Nos reportamos desde nuestra redacción digital con una alerta para quien recibe citaciones o demandas por correo. El equipo de respuesta a emergencias cibernéticas del Ministerio TIC, ColCERT, advirtió el 5 de noviembre de 2026 que circulan mensajes que se hacen pasar por comunicaciones judiciales para instalar un programa malicioso en computadores con Windows. La urgencia del asunto puede estar muy bien actuada; conviene verificar el mensaje antes de abrir el archivo.
El engaño entra por una tarea conocida
La alerta COLCERT AL-20261105-128 describe una campaña dirigida a organizaciones públicas y privadas de Colombia. Los mensajes usan señuelos como notificaciones, citaciones o asuntos asociados con tutelas. Para un equipo que sí recibe trámites judiciales por correo, ahí está el gancho: el mensaje parece pertenecer a la jornada normal y sugiere que hay que abrirlo de inmediato.
El informe técnico identifica archivos con extensiones como .js y .vbs, capaces de ejecutar instrucciones en un equipo. Un nombre que menciona una tutela o dice «PDF» puede ocultar la extensión real. La alerta se refiere a una campaña concreta: no identifica públicamente a todas las organizaciones afectadas ni informa cuántos destinatarios abrieron un archivo.
Qué puede pasar si el archivo se ejecuta
En la cadena descrita por ColCERT, el archivo pone en marcha instrucciones que terminan instalando XWorm. Es un troyano de acceso remoto: permite que otra persona controle funciones del equipo sin estar sentada frente a él. Según la alerta, sus capacidades incluyen capturar credenciales y registrar lo que se escribe con el teclado. Eso puede poner en riesgo accesos al correo y a otras herramientas de trabajo.
Recibir el mensaje no significa que el computador esté infectado. Abrir o ejecutar el adjunto sí cambia lo que hay que hacer. En un equipo de trabajo, avise de inmediato al área de tecnología o seguridad, incluso si no apareció ninguna ventana. Es mejor que el equipo especializado decida cómo contener el incidente y preservar evidencia a que cada persona intente arreglarlo por su cuenta.
Cómo comprobar una notificación sin abrir el adjunto
Un correo puede contener una notificación judicial legítima. Si usted tiene dudas, verifique el radicado y el despacho por una ruta independiente: entre por su cuenta al portal de publicaciones de la Rama Judicial o use el canal oficial del despacho que ya conoce. Evite utilizar el enlace o el teléfono que trae el mensaje sospechoso. Que un caso no aparezca en una consulta pública tampoco demuestra que sea falso: pida confirmación por el canal institucional.
En una empresa, acordar quién recibe las alertas y cómo se validan los radicados ayuda a responder a tiempo sin abrir cualquier archivo. Si recibe un mensaje extraño, no lo reenvíe como advertencia con el adjunto activo: siga el canal interno de reporte. Estas precauciones complementan nuestras pautas contra el fraude digital.
La próxima vez que un asunto judicial le pida actuar ya, haga primero la comprobación por fuera del correo. Un minuto para verificar el origen puede proteger sus claves sin hacerle perder de vista un trámite verdadero. 🔐
