Probablemente si escuchas hablar de ciberseguridad, podrías pensar que es un asunto de las grandes empresas y no de los ciudadanos comunes y corrientes. Esa es hoy la principal ventaja de los ciberdelincuentes… la confianza de los usuarios.
Hoy todo es digital. Por lo tanto la seguridad informática no debiera ser un tema exclusivo de grandes instituciones públicas y privadas. Sumamos como dato los resultados de un estudio que realizaron en conjunto la Universidad de Chile y el SERNAC, donde sentencian que nuestro país “cerró el 2025 con un récord histórico de 41.703 causas por fraude ante el Poder Judicial, el nivel más alto en doce años y un alza interanual del 64,4%”.
“El vishing (fraude que combina llamadas, SMS y WhatsApp con ingeniería social) ya concentra el 71% de todos los fraudes de tipo phishing en el país”, sentencia el estudio.
Las estafas digitales hoy en Chile han roto todos los récords
El estudio de la Universidad de Chile fue liderado por el académico Cristóbal Barra junto al equipo del SERNAC. Entre enero y octubre de 2025, se bloquearon más de 6,3 millones de intentos de phishing en Chile, principalmente imitaciones de bancos, tiendas online y sistemas de pago. El fraude evolucionó hasta superar cualquier nivel razonable de precaución individual, convirtiéndose en una industria en sí misma.
En este contexto, el factor humano en la seguridad digital resulta esencial. Según el profesor Barra, el comportamiento de los usuarios es el principal factor de riesgo. “La eficacia de la tecnología en la prevención del fraude es limitada sin la promoción activa de conductas de autoprotección entre los consumidores“, explica.
De este tema hablamos en detalle con una profesional especialista en temas de Ciberseguridad. Se trata de Annais Molina quien a través de sus acertados despachos en redes sociales como Instagram alertó sobre hackeos a instituciones públicas como el Registro Civil, Banco Estado u otras. Nuestra entrevistada se ha hecho famosa entregando recomendaciones básicas para cuidar tus propios datos.

¿La Ciberseguridad es un tema del cual debieran preocuparse sólo las empresas o también los ciudadanos?
– Por supuesto. Un concepto bastante sencillo es decir que para que exista la Ciberseguridad, debe existir la Ciberdelincuencia. Tienen que existir datos de valor los cuales deben ser de utilidad para la gente y es nuestro deber cuidarlos y debiera ser una preocupación haberlos perdido. Entendiendo esa base, hay mucha información de la ciudadanía que podría ser afectada. Porque al momento que una persona tiene tu nombre, rut, número de teléfono, sabe dónde trabajas, tiene toda la información necesaria para poder atacarte.
El último problema público que tuvimos fue el de la Clave Única, pero al final no supimos la real magnitud ¿Qué tan grave fue?
– La verdad es que la situación es bastante grave, el panorama nacional y lo que se verá las próximas semanas. Obviamente a través de la viralidad de mis videos la primera semana de mayo descubrimos una situación bastante grave la cual no ha sido transparentada y que obviamente corresponde a ciertos marcos normativos e investigaciones por las que fueron afectadas en ese momento Registro Civil, Fonasa, TGR. Posteriormente registramos otro tipo de antecedentes incluyendo Gobierno Digital con el servicio de la Clave Única y esto fue inclusive hasta la última semana del mes de mayo al cual no recibimos comunicados oficiales que mencionara la magnitud que los especialistas conocemos.
¿Cómo las personas pueden reconocer que sus datos están siendo vulnerados? ¿Hay algún especie de diagnóstico que pueda hacer correr para saber si está siendo vulnerado?
– Esto nos consterna, porque a nivel de servicios públicos, que exista de manera promocionada por el Estado no existe dicho recurso. Eso dificulta mucho las cosas porque a pesar que nosotros los especialistas podemos dar recursos, sitios, índices no tenemos la suficiente cultura o recurso educativo y la institución que regulariza esto no ha atinado aún a crear alguna plataforma algun medio por el cual fácilmente tu puedas chequear tu rut, puedas ver si tu información está filtrada en alguna base. La verdad es que es bastante complejo que eso suceda por los marcos normativos que hay. Lamentablemente las leyes que rodean la protección de nuestros datos están muy inmaduras.
Está la página Have I Been Pwned que sirve al momento de poner tu correo revisa una especie de fichero de base de datos y permite ver si dicho correo fue afectado en alguna filtración masiva. Estos son recursos de manera internacional pero que no se aplican al sector público de nuestro país.
¿Cada cuanto tiempo hay que cambiar las claves?
– Sí, yo creo que cada 6 meses es un tiempo pertinente y obviamente si eres víctima de algún intento de estafa, algún incidente irregular, en la actividad de tu teléfono o de redes sociales también obviamente cambiar al momento. Pero 6 meses un año, la gente debiera en el año nuevo renovar su identidad digital, poder formatear su computador y hay muchas más cosas que faltan en ese entorno de cultura digital.
¿Es fácil hackear un sitio de gobierno?
– Sí
¿No tienen la suficientes barreras o salvaguardias para evitar esto?
– Lamentablemente con la gran cantidad de ataques que han sucedido han revelado una facilidad que es completamente incrédula (sic) para nosotros como especialistas. Porque es ya de manera sistemática entonces hemos visto filtraciones las cuales hasta ahora han quedado como una alarma constante para nosotros.

