Las capturas de pantalla solían ser el santo grial de la tranquilidad digital cuando queríamos comprobar que una transferencia bancaria se había completado, que la reserva del hotel estaba lista o que la conversación de WhatsApp ocurrió exactamente como dijimos. Sin embargo, en pleno 2026, seguir aceptando una simple imagen JPG como prueba irrefutable de la verdad es una ruleta rusa financiera. La compañía de ciberseguridad ESET acaba de encender las alarmas en América Latina: con el salto gigantesco de la inteligencia artificial generativa y decenas de herramientas de edición gratuitas en la web, crear una imagen falsa ridículamente convincente toma literalmente tres segundos. Como bien advierte Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica, lo que hoy consideramos una evidencia en el mundo digital debe replantearse por completo, porque estamos frente a un aumento masivo de fraudes que afectan tanto a usuarios de a pie como a grandes corporaciones.
Anatomía de una estafa: Cómo los delincuentes usan pixeles para vaciar bolsillos
Técnicamente hablando, una captura no es más que una matriz de pixeles que muestra algo que en su momento apareció en una pantalla. No lleva metadatos inalterables, no certifica identidad y no tiene validez legal rígida por sí misma. Sin embargo, la psicología del engaño funciona porque estamos acostumbrados a confiar en lo que ven nuestros ojos.
Los vectores de ataque documentados por los expertos son de un nivel de cinismo alarmante. El más común ocurre en los marketplaces de comercio electrónico: vendes un gadget o un auto, el comprador te manda la «foto» de la transferencia realizada con éxito desde su app bancaria y tú, confiado, entregas el producto. ¿El resultado? La transferencia jamás existió y la imagen fue generada en un script web. El mismo truco aplica para los fraudes románticos, donde supuestos enamorados envían capturas de boletos de avión «cancelados a última hora» o cobros médicos para pedir dinero de emergencia. Incluso dentro de los chats de criptomonedas en WhatsApp o Telegram, los estafadores saturan los grupos con capturas de pantalla de ganancias astronómicas totalmente ficticias para arrastrar a los incautos a esquemas ponzi.
El peligro no termina ahí. Los cibercriminales también usan la ingeniería social para robar cuentas completas mediante mensajes que suplantan la identidad de tus amigos, pidiéndote que les mandes una «captura de pantalla del SMS con el código de verificación que te acaba de llegar». Con esa simple imagen, recuperan y secuestran tu acceso a WhatsApp o redes sociales en un abrir y cerrar de ojos.
La pesadilla invisible que destruye las finanzas de las empresas
Si a nivel personal el problema es grave, para el sector corporativo es un dolor de cabeza multimillonario. Los equipos de atención al cliente, prevención de fraude y soporte pierden miles de horas hombre investigando clientes que presentan imágenes falsas demandando reemplazos, reembolsos o créditos de productos que jamás pagaron.
Peor aún: en entornos de ingeniería social dirigida, un empleado de finanzas puede recibir una imagen manipulada que aparenta ser la autorización escrita de un directivo solicitando una transferencia urgente o la liberación de datos confidenciales. En sectores altamente regulados como la banca, aceptar estos archivos sin validación directa mediante APIs o registros de sistema de origen puede desatar crisis legales y regulatorias devastadoras.
Nuestra opinión…
Esto no significa que las capturas hayan quedado completamente inservibles. Siguen siendo un punto de referencia sumamente práctico para mostrar un código de error al equipo de soporte o dar contexto inicial en una investigación interna. Pero deben tratarse como lo que son: simple material complementario y jamás como una prueba definitiva de verdad.
Para los usuarios comunes, la regla de oro es implacable: nunca envíes un producto ni des por cerrado un trato hasta que confirmes el saldo directamente en la aplicación oficial de tu banco o plataforma de pagos. Y para las organizaciones, la tarea urgente es capacitar a su personal y automatizar sus sistemas de verificación con herramientas que consulten registros reales. Si una validación depende de que un humano mire una imagen que cualquiera puede editar desde su celular, la batalla de la ciberseguridad ya está perdida.
