Policía Cibernética alerta sobre videos en TikTok que instalan malware y roban datos personales

La Secretaría de Seguridad Ciudadana (SSC) de la Ciudad de México, a través de la Unidad de Policía Cibernética, alertó a la ciudadanía sobre la circulación de videos en plataformas digitales como TikTok y otras redes sociales, en los que se promueven supuestos métodos para activar de manera gratuita programas y servicios de pago.

De acuerdo con las autoridades, estos contenidos en realidad distribuyen malware diseñado para robar contraseñas, información personal y datos financieros de las personas usuarias.

En los últimos años, TikTok se ha consolidado como una de las plataformas más influyentes entre jóvenes y adultos, debido a su formato de videos cortos, dinámicos y aparentemente informales, lo que facilita la rápida difusión de información.

No obstante, esta misma característica ha sido aprovechada por ciberdelincuentes para compartir tutoriales falsos que prometen activar sin costo sistemas operativos, paquetería de oficina, software de diseño y servicios de suscripción, entre otros productos digitales de pago.

La Unidad de Policía Cibernética explicó que, aunque estos videos suelen parecer confiables por su edición cuidada y la simulación de pruebas de funcionamiento, en realidad el código o las instrucciones que invitan a copiar y pegar no activan ningún programa.

Por el contrario, al ejecutar estos comandos, se instalan instrucciones maliciosas que modifican el sistema operativo, desactivan mecanismos de seguridad y descargan software diseñado para espiar y robar información.

Una vez instalados, estos programas maliciosos se infiltran en navegadores, gestores de contraseñas, correos electrónicos y aplicaciones de mensajería. En cuestión de segundos, los ciberdelincuentes pueden obtener acceso a información sensible como cuentas bancarias, redes sociales, correos electrónicos y plataformas digitales, lo que incrementa el riesgo de fraude, suplantación de identidad y pérdidas económicas para las víctimas.

Ante este panorama, la Policía Cibernética emitió una serie de recomendaciones para prevenir intrusiones y el robo de contraseñas. Entre las principales medidas, exhortó a no copiar ni ejecutar comandos de procedencia desconocida, así como a evitar la instalación de activadores, programas pirata o versiones no oficiales de software, ya que estos representan uno de los principales vectores de infección.

Asimismo, recomendó verificar siempre la fuente de la información y desconfiar de cualquier tutorial que prometa activar software de pago de forma gratuita, ya que los delincuentes suelen utilizar perfiles falsos, comentarios manipulados y videos editados para aparentar legitimidad.

También es fundamental mantener actualizado el sistema operativo, contar con un antivirus activo y evitar la descarga de archivos desde enlaces externos o desconocidos compartidos en redes sociales o mensajes no solicitados.

La SSC también aconsejó revisar periódicamente la actividad de las cuentas digitales para detectar accesos sospechosos, realizar respaldos frecuentes de la información y así poder recuperar datos en caso de infección o pérdida de acceso al dispositivo.

Finalmente, las autoridades destacaron que la difusión de falsos activadores a través de redes sociales representa un riesgo significativo para la seguridad digital de la ciudadanía. Por ello, reiteraron que la prevención y la colaboración ciudadana son fundamentales para enfrentar los delitos cibernéticos.

En caso de ser víctima de este tipo de fraude o detectar contenido sospechoso, se puede reportar de inmediato a la Unidad de Policía Cibernética al teléfono 55 5242 5100, extensión 5086, o al correo policia.cibernetica@ssc.cdmx.gob.mx, así como seguir las cuentas oficiales @SSC_CDMX y @UCS_GCDMX para recibir alertas y recomendaciones.