Cómo descargar y leer libros electrónicos de forma segura

Contrariamente a lo que suele creerse, la gente no ha dejado de disfrutar de los libros en la era digital. La verdad es que, desde hace ya un tiempo, leer en papel no es la única forma de disfrutar de la palabra escrita.

A primera vista, ¿qué riesgos de ciberseguridad podría haber? Pero, dado que hay más de mil millones de lectores de libros electrónicos en el mundo, es inevitable que los ciberdelincuentes intenten sacar provecho de ello. Hemos hablado con Andrey Sidenko, responsable de Seguridad Infantil en Internet de Kaspersky, para saber cómo los delincuentes se aprovechan del interés por los libros electrónicos y a qué hay que prestar atención para no convertirse en una víctima.

Software malicioso en lugar de un libro

En la mayoría de los casos, los estafadores se centran en los usuarios de ordenadores y smartphones que intentan descargar un libro electrónico desde una página pirata.  Por ejemplo, nuestros expertos descubrieron recientemente un minero que se propaga de esta manera: estaba aprovechando el poder de procesamiento de los ordenadores infectados para generar varios tokens de criptomonedas. Varios de estos sitios permiten a los visitantes leer extractos de libros electrónicos de forma gratuita. En realidad, los atacantes robaban contraseñas y usaban un script malicioso para intercambiar los enlaces: los usuarios obtenían un archivo comprimido con software malicioso que llevaba el mismo nombre que el libro que querían. Además, los enlaces a estos sitios se ubicaban en la parte superior de los resultados de búsqueda, por lo que el riesgo de morder el anzuelo era muy alto.

Hace un año, también escribimos sobre libros electrónicos falsos en turco o árabe. Estos archivos eran en realidad ejecutables maliciosos disfrazados de archivos PDF comunes. Una vez ejecutados, instalaron infostealers en el dispositivo de la víctima: software malicioso que enviaba tokens de sesión de la aplicación de chat, archivos del navegador, contraseñas guardadas y datos de las carteras de criptomonedas a los ciberdelincuentes.

Trampas en los resultados de búsqueda

Los sitios web que se dedican al spam en los buscadores suponen un peligro en sí mismos. Imagínate buscar “El Señor de los Anillos para descargar gratis” y llegar a una página que repite tu frase de búsqueda palabra por palabra y que supuestamente ofrece ese mismo libro para descargar. Pero, en lugar del libro que esperabas, es posible que te redirijan a otro sitio web sospechoso y te hagan descargar un archivo malicioso.

Por cierto, esta estafa puede funcionar incluso si se busca un autor inventado y un libro inventado. Dichos sitios pueden generar automáticamente páginas de descarga verosímiles para casi cualquier consulta.

Phishing de libros

También existen estafas de phishing dirigidas directamente a los amantes de los libros. Por ejemplo, un grupo de estafadores envió correos electrónicos falsos a usuarios que pretendían ser de la popular comunidad de libros Goodreads, ofreciendo varios servicios falsos (de pago), en los que, lamentablemente, algunos destinatarios cayeron: convertirse en moderador, participar en eventos de libros o comprar una promoción de pago.

Aquí hay otro ejemplo: anuncios supuestamente de Orell Füssli, una conocida cadena de librerías de Suiza, circularon en las redes sociales. Los anuncios ofrecían libros con grandes descuentos. Para realizar un pedido, los usuarios tenían que seguir un enlace e introducir los datos de su tarjeta bancaria. Nuestros lectores habituales sin duda habrán adivinado que el enlace conducía a un sitio falso, que en este caso simplemente activaba una suscripción de pago que se cargaba en la tarjeta de la víctima.

Por último, los estafadores a menudo crean sitios de phishing que se hacen pasar por bibliotecas piratas. Estas bibliotecas ya no se dirigen solo a los lectores de ficción: los lectores llegan en busca de libros de texto, artículos académicos, estudios, ediciones raras y otro material difícil de encontrar públicamente. Debido a que estas bibliotecas se bloquean regularmente y tienen que seguir cambiando de dominio, puede ser difícil para los usuarios diferenciar el sitio real de uno falso.

Los atacantes se aprovechan precisamente de esto promocionando sus propios sitios como espejos oficiales. Estos sitios falsos a menudo son completamente funcionales: se puede buscar y descargar libros como en los reales, y el diseño es casi indistinguible del original. En 2024, por ejemplo, se filtraron en línea datos sobre casi 10 millones de usuarios de un sitio de phishing que imitaba Z-Library, una plataforma de descargas gratuitas de libros y publicaciones con acceso restringido.

La filtración incluyó nombres, direcciones de correo electrónico, países de residencia, hashes de contraseñas, detalles de compra e incluso direcciones de carteras de criptomonedas. Con datos así de detallados, es fácil planificar un ataque de seguimiento: por ejemplo, haciéndose pasar por un oficial de policía para acusar a la persona de visitar un sitio ilegal y exigir dinero para retirar el caso penal.

¿Puede un lector electrónico contraer una infección?

Para los atacantes, los lectores de libros electrónicos no son el objetivo más atractivo: es difícil predecir qué dispositivo utiliza alguien, o incluso si esa persona tiene acceso a Internet. Además, la mayoría de los lectores electrónicos son modelos básicos —básicamente, una memoria USB con pantalla—.

Pero hay dispositivos más avanzados, con acceso a Internet, navegadores, la capacidad de descargar aplicaciones de terceros y usar el almacenamiento en la nube. Estos son objetivos más probables, pero seamos honestos: la mayoría de las veces, son los investigadores de ciberseguridad quienes los piratean, no los delincuentes. Por ejemplo, en 2025, los investigadores descubrieron una vulnerabilidad en el Kindle que podría permitir a un atacante secuestrar la cuenta de Amazon vinculada.

Filtraciones de datos y otros riesgos menos obvios

Algunos lectores de libros electrónicos permiten resaltar citas, tomar notas sobre los libros que te gustan y compartirlos con otros usuarios. Los atacantes pueden usar estos datos para hacer doxing, especialmente si una persona quiere mantener la privacidad sobre la lectura de un libro en particular, algo como, por ejemplo, Cincuenta sombras de Grey, o cualquier cosa personal que no esté destinada al público.

En 2020, una periodista de The Guardian solicitó una copia de tus datos personales a Amazon y recibió más de 20 000 registros sobre cómo había usado su lector electrónico. Estos incluían qué libros leyó y cuándo, cuánto tiempo pasó leyéndolos, qué pasajes resaltó o copió y qué palabras buscó en el diccionario.

Por lo tanto, también vale la pena tratar tu historial de lectura como datos personales. Si un servicio de libros sufre una filtración de datos, o tu cuenta es pirateada, un malhechor podría conocer no solo tu dirección de correo electrónico, sino muchos más datos personales.

Entonces, ¿cómo se pueden leer los libros electrónicos de forma segura?

Uno de los consejos más sencillos es utilizar las librerías oficiales y no solo por motivos de derechos de autor. Dado que estas plataformas valoran su reputación, su contenido se examina, lo que significa que los archivos son más fiables.

Otro consejo esencial es actualizar todos tus dispositivos regularmente, incluso el lector electrónico más básico: si ejecutan un sistema operativo y cualquier software, mantelos actualizados. Las actualizaciones oportunas anulan las vulnerabilidades que los atacantes podrían aprovechar, lo que reduce el riesgo de ser pirateados. Lo mismo ocurre con las aplicaciones para leer y catalogar libros electrónicos: este año, los investigadores encontraron graves vulnerabilidades tanto en Calibre como en Koodo Reader.

Ten en cuenta que instalar firmware no oficial en tus dispositivos, por ejemplo, lectores electrónicos de ecosistema cerrado como Kindle, puede no ser la mejor idea. Los riesgos incluyen bloquear el dispositivo y perder la garantía. El dispositivo puede morir o bloquearse durante la actualización o más adelante, cuando una actualización automática inalámbrica instala el firmware oficial. El fabricante también puede bloquear tu cuenta si detecta un firmware modificado cuando se conecta el dispositivo. Y, naturalmente, el propio firmware puede contener software malicioso, como ladrones que desvían tus datos personales y contraseñas. El hecho de que no haya forma de instalar un antivirus en tu lector electrónico solo exagera el posible problema.

También es una buena idea crear una copia de seguridad de tu biblioteca digital de vez en cuando. Comprar un libro no garantiza que mantendrá el acceso a él en tu cuenta para siempre. Un título puede no estar disponible debido a cambios en los términos de la licencia, las directivas de la plataforma u otras restricciones. Además, algunos formatos solo se pueden comprar y leer dentro del ecosistema cerrado del lector electrónico. Por lo tanto, recomendamos mantener una copia de seguridad en tu ordenador u otro dispositivo, donde puedas acceder a ella rápidamente sin conexión. De esa manera, mantendrás el acceso al contenido incluso si algo sale mal con el servicio de libros o con el dispositivo.

Cada vez que descargues un libro electrónico, asegúrate de verificar la extensión del archivo. Ciertamente, el nombre de archivo de un libro electrónico no debe terminar en .exe o .bat. Puedes leer más sobre las extensiones más comunes de archivos maliciosos aquí.

Como desgraciadamente los estafadores mejoran cada vez más en disfrazar el software malicioso, quizás el mejor consejo general es este: no visites sitios web dudosos y no descargues archivos desconocidos. Aquí es donde Kaspersky Premium entra en juego: una de sus principales características es la protección contra el phishing y el software malicioso. La aplicación te advierte si intentas visitar un sitio no fiable o descargar un archivo potencialmente peligroso. Esto mantiene tus datos y tu dinero seguros, y puedes descargar y leer tus libros favoritos con tranquilidad.

¿Amas los libros? No te pierdas estas publicaciones:

En la madriguera del conejo: el contenido basura de IA está por todo Amazon

Libros sobre ciberseguridad: 5+ recomendaciones de nuestros expertos