{"id":1056,"date":"2025-04-02T18:43:04","date_gmt":"2025-04-02T23:43:04","guid":{"rendered":"https:\/\/blog.hyperconectado.co\/?p=1056"},"modified":"2025-04-03T13:50:09","modified_gmt":"2025-04-03T18:50:09","slug":"gustavo-bolivar-como-carnada-la-estrategia-de-captacion-de-recursos-que-envenena-el-debate-publico-colombiano","status":"publish","type":"post","link":"http:\/\/blog.hyperconectado.co\/index.php\/2025\/04\/02\/gustavo-bolivar-como-carnada-la-estrategia-de-captacion-de-recursos-que-envenena-el-debate-publico-colombiano\/","title":{"rendered":"Gustavo Bol\u00edvar como carnada: La estrategia de captaci\u00f3n de recursos que envenena el debate p\u00fablico colombiano"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><em>\u00b7&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Trama compleja que mezcla&nbsp;desinformaci\u00f3n, ingenier\u00eda social y criptoestafas, con v\u00edctimas en Colombia y operadores en al menos<strong>&nbsp;3 pa\u00edses<\/strong>&nbsp;(Mauritania, Uruguay, Mauricio ).\u2028\u2028<br><br>\u00b7&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Anuncios y p\u00e1ginas clonadas difunden <strong>afirmaciones falsas<\/strong> sobre &#8220;enriquecimiento il\u00edcito&#8221; y actividades fraudulentas de Gustavo Bol\u00edvar, sin pruebas reales.\u2028\u2028<br><br>\u00b7&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Estrategia publicitar\u00eda cuyo objetivo es la <strong>captaci\u00f3n de recursos<\/strong> de colombianos que terminan <strong>envenenando la opini\u00f3n p\u00fablica interconectada.\u2028\u2028<\/strong><br><br>\u00b7&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Atacantes se aprovechan de <strong>pasiones pol\u00edticas nacionales<\/strong> para concretar una posible estafa.<\/em><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Plataforma <strong>no vigilada por la Superintendencia Financiera de Colombia<\/strong>, que tiene la capacidad t\u00e9cnica de captar dinero de colombianos, aprovecha coyuntura pol\u00edtica colombiana y despliega masiva operaci\u00f3n de bots con publicidad maliciosa en la que <strong>difaman a Gustavo Bol\u00edvar, director del DPS.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Atacantes aprovechan Desorden Informativo colombiano y usan <em>Disinformation<\/em> (creaci\u00f3n y difusi\u00f3n voluntaria de informaci\u00f3n falsa que busca crear da\u00f1o o generar problemas) para enga\u00f1ar usuarios en la plataforma X y llevar tr\u00e1fico a plataforma de captaci\u00f3n de recursos.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En medio de la actividad, no solo difaman al empleado p\u00fablico, <strong>sino que a\u00f1aden una carga pol\u00edtica y de mentiras al ya contaminado ambiente de opini\u00f3n p\u00fablica interconectado del pa\u00eds.<\/strong> Actividad que seguir\u00e1 activa hasta que autoridades locales y la plataforma X tomen medidas para detenerla.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Las evidencias t\u00e9cnica demuestran que no se trata de una estrategia pol\u00edtica (Aunque s\u00ed tiene consecuencias pol\u00edticas) sino m\u00e1s bien una elaborada trama de 5 fases que busca principalmente dos cosas: Captar datos personales de colombianos e intentar captar recursos de incautos.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Fase 1: Publicidad prohibida en X<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La Operaci\u00f3n de Informaci\u00f3n se viene detectando desde inicio del mes de marzo de 2025.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Todo inicia con en el pago de anuncios publicitarios en la plataforma X desde perfiles aleatorios que hacen parte de una botnet que difunde publicidad maliciosa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En esta investigaci\u00f3n se detect\u00f3 una red al menos 15 cuentas que tienen como caracter\u00edstica perfiles pagos, tienen entre tres y 23 seguidores y publican trinos en ingl\u00e9s con contenido similar donde promocionan canciones o canales de YouTube. Todas las cuentas fueron creadas en los a\u00f1os 2009, 2012, 2020 y 2018. &nbsp;Todas estas son caracter\u00edsticas de una Botnet.<\/p>\n\n\n\n<div class=\"wp-block-table\">\n  <style>\n    .botnet-table {\n      width: 100%;\n      border-collapse: collapse;\n      margin: 20px 0;\n      font-family: Arial, sans-serif;\n      box-shadow: 0 2px 3px rgba(0,0,0,0.1);\n    }\n    .botnet-table th {\n      background-color: #f8f9fa;\n      color: #2c3e50;\n      font-weight: 600;\n      padding: 12px 15px;\n      text-align: left;\n      border-bottom: 2px solid #e0e0e0;\n    }\n    .botnet-table td {\n      padding: 10px 15px;\n      border-bottom: 1px solid #e0e0e0;\n      vertical-align: middle;\n    }\n    .botnet-table tr:nth-child(even) {\n      background-color: #f9f9f9;\n    }\n    .botnet-table tr:hover {\n      background-color: #f1f1f1;\n    }\n    .check-mark {\n      color: #28a745;\n      font-weight: bold;\n    }\n    .empty-cell {\n      color: #6c757d;\n      font-style: italic;\n    }\n  <\/style>\n\n  <table class=\"botnet-table\">\n    <thead>\n      <tr>\n        <th>N\u00famero<\/th>\n        <th>Perfil<\/th>\n        <th>A\u00f1o de creaci\u00f3n<\/th>\n        <th>N\u00famero de Seguidores<\/th>\n        <th>Chulo azul<\/th>\n      <\/tr>\n    <\/thead>\n    <tbody>\n      <tr>\n        <td>1<\/td>\n        <td>StevenLagos<\/td>\n        <td>2009<\/td>\n        <td class=\"empty-cell\">&#8211;<\/td>\n        <td><\/td>\n      <\/tr>\n      <tr>\n        <td>2<\/td>\n        <td>sierratseyang24<\/td>\n        <td>2012<\/td>\n        <td class=\"empty-cell\">&#8211;<\/td>\n        <td><\/td>\n      <\/tr>\n      <tr>\n        <td>3<\/td>\n        <td>@sarju3<\/td>\n        <td class=\"empty-cell\">&#8211;<\/td>\n        <td class=\"empty-cell\">&#8211;<\/td>\n        <td><\/td>\n      <\/tr>\n      <tr>\n        <td>4<\/td>\n        <td>@lil_bit_loves_u<\/td>\n        <td>2009<\/td>\n        <td>3<\/td>\n        <td class=\"check-mark\">S\u00ed<\/td>\n      <\/tr>\n      <tr>\n        <td>5<\/td>\n        <td>Bolocruz15<\/td>\n        <td>2010<\/td>\n        <td>5<\/td>\n        <td class=\"check-mark\">S\u00ed<\/td>\n      <\/tr>\n      <tr>\n        <td>6<\/td>\n        <td>Silvinad22<\/td>\n        <td>2012<\/td>\n        <td>15<\/td>\n        <td class=\"check-mark\">S\u00ed<\/td>\n      <\/tr>\n      <tr>\n        <td>7<\/td>\n        <td>@DanDan417<\/td>\n        <td>2009<\/td>\n        <td>4<\/td>\n        <td class=\"check-mark\">S\u00ed<\/td>\n      <\/tr>\n      <tr>\n        <td>8<\/td>\n        <td>erernesto<\/td>\n        <td>2009<\/td>\n        <td>6<\/td>\n        <td class=\"check-mark\">S\u00ed<\/td>\n      <\/tr>\n      <tr>\n        <td>9<\/td>\n        <td>710REESE<\/td>\n        <td>2011<\/td>\n        <td>2<\/td>\n        <td class=\"check-mark\">S\u00ed<\/td>\n      <\/tr>\n      <tr>\n        <td>10<\/td>\n        <td>OreenaBeana<\/td>\n        <td>2011<\/td>\n        <td>23<\/td>\n        <td class=\"check-mark\">S\u00ed<\/td>\n      <\/tr>\n      <tr>\n        <td>11<\/td>\n        <td>sileo0617<\/td>\n        <td>2011<\/td>\n        <td>1<\/td>\n        <td class=\"check-mark\">S\u00ed<\/td>\n      <\/tr>\n      <tr>\n        <td>12<\/td>\n        <td>\/landori<\/td>\n        <td>2009<\/td>\n        <td>10<\/td>\n        <td class=\"check-mark\">S\u00ed<\/td>\n      <\/tr>\n      <tr>\n        <td>13<\/td>\n        <td>Shadowhearth17<\/td>\n        <td class=\"empty-cell\">&#8211;<\/td>\n        <td class=\"empty-cell\">&#8211;<\/td>\n        <td><\/td>\n      <\/tr>\n      <tr>\n        <td>14<\/td>\n        <td>Astawarskilive1<\/td>\n        <td>2020<\/td>\n        <td>8<\/td>\n        <td class=\"check-mark\">S\u00ed<\/td>\n      <\/tr>\n      <tr>\n        <td>15<\/td>\n        <td>Opmcdaniels1<\/td>\n        <td>2018<\/td>\n        <td>6<\/td>\n        <td class=\"check-mark\">S\u00ed<\/td>\n      <\/tr>\n      <tr>\n        <td>16<\/td>\n        <td>Abneyquiana<\/td>\n        <td>2020<\/td>\n        <td>5<\/td>\n        <td class=\"check-mark\">S\u00ed<\/td>\n      <\/tr>\n    <\/tbody>\n  <\/table>\n<\/div>\n\n\n\n<p class=\"wp-block-paragraph\">La intenci\u00f3n de la Botnet publicitaria es <strong>posicionar una idea escandalosa o llamativa alrededor de la figura de Gustavo Bol\u00edvar. <\/strong>Lo acusan de un supuesto enriquecimiento il\u00edcito, pero al mismo tiempo de ser un exitoso inversor. No importa el tipo de mensaje, el objetivo es que los usuarios de X en Colombia den clic a los anuncios.<\/p>\n\n\n\n<figure class=\"wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex\">\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"763\" height=\"909\" data-id=\"1061\" src=\"https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-01-at-11.11.31-AM.png\" alt=\"\" class=\"wp-image-1061\" srcset=\"http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-01-at-11.11.31-AM.png 763w, http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-01-at-11.11.31-AM-252x300.png 252w\" sizes=\"auto, (max-width: 763px) 100vw, 763px\" \/><\/figure>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"595\" height=\"740\" data-id=\"1058\" src=\"https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-2.19.07-PM.png\" alt=\"\" class=\"wp-image-1058\" srcset=\"http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-2.19.07-PM.png 595w, http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-2.19.07-PM-241x300.png 241w\" sizes=\"auto, (max-width: 595px) 100vw, 595px\" \/><\/figure>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"621\" height=\"756\" data-id=\"1059\" src=\"https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-2.20.32-PM.png\" alt=\"\" class=\"wp-image-1059\" srcset=\"http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-2.20.32-PM.png 621w, http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-2.20.32-PM-246x300.png 246w\" sizes=\"auto, (max-width: 621px) 100vw, 621px\" \/><\/figure>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"615\" height=\"729\" data-id=\"1060\" src=\"https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-2.22.45-PM.png\" alt=\"\" class=\"wp-image-1060\" srcset=\"http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-2.22.45-PM.png 615w, http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-2.22.45-PM-253x300.png 253w\" sizes=\"auto, (max-width: 615px) 100vw, 615px\" \/><\/figure>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"621\" height=\"732\" data-id=\"1057\" src=\"https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-2.25.21-PM.png\" alt=\"\" class=\"wp-image-1057\" srcset=\"http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-2.25.21-PM.png 621w, http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-2.25.21-PM-255x300.png 255w\" sizes=\"auto, (max-width: 621px) 100vw, 621px\" \/><\/figure>\n<\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Para lograr su objetivo usan fotomontajes de baj\u00edsima calidad donde usan la figura real de Bol\u00edvar para ponerlo en contextos de un juzgado o acompa\u00f1ado de la polic\u00eda.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Usan el poder de la imagen junto a trinos como \u201c<strong>debes conocer la verdad que muchos callan<\/strong>\u201d o \u201c<strong>las cosas empiezan a descontrolarse<\/strong>\u201d.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Es evidente un esfuerzo de comunicaci\u00f3n para generar el clic, no solo en el copy del trino sino en el uso ilegal de la imagen del pol\u00edtico y el texto que acompa\u00f1a el anuncio publicitario.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sumado a lo anterior el anuncio tiene dos ganchos adicionales. Un supuesto link a Youtube (que nunca lleva a un video) y un pie de foto que hace preguntas c\u00f3mo \u00bfQu\u00e9 ocurre?.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"502\" height=\"590\" src=\"https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-6.05.27-PM.png\" alt=\"\" class=\"wp-image-1062\" srcset=\"http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-6.05.27-PM.png 502w, http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-6.05.27-PM-255x300.png 255w\" sizes=\"auto, (max-width: 502px) 100vw, 502px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Es una campa\u00f1a ef\u00edmera ya que los anuncios que son vistos quiz\u00e1s por millones de personas en Colombia son borrados a los 20 o 30 minutos despu\u00e9s de publicados. <\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Fase 2: Contenido Impostor<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La Operaci\u00f3n de Informaci\u00f3n contin\u00faa con la t\u00e9cnica de <a href=\"https:\/\/github.com\/Hyperconectado\/Codebook-Disinformation-Colombia\" data-type=\"link\" data-id=\"https:\/\/github.com\/Hyperconectado\/Codebook-Disinformation-Colombia\"><em>Disinformation<\/em> llamada Contenido Impostor<\/a>. Crearon un portal falso del peri\u00f3dico El Tiempo que usa identificaciones o logos de la publicaci\u00f3n pero que realmente no fue producido por esta casa editorial.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Luego de que la v\u00edctima es manipulada y movida por sus emociones pol\u00edticas para dar clic termina visitando una entrevista  publicada por una versi\u00f3n falsa del peri\u00f3dico El Tiempo.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"699\" src=\"https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-6.08.36-PM-1024x699.png\" alt=\"\" class=\"wp-image-1063\" srcset=\"http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-6.08.36-PM-1024x699.png 1024w, http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-6.08.36-PM-300x205.png 300w, http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-6.08.36-PM-768x524.png 768w, http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-6.08.36-PM.png 1109w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">La publicaci\u00f3n parece real, pero no lo es. Es una versi\u00f3n clonada de El Tiempo y una publicaci\u00f3n creada supuestamente por Andr\u00e9s Felipe Balaguera Sarmiento, actual periodista de Red M\u00e1s Noticias.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El contenido es una larga entrevista de un supuesto video podcast producido por Mauricio Navas Talero quien en la vida real s\u00ed tiene un emprendimiento digital llamado<a href=\"https:\/\/www.youtube.com\/@seronoserheahielpodcast1268\"> Ser o No Ser<\/a>. Este canal en Youtube ha sido usado en varias oportunidades como gancho y excusa para llevar tr\u00e1fico a diferentes portales que captan recursos.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La larga entrevista complementa los anuncios que hablan de un supuesto enriquecimiento il\u00edcito y la \u201cverdadera\u201d respuesta de Bol\u00edvar. El relato que construyen es que una plataforma en l\u00ednea ha llevado al \u00e9xito al pol\u00edtico colombiano. &nbsp;En todo el texto se hace menci\u00f3n con link 14 veces a una Url que tiene una infraestructura t\u00e9cnica compleja.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"667\" height=\"701\" src=\"https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-6.10.16-PM.png\" alt=\"\" class=\"wp-image-1064\" srcset=\"http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-6.10.16-PM.png 667w, http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-6.10.16-PM-285x300.png 285w\" sizes=\"auto, (max-width: 667px) 100vw, 667px\" \/><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Fase 3: Se\u00f1ales de malware y compleja infraestructura t\u00e9cnica<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Quien es movido por la pasi\u00f3n pol\u00edtica y la ya tradicional idea del colombiano para adquirir recursos sin mucho esfuerzo terminar\u00e1 en diferentes versiones clonadas de El Tiempo.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Las versi\u00f3nes falsas de El Tiempo (Que son varias) est\u00e1n alojada en el subdominio https:\/\/bra(.)gourmetfoodhub(.)cfd. Esto quiere decir que el atacante administra el dominio Gourmetfoodhub.cfd.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El sitio web tiene la extensi\u00f3n de dominio. cfd que por su bajo valor es usado y conocido ampliamente <a href=\"https:\/\/www.broadcom.com\/support\/security-center\/protection-bulletin\/-cfd-tld-becomes-a-new-favorite-to-spread-phish-emails\" data-type=\"link\" data-id=\"https:\/\/www.broadcom.com\/support\/security-center\/protection-bulletin\/-cfd-tld-becomes-a-new-favorite-to-spread-phish-emails\">en el sector de ciberseguridad para ataques de pishing.<\/a><\/p>\n\n\n\n<figure class=\"wp-block-embed is-type-rich is-provider-reddit wp-block-embed-reddit\"><div class=\"wp-block-embed__wrapper\">\n<blockquote class=\"reddit-embed-bq\" style=\"height:316px\" ><a href=\"https:\/\/www.reddit.com\/r\/Scams\/comments\/1584ah2\/father_sucked_into_cfd_trading_scam_next_steps\/\">Father sucked into CFD trading scam, next steps?<\/a><br> by<a href=\"https:\/\/www.reddit.com\/user\/Abalith\/\">u\/Abalith<\/a> in<a href=\"https:\/\/www.reddit.com\/r\/Scams\/\">Scams<\/a><\/blockquote><script async src=\"https:\/\/embed.reddit.com\/widgets.js\" charset=\"UTF-8\"><\/script>\n<\/div><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Cada vez que una persona le da clic a los anuncios se despliega la versi\u00f3n clonada de El Tiempo en una URL que tiene unas caracter\u00edsticas t\u00e9cnicas espec\u00edficas. &nbsp;Esta es la URL de uno de los anuncios que indica que el atacante puede reconocer ciertos datos del performance de la campa\u00f1a publicitaria.<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>https:&#47;&#47;bra.gourmetfoodhub.cfd\/post\/co-eltiempo-gustavo_bolivar\/index.php?exid=&amp;cep=PcGdbcjgKxgEUSiZvuEpxly3UbkpOzKBR8QjL0xmY-Mf2k6qzb3hWgfuXphlvmBnNH-aZdGe0Q4KTGbdTKhN5KsqCpyL7vOBDauF-Qx4aYroSZPgnrd_cy5uLx-TFStX93LVBbMpvRnp2XWoab5YIiXCzE0qhRM1C-gusSGMNuhEFa_VmCu53uYNEtsCzOzI2mW7gBb8cE_PW3B3C5D0JWai1fzf1DM4zL52wyR4SUa-SyxYQqKN4C4KXtC-icopQhVohZccwryETbBDOrsinzJ3-zhQU28qWiHgDqWo_EpXAx4TbHLaTTDthH6M4XTTk1wl6yc8aJW_mnZrbf2JbyvsYdw1SV0Zz5Ag6JeLO2WsWN_jFg34P6lO4MPsAkV-G_l9r9rzNgDo08PnKNJHooVxxBuRYe2gRyaeIpi3izFeGurER8xyFxN0KtKEdS7hq-jS-b7dN0FykNioIK2R2SuDr9YUPxJd_nBWhpJXVm8&amp;lptoken=176e43fc541f912d1363&amp;key1=kA&amp;ad_name=ad1&amp;lpkey=00206709ec8c6e160a<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">Analizando la URL  de la campa\u00f1a publicitaria se pueden observar par\u00e1metros que son usados dentro de campa\u00f1as de marketing digital y cuyo objetivo es generar informaci\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Se observa el uso del par\u00e1metro <strong><em>exid=<\/em><\/strong> Usado en sistemas de marketing digital para identificar la fuente de un clic (ej: Google Ads, Facebook Ads). <br><br>Como ya lo hab\u00edamos reportado hace meses X no es la \u00fanica plataforma donde se despliega esta campa\u00f1a. <\/p>\n\n\n\n<figure class=\"wp-block-embed is-type-wp-embed is-provider-blog-hyperconectado-co wp-block-embed-blog-hyperconectado-co\"><div class=\"wp-block-embed__wrapper\">\n<blockquote class=\"wp-embedded-content\" data-secret=\"hvM14S27gF\"><a href=\"http:\/\/blog.hyperconectado.co\/index.php\/2024\/01\/09\/utilizan-la-imagen-de-david-velez-y-un-articulo-falso-de-revista-semana-para-inducir-el-uso-de-una-cuestionada-plataforma-de-trading\/\">Utilizan la imagen de empresario David V\u00e9lez y un art\u00edculo falso de Revista Semana para inducir el uso de una cuestionada plataforma de Trading<\/a><\/blockquote><iframe loading=\"lazy\" class=\"wp-embedded-content\" sandbox=\"allow-scripts\" security=\"restricted\" style=\"position: absolute; visibility: hidden;\" title=\"\u201cUtilizan la imagen de empresario David V\u00e9lez y un art\u00edculo falso de Revista Semana para inducir el uso de una cuestionada plataforma de Trading\u201d \u2014 Blog - Hyperconectado.co\" src=\"http:\/\/blog.hyperconectado.co\/index.php\/2024\/01\/09\/utilizan-la-imagen-de-david-velez-y-un-articulo-falso-de-revista-semana-para-inducir-el-uso-de-una-cuestionada-plataforma-de-trading\/embed\/#?secret=80uuK7KAXR#?secret=hvM14S27gF\" data-secret=\"hvM14S27gF\" width=\"500\" height=\"282\" frameborder=\"0\" marginwidth=\"0\" marginheight=\"0\" scrolling=\"no\"><\/iframe>\n<\/div><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Tambi\u00e9n se registra en Meta. El atacante sabe d\u00f3nde hacen clic con mayor efectividad y es parte del perfilamiento digital que hacen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Igualmente se observa <strong>c<\/strong><strong>ep=<\/strong>&#8220;Campaign Encrypted Parameter&#8221; (Par\u00e1metro Encriptado de Campa\u00f1a). Contiene datos codificados sobre la campa\u00f1a publicitaria (ej: origen, creativo, audiencia). Esto puede servir para obtener datos como geolocalizaci\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tambi\u00e9n se observa <strong>lptoken=<\/strong>&#8220;Landing Page Token&#8221; (Token de P\u00e1gina de Destino). Ac\u00e1 lo usan para dirigir el tr\u00e1fico a las varias versiones de El Tiempo que usan.&nbsp; En algunos casos la versi\u00f3n solo se puede abrir en dispositivos m\u00f3viles y con ciertos navegadores.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Finalmente est\u00e1 lpkey=&#8221;Landing Page Key&#8221; (Clave de P\u00e1gina de Destino) se usa para redireccionar el tr\u00e1fico.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Basada en la evidencia que sale de analizar los par\u00e1metros de la URL podemos afirmar que estamos ante una completa, compleja y efectiva campa\u00f1a de marketing digital que en su despliegue puede conocer datos de usuarios.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La complejidad de los par\u00e1metros explica por qu\u00e9 raz\u00f3n la plataforma donde aterriza el ataque tiene diferentes nombres y diferentes Landing Page. Hemos recolectado evidencia de que se usa la misma estrategia para diferentes servicios como DevonixTrader o TraderFlix + 9gpt.<\/p>\n\n\n\n<figure class=\"wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-2 is-layout-flex wp-block-gallery-is-layout-flex\">\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"586\" data-id=\"1065\" src=\"https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-01-at-5.52.07-PM-1024x586.png\" alt=\"\" class=\"wp-image-1065\" srcset=\"http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-01-at-5.52.07-PM-1024x586.png 1024w, http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-01-at-5.52.07-PM-300x172.png 300w, http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-01-at-5.52.07-PM-768x440.png 768w, http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-01-at-5.52.07-PM-1536x879.png 1536w, http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-01-at-5.52.07-PM.png 1583w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"653\" data-id=\"1066\" src=\"https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-12.06.58-PM-1024x653.png\" alt=\"\" class=\"wp-image-1066\" srcset=\"http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-12.06.58-PM-1024x653.png 1024w, http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-12.06.58-PM-300x191.png 300w, http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-12.06.58-PM-768x490.png 768w, http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-12.06.58-PM-1536x979.png 1536w, http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-12.06.58-PM.png 1548w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n<\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">La campa\u00f1a es capaz de mostrar diferente servicios por cuenta de las caracter\u00edsticas de la v\u00edctima. Es decir, luego de hacer clic en el anuncio, visitar la p\u00e1gina falsa de El Tiempo y caer en la tentaci\u00f3n de darle clic a la palabra &#8220;Plataforma&#8221; aparecer\u00e1n unas p\u00e1ginas de unos supuestos servicios de Trading con criptomonedas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dentro del c\u00f3digo fuente de uno de los portales falsos encontramos un c\u00f3digo que utiliza la p\u00e1gina y que diferentes servicios de ciberseguridad lo califican como fuente de Malware. <\/p>\n\n\n\n<pre class=\"wp-block-code\"><code> hoksomuptak(.)net Dispara un evento ------&gt;  src=\"\/\/hoksomuptak.net\/850\/66175\/mw.min.js?z=7868393&amp;sw=\/sw-check-permissions-9de81.js\"<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">No hemos podido identificar qu\u00e9 hace exactamente el archivo .js.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"156\" src=\"https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-01-at-5.40.25-PM-1024x156.png\" alt=\"\" class=\"wp-image-1080\" srcset=\"http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-01-at-5.40.25-PM-1024x156.png 1024w, http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-01-at-5.40.25-PM-300x46.png 300w, http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-01-at-5.40.25-PM-768x117.png 768w, http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-01-at-5.40.25-PM.png 1322w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\">Fase 4: Entrega de datos y acoso telef\u00f3nico<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Si finalmente alguien cae en la tentaci\u00f3n de dar sus datos en los portales de trading aparecer\u00e1 finalmente la verdadera plataforma que est\u00e1 detr\u00e1s de todo este complejo entramado.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Al dar los datos aparecer\u00e1 una nueva p\u00e1gina https:\/\/bra(.)artvibegallery(.)cfd\/post\/offer\/form\/register\/index.php que est\u00e1 alojada en el dominio artvibegakkery.cfd y que tiene como funci\u00f3n usar un formulario creado en php para enviar los datos de la persona.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Una vez enviado los datos aparecer\u00e1 la url <a href=\"https:\/\/www.smartstp.com\/onboarding\">https:\/\/www.smartstp.com\/onboarding<\/a> seg\u00fan las evidencias recolectadas es la beneficiaria de todos este entramado digital.<\/strong><\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"493\" src=\"https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-6.19.54-PM-1024x493.png\" alt=\"\" class=\"wp-image-1067\" srcset=\"http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-6.19.54-PM-1024x493.png 1024w, http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-6.19.54-PM-300x144.png 300w, http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-6.19.54-PM-768x370.png 768w, http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-6.19.54-PM-1536x740.png 1536w, http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-6.19.54-PM.png 1836w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Para comprobar el funcionamiento de la fase cuatro entregamos datos falsos y un n\u00famero de tel\u00e9fono. A los tres minutos se recibi\u00f3 una llamada del tel\u00e9fono 601996847.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Esta es la grabaci\u00f3n de la llamada donde una agente supuestamente ubicada en Montevideo, Uruguay, insiste y hace todo lo posible para que la persona que entreg\u00f3 sus datos consigne 250 d\u00f3lares.<\/p>\n\n\n\n<figure class=\"wp-block-audio\"><audio controls src=\"https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Carrera-18-8-1-1.mp3\"><\/audio><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Tras la llamada donde pedimos tiempo para consignar el dinero recibimos otra llamada del tel\u00e9fono 601996847 donde una persona con acento argentino o uruguayo en tono amenazante invita a consignar el dinero. \u201c De no hacerlo, se pierden los privilegios\u201d, indic\u00f3.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Posteriormente a las 13:51 y 14:10 se recibieron dos llamadas m\u00e1s de los tel\u00e9fonos 3009126900.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Desde Mauritania envenenando la opini\u00f3n p\u00fablica colombiana<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Ahora pasemos a la parte m\u00e1s importante de nuestra revisi\u00f3n. Necesitamos verificar las licencias de la empresa, su direcci\u00f3n legal y otros aspectos operativos. Solo as\u00ed podremos determinar la verdadera naturaleza de la plataforma y responder la pregunta clave: \u00bfes esta empresa confiable o no?<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"230\" src=\"https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-6.30.19-PM-1024x230.png\" alt=\"\" class=\"wp-image-1072\" srcset=\"http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-6.30.19-PM-1024x230.png 1024w, http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-6.30.19-PM-300x67.png 300w, http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-6.30.19-PM-768x172.png 768w, http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-6.30.19-PM.png 1358w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">En el pie de p\u00e1gina del sitio web se menciona la entidad legal MRL Investments (MU). Est\u00e1 registrada en Mauricio, una jurisdicci\u00f3n offshore, y posee una licencia local de la MFSC. Verificamos los registros de esta comisi\u00f3n financiera y confirmamos que esta entidad efectivamente recibi\u00f3 una licencia en 2022.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La empresa est\u00e1 ubicada en la direcci\u00f3n 7th Floor, Tower 1, NeXTeracom, Cybercity, Ebene 72201, Republic of Mauritius. Las evidencias muestran que la empresa beneficiada esta ubicada en este edificio en un pa\u00eds africano. <\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"732\" src=\"https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-5.46.58-PM-1024x732.png\" alt=\"\" class=\"wp-image-1073\" srcset=\"http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-5.46.58-PM-1024x732.png 1024w, http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-5.46.58-PM-300x214.png 300w, http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-5.46.58-PM-768x549.png 768w, http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Screen-Shot-2025-04-02-at-5.46.58-PM.png 1159w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>El Peligro del Uso Malicioso de Im\u00e1genes en Campa\u00f1as de Desinformaci\u00f3n: Un Riesgo que Todos Enfrentamos<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">El reciente caso en el que actores maliciosos utilizaron la imagen del pol\u00edtico colombiano Gustavo Bol\u00edvar para impulsar una sofisticada campa\u00f1a de&nbsp;<em>captaci\u00f3n de recursos<\/em>&nbsp;y desinformaci\u00f3n revela una inquietante realidad: en la era digital,&nbsp;<strong>ninguna persona est\u00e1 realmente a salvo del uso fraudulento de su identidad<\/strong>. Lo que hoy ocurre con figuras p\u00fablicas podr\u00eda ma\u00f1ana afectar a cualquier ciudadano, con consecuencias potencialmente devastadoras para su reputaci\u00f3n, seguridad financiera y bienestar emocional.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Las plataformas digitales, a pesar de contar con pol\u00edticas contra la suplantaci\u00f3n y el contenido enga\u00f1oso, suelen actuar con lentitud ante estos casos. Los bots y anuncios maliciosos permanecen activos durante d\u00edas o incluso semanas, acumulando v\u00edctimas antes de ser eliminados. Mientras tanto, el da\u00f1o ya est\u00e1 hecho: im\u00e1genes manipuladas, acusaciones falsas y enlaces fraudulentos se propagan sin control, alimentados por algoritmos que priorizan el engagement sobre la veracidad.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Para un ciudadano com\u00fan, sin recursos legales o influencia medi\u00e1tica,&nbsp;<strong>probar que fue v\u00edctima de un ataque digital puede convertirse en una batalla cuesta arriba<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El impacto de estos ataques no se limita al mundo virtual. Una imagen falsa que asocie a una persona con actividades criminales puede destruir su reputaci\u00f3n laboral, afectar sus relaciones personales y exponerla al acoso. En casos como el analizado, donde la campa\u00f1a inclu\u00eda&nbsp;<strong>presi\u00f3n telef\u00f3nica y solicitud de dinero<\/strong>, el perjuicio econ\u00f3mico es directo. Pero incluso cuando no hay un componente financiero, el estr\u00e9s emocional derivado del linchamiento digital puede dejar secuelas profundas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Hacia una Soluci\u00f3n Colectiva<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Proteger a la sociedad de estos abusos requiere acci\u00f3n en m\u00faltiples frentes:<\/p>\n\n\n\n<ol start=\"1\" class=\"wp-block-list\">\n<li><strong>Mayor responsabilidad de las plataformas<\/strong>: Deben implementar sistemas proactivos para detectar cuentas falsas y contenido manipulado, en lugar de depender \u00fanicamente de reportes de usuarios.<\/li>\n\n\n\n<li><strong>Educaci\u00f3n digital cr\u00edtica<\/strong>: Ense\u00f1ar a reconocer se\u00f1ales de&nbsp;<em>deepfakes<\/em>, dominios sospechosos (<em>.cfd<\/em>,&nbsp;<em>.xyz<\/em>) y t\u00e1cticas de ingenier\u00eda social reduce el n\u00famero de v\u00edctimas potenciales.<\/li>\n\n\n\n<li><strong>Mecanismos \u00e1giles de denuncia<\/strong>: Las autoridades necesitan equipos especializados en ciberdelincuencia con capacidad de respuesta r\u00e1pida, idealmente en colaboraci\u00f3n con empresas tecnol\u00f3gicas.<\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El caso de Gustavo Bol\u00edvar no es una excepci\u00f3n, sino un ejemplo de una amenaza creciente. En un mundo donde&nbsp;<strong>cualquier foto o audio puede ser alterado para fines maliciosos<\/strong>, la defensa de la identidad digital debe ser una prioridad colectiva. <\/p>\n\n\n\n<!DOCTYPE html>\n<html lang=\"es\">\n<head>\n    <meta charset=\"UTF-8\">\n    <meta name=\"viewport\" content=\"width=device-width, initial-scale=1.0\">\n    <title>Operaci\u00f3n de Desinformaci\u00f3n &#8211; Mapa Interactivo<\/title>\n    <link rel=\"stylesheet\" href=\"https:\/\/unpkg.com\/leaflet@1.7.1\/dist\/leaflet.css\" \/>\n    <style>\n        body {\n            font-family: 'Arial', sans-serif;\n            line-height: 1.6;\n            color: #333;\n            max-width: 900px;\n            margin: 0 auto;\n            padding: 20px;\n            background-color: #f5f5f5;\n        }\n        h1 {\n            color: #d9534f;\n            text-align: center;\n            margin-bottom: 30px;\n        }\n        #map-container {\n            background-color: white;\n            border-radius: 8px;\n            box-shadow: 0 2px 10px rgba(0,0,0,0.1);\n            padding: 10px;\n            margin-bottom: 20px;\n            position: relative;\n        }\n        #map {\n            height: 500px;\n            width: 100%;\n            border-radius: 5px;\n        }\n        .info-panel {\n            background-color: white;\n            border-radius: 8px;\n            box-shadow: 0 2px 10px rgba(0,0,0,0.1);\n            padding: 20px;\n            margin-top: 20px;\n        }\n        .step {\n            display: none;\n        }\n        .step.active {\n            display: block;\n        }\n        .btn-container {\n            display: flex;\n            justify-content: space-between;\n            margin-top: 20px;\n        }\n        button {\n            background-color: #5bc0de;\n            color: white;\n            border: none;\n            padding: 10px 15px;\n            border-radius: 4px;\n            cursor: pointer;\n            transition: background-color 0.3s;\n        }\n        button:hover {\n            background-color: #46b8da;\n        }\n        button:disabled {\n            background-color: #cccccc;\n            cursor: not-allowed;\n        }\n        .progress-container {\n            width: 100%;\n            background-color: #e9ecef;\n            border-radius: 5px;\n            margin: 20px 0;\n        }\n        .progress-bar {\n            height: 20px;\n            border-radius: 5px;\n            background-color: #5cb85c;\n            width: 0%;\n            transition: width 0.5s;\n        }\n        .warning {\n            background-color: #fff3cd;\n            padding: 10px;\n            border-left: 4px solid #ffc107;\n            margin: 10px 0;\n        }\n        .marker-1 {\n            background-color: #d9534f;\n            width: 20px;\n            height: 20px;\n            border-radius: 50%;\n            border: 2px solid white;\n        }\n        .marker-2 {\n            background-color: #5bc0de;\n            width: 20px;\n            height: 20px;\n            border-radius: 50%;\n            border: 2px solid white;\n        }\n        .marker-3 {\n            background-color: #5cb85c;\n            width: 20px;\n            height: 20px;\n            border-radius: 50%;\n            border: 2px solid white;\n        }\n        .leaflet-popup-content {\n            min-width: 200px;\n        }\n    <\/style>\n<\/head>\n<body>\n    <h1>Mapa de la Operaci\u00f3n de Desinformaci\u00f3n de SmartSTP<\/h1>\n    \n    <div class=\"progress-container\">\n        <div class=\"progress-bar\" id=\"progress\"><\/div>\n    <\/div>\n    \n    <div id=\"map-container\">\n        <div id=\"map\"><\/div>\n    <\/div>\n    \n    <div class=\"info-panel\">\n        <div class=\"step active\" id=\"step1\">\n            <h2>1. Registro Legal en Mauricio<\/h2>\n            <p>La compa\u00f1\u00eda &#8220;SmartSTP&#8221; se registra legalmente en Mauricio bajo el nombre de Mauricio, aprovechando regulaciones financieras m\u00e1s flexibles y opacidad corporativa.<\/p>\n            <div class=\"warning\">\n                <strong>Alerta:<\/strong> El registro en para\u00edsos fiscales es una t\u00e1ctica com\u00fan para evadir responsabilidades legales y dificultar el rastreo.\n            <\/div>\n        <\/div>\n        \n        <div class=\"step\" id=\"step2\">\n            <h2>2. Captaci\u00f3n de V\u00edctimas en Colombia<\/h2>\n            <p>La empresa obtiene datos de colombianos a trav\u00e9s de:<\/p>\n            <ul>\n                <li>Publicidad enga\u00f1osa en redes sociales<\/li>\n                <li>Sitios web falsos que prometen altos rendimientos<\/li>\n             \n            <\/ul>\n        <\/div>\n        \n        <div class=\"step\" id=\"step3\">\n            <h2>3. Operaci\u00f3n desde Uruguay<\/h2>\n            <p>Los operadores en Uruguay contactan a las v\u00edctimas colombianas usando:<\/p>\n            <ul>\n                <li>N\u00fameros telef\u00f3nicos en Colombia<\/li>\n                <li>Identidades con acento neutral<\/li>\n                <li>T\u00e1cticas de presi\u00f3n psicol\u00f3gica en llamadas<\/li>\n                <li>Promesas de retornos de inversi\u00f3nl<\/li>\n            <\/ul>\n        <\/div>\n        \n        <div class=\"step\" id=\"step4\">\n            <h2>4. Flujo de de datos<\/h2>\n            <p>El dinero sigue este camino:<\/p>\n            <ol>\n         \n                <li>Transferencias internacionales a alg\u00fan lugar no identificado<\/li>\n              \n   \n            <\/ol>\n            <div class=\"warning\" style=\"background-color: #f8d7da; border-left-color: #dc3545;\">\n                <strong>\u00a1Alerta m\u00e1xima!<\/strong> Este esquema puede afectar colombianos. No entregues tus datos ni dinero.\n            <\/div>\n        <\/div>\n    <\/div>\n    \n    <div class=\"btn-container\">\n        <button id=\"prevBtn\" disabled>Anterior<\/button>\n        <button id=\"nextBtn\">Siguiente<\/button>\n    <\/div>\n\n    <script src=\"https:\/\/unpkg.com\/leaflet@1.7.1\/dist\/leaflet.js\"><\/script>\n    <script>\n        document.addEventListener('DOMContentLoaded', function() {\n            \/\/ Configuraci\u00f3n del mapa\n            const map = L.map('map').setView([10.0, -60.0], 3);\n            \n            L.tileLayer('https:\/\/{s}.tile.openstreetmap.org\/{z}\/{x}\/{y}.png', {\n                attribution: '&copy; <a href=\"https:\/\/www.openstreetmap.org\/copyright\">OpenStreetMap<\/a> contributors'\n            }).addTo(map);\n            \n            \/\/ Marcadores y conexiones\n            const mauritius = L.marker([-20.2, 57.5], {\n                icon: L.divIcon({className: 'marker-1', html: '1', iconSize: [24, 24]})\n            }).addTo(map);\n            \n            const colombia = L.marker([4.6, -74.1], {\n                icon: L.divIcon({className: 'marker-2', html: '2', iconSize: [24, 24]})\n            }).addTo(map);\n            \n            const uruguay = L.marker([-34.9, -56.2], {\n                icon: L.divIcon({className: 'marker-3', html: '3', iconSize: [24, 24]})\n            }).addTo(map);\n            \n            \/\/ Conexiones entre pa\u00edses\n            const connection1 = L.polyline(\n                [[-20.2, 57.5], [4.6, -74.1]],\n                {color: '#d9534f', dashArray: '5, 5', weight: 2}\n            ).addTo(map);\n            \n            const connection2 = L.polyline(\n                [[4.6, -74.1], [-34.9, -56.2]],\n                {color: '#5bc0de', dashArray: '5, 5', weight: 2}\n            ).addTo(map);\n            \n            const connection3 = L.polyline(\n                [[-34.9, -56.2], [-20.2, 57.5]],\n                {color: '#5cb85c', dashArray: '5, 5', weight: 2}\n            ).addTo(map);\n            \n            \/\/ Popups informativos\n            mauritius.bindPopup(`\n                <strong>Mauricio - Registro Legal<\/strong><br>\n                <small>Para\u00edso fiscal<\/small><br><br>\n                \u2022 SmartSTP se registra aqu\u00ed<br>\n                \u2022 Opacidad corporativa<br>\n                \u2022 Regulaciones financieras flexibles\n            `);\n            \n            colombia.bindPopup(`\n                <strong>Colombia - Captaci\u00f3n de V\u00edctimas<\/strong><br><br>\n                \u2022 Obtienen datos personales<br>\n                \u2022 Publicidad enga\u00f1osa<br>\n                \u2022 Webs falsas con inversiones<br>\n              \n            `);\n            \n            uruguay.bindPopup(`\n                <strong>Uruguay - Centro de Operaciones<\/strong><br><br>\n                \u2022 Llamadas a v\u00edctimas<br>\n                \u2022 Presi\u00f3n psicol\u00f3gica<br>\n                \u2022 Identidades falsas<br>\n                \u2022 VoIP dif\u00edcil de rastrear\n            `);\n            \n            \/\/ Control de pasos\n            const steps = document.querySelectorAll('.step');\n            const prevBtn = document.getElementById('prevBtn');\n            const nextBtn = document.getElementById('nextBtn');\n            const progressBar = document.getElementById('progress');\n            \n            let currentStep = 0;\n            const totalSteps = steps.length;\n            \n            \/\/ Resaltar elementos seg\u00fan el paso\n            function highlightStep(step) {\n                \/\/ Resetear todos los estilos\n                mauritius.setOpacity(0.5);\n                colombia.setOpacity(0.5);\n                uruguay.setOpacity(0.5);\n                connection1.setStyle({opacity: 0.2});\n                connection2.setStyle({opacity: 0.2});\n                connection3.setStyle({opacity: 0.2});\n                \n                switch(step) {\n                    case 0: \/\/ Paso 1 - Mauricio\n                        mauritius.setOpacity(1);\n                        mauritius.openPopup();\n                        map.setView([-20.2, 57.5], 7);\n                        break;\n                    case 1: \/\/ Paso 2 - Colombia\n                        colombia.setOpacity(1);\n                        connection1.setStyle({opacity: 1});\n                        colombia.openPopup();\n                        map.setView([4.6, -74.1], 6);\n                        break;\n                    case 2: \/\/ Paso 3 - Uruguay\n                        uruguay.setOpacity(1);\n                        connection2.setStyle({opacity: 1});\n                        uruguay.openPopup();\n                        map.setView([-34.9, -56.2], 7);\n                        break;\n                    case 3: \/\/ Paso 4 - Todos\n                        mauritius.setOpacity(1);\n                        colombia.setOpacity(1);\n                        uruguay.setOpacity(1);\n                        connection1.setStyle({opacity: 1});\n                        connection2.setStyle({opacity: 1});\n                        connection3.setStyle({opacity: 1});\n                        map.setView([10.0, -60.0], 3);\n                        break;\n                }\n            }\n            \n            function updateButtons() {\n                prevBtn.disabled = currentStep === 0;\n                nextBtn.textContent = currentStep === totalSteps - 1 ? 'Finalizar' : 'Siguiente';\n                \n                if (currentStep === totalSteps - 1) {\n                    nextBtn.style.backgroundColor = '#d9534f';\n                } else {\n                    nextBtn.style.backgroundColor = '#5bc0de';\n                }\n            }\n            \n            function updateProgress() {\n                const progress = ((currentStep + 1) \/ totalSteps) * 100;\n                progressBar.style.width = progress + '%';\n            }\n            \n            function showStep(stepIndex) {\n                steps.forEach((step, index) => {\n                    step.classList.toggle('active', index === stepIndex);\n                });\n                currentStep = stepIndex;\n                highlightStep(stepIndex);\n                updateButtons();\n                updateProgress();\n            }\n            \n            prevBtn.addEventListener('click', function() {\n                if (currentStep > 0) {\n                    showStep(currentStep - 1);\n                }\n            });\n            \n            nextBtn.addEventListener('click', function() {\n                if (currentStep < totalSteps - 1) {\n                    showStep(currentStep + 1);\n                } else {\n                    alert('\u00a1Has completado el recorrido! Comparte esta informaci\u00f3n para proteger a m\u00e1s personas.');\n                    showStep(0);\n                }\n            });\n            \n            \/\/ Inicializar\n            updateButtons();\n            updateProgress();\n            highlightStep(0);\n        });\n    <\/script>\n<\/body>\n<\/html>\n","protected":false},"excerpt":{"rendered":"<p>Una plataforma con sede en Mauritania, no supervisada por la Superintendencia Financiera de Colombia, despliega una campa\u00f1a de desinformaci\u00f3n usando bots, falsos art\u00edculos de &#8216;El Tiempo&#8217; y acoso telef\u00f3nico desde Uruguay. El objetivo: robar datos y dinero de incautos bajo el disfraz de controversia pol\u00edtica.<\/p>\n","protected":false},"author":1,"featured_media":1079,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[34],"tags":[198,192,52,199,106,193,190,195,197,191,125,194,196,200],"class_list":["post-1056","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-desinformacion","tag-acoso-telefonico","tag-bots","tag-colombia","tag-criptomonedas","tag-desinformacion-2","tag-el-tiempo","tag-estafa-digital","tag-gustavo-bolivar","tag-mauritania","tag-phishing","tag-redes-sociales","tag-seguridad-en-linea","tag-superintendencia-financiera","tag-uruguay"],"jetpack_sharing_enabled":true,"jetpack_featured_media_url":"http:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2025\/04\/Sin-titulo-15.png","_links":{"self":[{"href":"http:\/\/blog.hyperconectado.co\/index.php\/wp-json\/wp\/v2\/posts\/1056","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/blog.hyperconectado.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/blog.hyperconectado.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/blog.hyperconectado.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/blog.hyperconectado.co\/index.php\/wp-json\/wp\/v2\/comments?post=1056"}],"version-history":[{"count":6,"href":"http:\/\/blog.hyperconectado.co\/index.php\/wp-json\/wp\/v2\/posts\/1056\/revisions"}],"predecessor-version":[{"id":1087,"href":"http:\/\/blog.hyperconectado.co\/index.php\/wp-json\/wp\/v2\/posts\/1056\/revisions\/1087"}],"wp:featuredmedia":[{"embeddable":true,"href":"http:\/\/blog.hyperconectado.co\/index.php\/wp-json\/wp\/v2\/media\/1079"}],"wp:attachment":[{"href":"http:\/\/blog.hyperconectado.co\/index.php\/wp-json\/wp\/v2\/media?parent=1056"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/blog.hyperconectado.co\/index.php\/wp-json\/wp\/v2\/categories?post=1056"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/blog.hyperconectado.co\/index.php\/wp-json\/wp\/v2\/tags?post=1056"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}