En los últimos meses, expertos en ciberseguridad detectaron un aumento de ataques que utilizan archivos SVG para engañar a usuarios de WhatsApp, SMS y correos electrónicos. A simple vista, estas imágenes parecen inofensivas, pero pueden contener código oculto que ejecuta redirecciones y formularios falsos destinados a robar contraseñas y datos bancarios.
El formato SVG, que usa vectores en lugar de píxeles, permite incorporar scripts, enlaces y comandos dentro de la imagen. En entornos legítimos se usa para animaciones e interfaces interactivas, pero en manos de ciberdelincuentes posibilita ataques que ocurren al abrir la imagen, sin necesidad de descargar programas adicionales.
MIRÁ TAMBIÉN | Joaquín Levinton quedó internado tras descompensarse en Palermo
Los engaños suelen llegar disfrazados de facturas, notificaciones laborales o documentos pendientes. Al abrir el archivo, el usuario puede ser redirigido a páginas fraudulentas que imitan bancos o plataformas corporativas, o encontrar formularios superpuestos que solicitan información confidencial, como contraseñas y datos financieros.
Para minimizar riesgos, los especialistas aconsejan desconfiar de SVG sospechosos, confirmar con el remitente su autenticidad, evitar abrirlos directamente en el navegador y mantener navegadores y sistemas de seguridad actualizados. En entornos corporativos, incluso recomiendan bloquear adjuntos en formato SVG para prevenir incidentes.
Fuente: Infobae.
