A pocos días de la segunda vuelta presidencial del próximo 21 de junio, el Gobierno colombiano puso en marcha el Puesto de Mando Unificado (PMU) Cibernético, una estrategia de coordinación interinstitucional que busca prevenir amenazas digitales, combatir la desinformación y proteger la integridad del proceso electoral.
La iniciativa, liderada por los ministerios de Tecnologías de la Información y las Comunicaciones (TIC) y Defensa, reúne a entidades encargadas de la seguridad, la defensa, la ciberinteligencia y la organización electoral para monitorear de manera permanente posibles ataques cibernéticos, campañas de manipulación informativa, intentos de suplantación digital y otros riesgos que puedan afectar la confianza ciudadana en las elecciones.
La ministra TIC, Carina Murcia, aseguró que las autoridades han identificado operaciones coordinadas de interferencia digital que buscan amplificar artificialmente determinadas narrativas dentro del ecosistema informativo colombiano.
“Hemos identificado operaciones coordinadas de interferencia digital activa que no se tratan solamente de publicaciones espontáneas ni de críticas políticas ordinarias. Los patrones observados evidencian el empleo de infraestructura técnica y mecanismos de distribución coordinada orientados a ampliar narrativas de manera artificial”, afirmó.
Según explicó, el Grupo de Respuesta a Emergencias Cibernéticas de Colombia (ColCERT) mantiene un monitoreo permanente sobre posibles campañas de phishing, intentos de suplantación de entidades electorales, exposición de credenciales y contenidos de desinformación que puedan generar incertidumbre o afectar la confianza institucional.
Vigilancia de deepfakes
Durante la jornada electoral, el PMU Cibernético realizará seguimiento en tiempo real a los portales oficiales del Estado, la seguridad de los sistemas institucionales y la circulación de contenidos manipulados mediante inteligencia artificial, conocidos como deepfakes.
El ministro de Defensa, Pedro Sánchez, advirtió sobre el impacto que pueden tener las noticias falsas en el proceso electoral. “Hemos detectado una grave amenaza que viene de la desinformación y las noticias falsas, que se convierten en armas que generan pánico, distorsionan la realidad, desestimulan la participación ciudadana e intentan sembrar desconfianza en las instituciones”, señaló.
El ministro agregó que una noticia falsa viralizada puede generar afectaciones a la democracia, por lo que las autoridades reforzarán las labores de monitoreo y respuesta durante los próximos días.
Phishing que suplanta a la Registraduría
Como parte de las alertas emitidas por las autoridades, ColCERT informó sobre una campaña de phishing que suplanta a la Registraduría Nacional del Estado Civil utilizando como gancho información relacionada con la segunda vuelta presidencial.
De acuerdo con el reporte, al menos tres correos electrónicos maliciosos fueron distribuidos entre el 1 y el 2 de junio desde una misma infraestructura digital. Los mensajes logran superar mecanismos de autenticación como SPF, DKIM y DMARC, lo que incrementa su nivel de credibilidad ante los usuarios.
La campaña utiliza enlaces acortados que redirigen a la descarga de archivos comprimidos alojados en plataformas externas. Una vez abiertos, estos archivos ejecutan scripts maliciosos que descargan programas diseñados para robar información y credenciales de acceso.
Ante esta situación, las autoridades reiteraron que la Registraduría no envía enlaces acortados, archivos comprimidos ni contraseñas por correo electrónico. Asimismo, recordaron que la consulta oficial del puesto de votación debe realizarse exclusivamente a través de los canales oficiales de la entidad.
Recomendaciones
Las entidades que integran el PMU Cibernético emitieron una serie de recomendaciones para reducir el riesgo de fraudes y ataques informáticos durante el proceso electoral:
- Consultar información electoral únicamente a través de los canales oficiales de la Registraduría y el Consejo Nacional Electoral.
- Desconfiar de mensajes que generen alarma o soliciten información personal.
- Verificar la autenticidad de imágenes, videos y audios antes de compartirlos.
- Mantener especial atención frente a contenidos generados o manipulados mediante inteligencia artificial.
- No abrir archivos comprimidos ni ejecutar archivos con extensiones poco comunes como .HTA o .LHA.
- Verificar que los sitios web pertenezcan a dominios oficiales terminados en .gov.co.
- Reportar cualquier intento de fraude, suplantación o incidente de seguridad a los canales habilitados por las autoridades.
El Ministerio TIC indicó que estas acciones hacen parte de la estrategia CiberPaz, orientada a promover una cultura digital basada en la verificación de la información, el respeto en los entornos digitales y la participación responsable de los ciudadanos durante la jornada democrática.
Con la activación del PMU Cibernético, el Gobierno busca reforzar la protección del ecosistema digital electoral y minimizar el impacto de amenazas tecnológicas que podrían afectar la confianza pública en el proceso de votación.
Foto: MinTIC
