Abrir un PDF adjunto en un correo electrónico –ya sea una factura, un contrato o una citación judicial– es un hábito tan automático en la vida diaria que los ciberdelincuentes lo han convertido en una de sus armas favoritas. Durante el primer semestre de 2026, el «PDF Phishing» se posicionó como una de las amenazas cibernéticas más relevantes en América Latina, registrando más de 107.000 detecciones en la región.
El peligro de un «PDF malicioso» no se limita a una única modalidad. En ocasiones, el daño reside en el archivo mismo a través de códigos ocultos (scripts) o vulnerabilidades del programa lector. Sin embargo, en la mayoría de los casos, el documento funciona como una puerta de entrada: simula ser un archivo legítimo para engañar a la víctima y lograr que haga clic en un enlace falso, escanee un código QR o descargue un archivo secundario que infectará el dispositivo.
¿Por qué los atacantes eligen el formato PDF?
El éxito de esta táctica radica en la ingeniería social. Los archivos PDF inspiran confianza por su uso generalizado en el ámbito personal y laboral (comprobantes, documentos fiscales, firmas digitales).
«El PDF es uno de los formatos más eficaces porque forma parte de la rutina. Esto reduce la desconfianza inicial de la víctima. Además, su versatilidad técnica permite ocultar enlaces, códigos QR e incluso códigos para explotar vulnerabilidades en los lectores de PDF, convirtiéndolo en un vector ideal para estafas digitales», explica Mario Micucci, investigador de seguridad informática.
Ejemplos de la amenaza en la región
Los expertos han documentado campañas recientes que ilustran el nivel de sofisticación de estos ataques:
Cómo protegerse frente a los PDF maliciosos
Ante la constante evolución de estas amenazas, los especialistas recomiendan aplicar un protocolo de prevención antes de abrir cualquier archivo adjunto:
¿Qué hacer si ya abriste un PDF sospechoso?
Si crees haber caído en la trampa, actúa de inmediato: cierra el archivo sin interactuar con su contenido, desconecta tu computadora de internet para frenar el avance del malware y contacta al área de soporte técnico de tu empresa (si aplica). Finalmente, ejecuta un análisis completo del sistema con un antivirus actualizado.
Fuente de datos y análisis: ESET, compañía líder en detección proactiva de amenazas.
Fuente: En Segundos