio de 2025:

Tasas de interés para los depósitos de plazo fijo. En todo el sector financiero, a junio de 2025

2.- Identifique el segmento de la cooperativa

En Ecuador hay 398 cooperativas de ahorro y crédito y mutualistas del sector financiero, popular y solidario, que están agrupadas en cinco segmentos, según el tamaño de sus activos; es decir, de los bienes que poseen.

Por lo general, la mayor parte de los activos de las cooperativas son los créditos que han colocado.

Así que por su tamaño, las cooperativas más grandes, que están en los segmentos 1 y 2, son las que tienen más reglas que cumplir y también están bajo más control de la autoridad de supervisión, que es la SEPS.

De ahí que, para minimizar el riesgo a la hora de invertir, lo más recomendable es hacerlo en cooperativas del segmento 1.

3.- Tenga cuidado al elegir el monto a invertir

El monto máximo recomendado para invertir en cooperativas es aquel que está cubierto por el seguro de depósitos Cosede. Y el monto de cobertura varía según el segmento en el que está la cooperativa.

Por ejemplo, en las cooperativas del segmento 1 (entidades grandes), lo máximo que cubre el seguro es USD 32.000. Si invierte un monto mayor, el restante no cubierto puede ser recuperado cuando comience el proceso de liquidación de la entidad, pero eso puede tomar años. En cambio, la devolución a través de Cosede es expedita, puede tomar un mes o un poco más.

4.- Revise la situación financiera de la cooperativa

Que la cooperativa sea grande y esté en el segmento 1 no es garantía de que sus finanzas estén bien. La cooperativa CREA estaba en el segmento 1 y hoy, por su mala situación financiera, tiene que liquidarse.

Por eso, se recomienda que al elegir una cooperativa revise los estados financieros, que son documentos que se publican en el siguiente enlace:

https://estadisticas.seps.gob.ec/index.php/estadisticas-sfps/

Y antes de renovar una inversión también es recomendable que vuelva a revisar las cifras, pues la situación de una entidad puede variar de un mes a otro.

Los indicadores más importantes a revisar son:

1. La morosidad, pues si es alta, refleja que la cooperativa ha estado teniendo problemas para cobrar los créditos. Y cuando una entidad no puede cobrar los créditos, tiene que hacer provisiones cada vez mayores, con lo que la ganancia va mermando y, eventualmente, si la situación no mejora, la entidad comienza a tener pérdidas.

Cooperativas con menor morosidad

2. La solvencia, que es el indicado que mide cómo el patrimonio podría responder ante los activos riesgos de la cooperativa. Mientras más alto es mejor.

3. La liquidez, que mide el nivel de fondos disponibles que tiene la entidad para atender el pago de depósitos a corto plazo. Mientras más alta es la relación es mejor.

 5.- No ponga todos los huevos en la misma canasta

No invierta todo su dinero en la misma entidad, diversifique su inversión en varias entidades, siempre cuidando que el monto esté cubierto por el Cosede.

Una misma persona puede estar cubierta en varias inversiones si el dinero está en distintas entidades.

Los plazos de su inversión también son importantes, no es recomendable invertir en cooperativas a plazos mayores a un año, pues puede haber más riesgos.

6.- Ponga atención a la calificación de riesgo

La SEPS publica en su sitio web las calificaciones de riesgo de las cooperativas de los segmentos 1 y 2. Si desea revisarlas, puede dar clic en el siguiente enlace:

https://www.seps.gob.ec/calificacion-de-riesgo/

La calificación de riesgo es aquella que mide la probabilidad de que una entidad pague el interés y devuelva el capital al inversionista.

Las calificaciones son elaboradas periódicamente por empresas independientes especializadas en riesgos, que se conocen como calificadoras de riesgos.

En Ecuador, las calificaciones van desde la AAA, que es la mejor, hasta la E.


Cooperativas del segmento 1 con mejor calificación

Cooperativas del segmento 2 con mejor calificación

Las calificaciones en las que hay menos riesgo son aquellas en el rango de la A. Por ejemplo, CREA tenía una calificación B.

GALO LIMA, Oficial de Cumplimiento y Seguridad Informática, 0981478818, galolima@hotmail.com

viernes, 15 de noviembre de 2024

Estafa con QR Whatsapp

GALO LIMA, Oficial de Cumplimiento y Seguridad Informática, 0981478818, galolima@hotmail.com

¿Cómo funciona la estafa que utiliza códigos QR para acceder a tu perfil en WhatsApp?

Se trata de un ataque de ingeniería social simple que puede afectar a aplicaciones, como WhatsApp, que dependan de la función de inicio de sesión con QR.

El spoofing es una técnica en la que un atacante falsifica la identidad de un usuario a fin de hacerse pasar por él con fines maliciosos. Desde Eset, compañía especializada en detección proactiva de amenazas, advirtieron que en el WhatsApp spoofing el ciberdelincuente toma el control de una cuenta y envía mensajes en nombre de la víctima. Para esto, el atacante se vale de distintos medios, como pueden ser la clonación de la tarjeta SIM o eSIMs, o el QRLJacking, entre otros.

El QRLJacking (Quick Response Code Login Jacking) es un vector de ataque de ingeniería social simple que puede afectar a todas las aplicaciones que dependan de la función "Iniciar sesión con código QR". La víctima escanea, engañada, el código QR que le envía el cibercriminal, y, sin darse cuenta, entrega el control de su cuenta y habilita al atacante a poder desviar las comunicaciones a su propio servidor, desde el cual podrá enviar mensajes e intervenir conversaciones.

"Este tipo de ataques puede pasar desapercibido por la víctima, ya que podrá seguir logueándose y abriendo a su sesión de WhatsApp web o desktop. Esto marca una diferencia respecto a otros casos en los que la cuenta de WhatsApp queda inaccesible para la víctima.

La autenticación de WhatsApp desktop o WhatsApp web a través de QR se realiza mediante un websocket, que abre una sesión de comunicación interactiva entre el navegador del usuario y el servidor de WhatsApp.

Cada cierto lapso de tiempo el servidor se comunica con el WebSocket solicitando una actualización del código QR del WhatsApp web o desktop. Al escanear el QR, y para la autenticación, se remite información del usuario al servidor, lo que permitirá identificarlo como titular de la cuenta. Esta comunicación en tráfico se encuentra cifrada de extremo a extremo.

¿Cómo prevenir estos ataques en WhatsApp?

Desde el laboratorio de investigación de Eset compartieron algunos consejos para evitar ser víctima de este tipo de ataques en WhatsApp:

Verificar la fuente del código QR: Nunca escanear un código QR de WhatsApp desde fuentes no confiables. Si se recibe un QR por mensaje, correo o sitio web sospechoso, es mejor ignorarlo. Los códigos QR de sesión deben ser escaneados únicamente desde el sitio oficial de WhatsApp Web o la aplicación de WhatsApp.

Habilitar la verificación en dos pasos (2FA): Así, incluso si alguien obtiene acceso a la sesión mediante un ataque de QRLJacking, necesitaría un código PIN adicional para iniciar sesión en otros dispositivos.

Revisar sesiones activas regularmente: En WhatsApp, se puede revisar y cerrar las sesiones activas en otros dispositivos desde la configuración. Si se identifica alguna actividad sospechosa, cerrar la sesión de inmediato.

Noticias Relacionadas:

1.- Proteje tu Whatsapp

2.- Videos de Ingeniería Social

3.- Nueva ISO 27002-2022

 

GALO LIMA, Oficial de Cumplimiento y Seguridad Informática, 0981478818, galolima@hotmail.com