Social Tabatinga Leticia Iquitos - TALEOI.COM

La Policía Nacional en el departamento del Amazonas, a través del Grupo de Turismo y Patrimonio Nacional, desarrolló actividades de vigilancia, control y prevención en puntos estratégicos del municipio de Leticia, con el propósito de fortalecer la seguridad y la convivencia ciudadana.
Los operativos se realizaron en sectores de alta afluencia como el Malecón Turístico, el Aeropuerto Internacional Alfredo Vázquez Cobo y los bañaderos ubicados en los diferentes kilómetros, donde uniformados efectuaron registros preventivos a personas, acciones de acompañamiento y orientación a la ciudadanía.
Durante la jornada, se brindaron recomendaciones de seguridad a turistas nacionales y extranjeros, promoviendo el autocuidado y el respeto por las normas de convivencia, acciones que contribuyen a mejorar la percepción de seguridad y a garantizar una experiencia turística segura en el departamento del Amazonas.
El señor coronel Santiago Garavito Aránzazu, comandante del Departamento de Policía Amazonas, destacó que “estas actividades hacen parte del compromiso institucional de la Policía Nacional para proteger la vida, fortalecer el turismo seguro y brindar tranquilidad tanto a los habitantes como a quienes visitan nuestro territorio”.

Este informe de Check Point Researchers describe una campaña de phishing en la que atacantes suplantan mensajes legítimos generados por Google mediante el uso indebido de la integración de aplicaciones de Google Cloud para distribuir correos electrónicos maliciosos que parecen provenir de una infraestructura confiable de Google. Los correos electrónicos imitan notificaciones empresariales rutinarias, como alertas de correo de voz y solicitudes de acceso o permisos a archivos, lo que los hace parecer normales y confiables para los destinatarios.
En este incidente, los atacantes enviaron 9394 correos electrónicos de phishing dirigidos a aproximadamente 3200 usuarios durante los últimos 14 días. Todos los mensajes se enviaron desde la dirección legítima de Google noreply-application-integration@google.com, lo que aumentó significativamente su credibilidad y la probabilidad de llegar a las bandejas de entrada de los usuarios finales.
Método de ataque
Según las características del correo electrónico observadas y la infraestructura del remitente, la campaña parece aprovechar la tarea "Enviar correo electrónico" de la integración de aplicaciones de Google Cloud, una función diseñada para la automatización legítima del flujo de trabajo y las notificaciones del sistema. Esta funcionalidad permite que las integraciones configuradas envíen correos electrónicos a destinatarios al azar, lo que explicaría cómo los atacantes pudieron distribuir mensajes directamente desde los dominios de Google sin comprometer a la propia Google.
"Este comportamiento sugiere un uso indebido de las capacidades legítimas de automatización en la nube para suplantar notificaciones auténticas de Google, eludiendo los controles tradicionales de detección basados en dominios y reputación del remitente", dijo Ángel Salazar Gerente de Ingeniería de Canales en Latinoamérica de Check Point.
Para aumentar aún más la confianza, los correos electrónicos seguían fielmente el estilo y la estructura de las notificaciones de Google, incluyendo un formato y un lenguaje habituales. Los señuelos solían hacer referencia a mensajes de correo de voz o afirmaciones de que el destinatario había obtenido acceso a un archivo o documento compartido, como el archivo "Q4", lo que inducía a los destinatarios a hacer clic en enlaces incrustados y actuar de inmediato.

Como se ilustra en el diagrama adjunto, el ataque se basa en un flujo de redirección de varias etapas diseñado para reducir la sospecha del usuario y retrasar la detección:
1. Clic inicial
El usuario hace clic en un botón o enlace alojado en storage.cloud.google.com, un servicio confiable de Google Cloud. Usar una URL legítima alojada en la nube como primer paso ayuda a generar confianza y reduce la probabilidad de que el enlace sea bloqueado o cuestionado.
2. Etapa de validación y filtrado
El enlace redirige al usuario a contenido proporcionado por googleusercontent.com, donde se presenta un CAPTCHA falso o una verificación basada en imágenes. Este paso tiene como objetivo bloquear los escáneres automatizados y las herramientas de seguridad, permitiendo a los usuarios reales continuar.
3. Destino final: Recopilación de credenciales
Tras pasar la etapa de validación, el usuario es redirigido a una página de inicio de sesión falsa de Microsoft alojada en un dominio ajeno a Microsoft. El atacante captura las credenciales introducidas en esta etapa, completando así la cadena de phishing.
Este enfoque de redirección por capas combina una infraestructura en la nube confiable, comprobaciones de la interacción del usuario y suplantación de marca para maximizar el éxito y minimizar la detección temprana.

Afectados (últimos 14 días):
Por sector:
El análisis muestra que la campaña se dirigió principalmente a organizaciones de manufactura/industria (19,6%), tecnología/SaaS (18,9%) y finanzas/banca/seguros (14,8%), seguidas de servicios profesionales/consultoría (10,7%) y comercio minorista/consumo (9,1%). Se observó una menor actividad en los sectores de medios/publicidad (7,4%), educación/investigación (6,2%), salud/ciencias biológicas (5,1%), energía/servicios públicos (3,2%), gobierno/sector público (2,5%), viajes/hotelería (1,9%) y transporte/logística (0,9%), junto con otros/desconocido (1,7%).
Estos sectores suelen utilizar notificaciones automatizadas, documentos compartidos y flujos de trabajo basados en permisos, lo que hace que las alertas de Google sean especialmente convincentes.
Por región:
Las organizaciones afectadas se ubicaron principalmente en Estados Unidos (48,6%), seguidas de Asia-Pacífico (20,7%) y Europa (19,8%). Se observó un impacto adicional en Canadá (4,1%), Latinoamérica (3,0%), Oriente Medio (2,2%) y África (0,9%), con un 0,7% de casos desconocidos o sin clasificar.
En Latinoamérica, la actividad se concentró en Brasil (41%) y México (26%), seguidos de Argentina (13%), Colombia (12%), Chile (5%) y Perú (3%), con porcentajes menores en otros países.
Declaración de Google:
“Hemos bloqueado varias campañas de phishing que implicaban el uso indebido de una función de notificación por correo electrónico dentro de Google Cloud Application Integration. Cabe destacar que esta actividad se originó por el uso indebido de una herramienta de automatización de flujos de trabajo, no por una vulneración de la infraestructura de Google. Si bien hemos implementado protecciones para proteger a los usuarios contra este ataque específico, recomendamos mantener la cautela, ya que los actores maliciosos con frecuencia intentan suplantar marcas de confianza. Estamos tomando medidas adicionales para evitar futuros usos indebidos”.
Esta campaña destaca cómo los atacantes pueden usar indebidamente funciones legítimas de automatización y flujos de trabajo en la nube para distribuir phishing a gran escala sin recurrir a la suplantación de identidad tradicional. Refuerza la necesidad de una vigilancia continua, especialmente cuando los correos electrónicos incluyen enlaces en los que se puede hacer clic, incluso cuando el remitente, el dominio y la infraestructura parecen totalmente legítimos.

La Policía Nacional en el Amazonas, a través de la Dirección de Investigación Criminal e Interpol DIJÍN, y en articulación con la Oficina de Comunicaciones Estratégicas, viene desarrollando campañas radiales y digitales orientadas a prevenir y alertar a la comunidad sobre las estafas en compras por internet y el hurto a residencias.
Estas acciones preventivas se realizan mediante la difusión de mensajes educativos en emisoras locales, redes sociales y plataformas digitales institucionales, con el fin de brindar recomendaciones claras y oportunas para que los ciudadanos adopten medidas de autoprotección, verifiquen la información antes de realizar transacciones en línea y refuercen la seguridad de sus viviendas.
El señor coronel Santiago Garavito Aránzazu, comandante del Departamento de Policía Amazonas, destacó la importancia de estas estrategias de prevención y participación ciudadana:
“Nuestro compromiso es proteger a la comunidad no solo con acciones operativas, sino también a través de la prevención. Invitamos a la ciudadanía a desconfiar de ofertas demasiado atractivas en internet, verificar siempre la autenticidad de los vendedores y reportar cualquier hecho sospechoso a la Policía Nacional. La información y la denuncia oportuna son fundamentales para combatir estos delitos”.

La Gobernación del Amazonas, a través de la Secretaría de Gobierno y Asuntos Sociales, a cargo de Jhon Jairo Marín Acuña, participó en la ceremonia de relevo del comandante del Grupo de Guardacostas del Amazonas Colombiano, acto en el cual el capitán de fragata Ronald Mauricio Jaramillo Paz hizo entrega oficial del mando al capitán de fragata Ciro Alfonso Reyes Hernández.
El solemne evento contó con la presencia de autoridades civiles, militares y eclesiásticas, y se constituyó en un espacio propicio para exaltar y reconocer la labor desarrollada por el capitán de fragata Ronald Mauricio Jaramillo Paz, quien durante su gestión demostró dedicación, liderazgo y compromiso permanente con la seguridad, la soberanía y el bienestar de la región amazónica.
La Gobernación del Amazonas dio una cordial bienvenida al nuevo comandante del Grupo de Guardacostas, capitán de fragata Ciro Alfonso Reyes Hernández, manifestándole su total apoyo y disposición para continuar trabajando de manera articulada en la protección de los recursos naturales, la seguridad fluvial y el fortalecimiento de la convivencia en el territorio.
Durante la ceremonia se contó igualmente con la presencia del señor teniente coronel Darwin José Pérez Rodríguez, comandante (e) del Departamento de Policía Amazonas, reafirmando el compromiso interinstitucional para garantizar la seguridad y el desarrollo integral del departamento del Amazonas.

En el marco de la campaña Operación Gratitud, el Grupo Aéreo del Amazonas culminó con éxito la entrega de 912 regalos para los habitantes del departamento del Amazonas, reafirmando el compromiso de la Fuerza Aeroespacial Colombiana con la responsabilidad social y el bienestar de las comunidades más vulnerables del sur del país.

El desarrollo de esta iniciativa tenía como objetivo generar alegría y espíritu navideño en los barrios Manguaré, San Miguel, Getsemaní, el Asentamiento Humano Gustavo Petro de Leticia, y la comunidad indígena San Francisco, en el municipio de Puerto Nariño, llevando un mensaje de esperanza, unión y solidaridad en esta temporada especial.

Estas acciones permitieron fortalecer los lazos de confianza con la población, consolidar la presencia institucional en el territorio y ratificar la importancia de cumplir con uno de los objetivos estratégicos nacionales del plan Ayacucho plus, el cual se centra en proteger a la población, entendiendo que el bienestar de las comunidades es un pilar fundamental para la construcción de un país más humano, solidario y seguro.

El éxito de la Operación Gratitud en el Amazonas fue posible gracias al trabajo conjunto con la Armada República de Colombia y articulado con aliados estratégicos como Pepe Ganga, W Radio, la Gobernación del Amazonas y demás aliados estratégicos, así como a la valiosa donación y compromiso solidario de funcionarios de la Fuerza Aeroespacial Colombiana, quienes hicieron posible llevar alegría y sonrisas a las diferentes comunidades beneficiadas.

Con estas operaciones, el Grupo Aéreo del Amazonas reafirma que el poder aéreo también se expresa a través de la cercanía con la gente, el servicio desinteresado y el fortalecimiento del tejido social, valores que representan el espíritu humano y social de la Fuerza Aeroespacial Colombiana.

La Policía Nacional en el Departamento de Policía Amazonas, en un operativo oportuno y eficaz, logró la captura del presunto responsable de un hecho violento ocurrido en el barrio La Ñia Mechi, donde una mujer fue víctima de hurto y de una agresión con arma blanca (machete), situación que generó profunda indignación y temor entre la comunidad.
La aprehensión se realizó en inmediaciones del sector del SENA Lagos, gracias a la rápida reacción de los uniformados y al valioso apoyo de la información suministrada por la ciudadanía, lo que permitió sacar de circulación a un individuo señalado de atentar contra la integridad y la vida de una mujer indefensa.
La víctima fue atendida de manera inmediata por los organismos de socorro y trasladada a un centro asistencial, donde permanece bajo observación médica. Entre tanto, las autoridades judiciales adelantan las investigaciones correspondientes con el fin de esclarecer plenamente los hechos y garantizar que se haga justicia conforme a la ley.
El señor coronel Santiago Garavito Aránzazu, comandante del Departamento de Policía Amazonas, rechazó de manera contundente este hecho de violencia y reiteró el compromiso institucional con la protección de la vida y la integridad de las mujeres:
“No toleraremos ningún acto de violencia que atente contra la dignidad y la vida de las personas. Invitamos a la comunidad a seguir denunciando oportunamente, ya que el trabajo articulado entre ciudadanía y Policía es fundamental para fortalecer la seguridad y la convivencia”.