Contrariamente a lo que suele creerse, la gente no ha dejado de disfrutar de los libros en la era digital. La verdad es que, desde hace ya un tiempo, leer en papel no es la \u00fanica forma de disfrutar de la palabra escrita.<\/p>\n
A primera vista, \u00bfqu\u00e9 riesgos de ciberseguridad podr\u00eda haber? Pero, dado que hay m\u00e1s de mil millones de lectores de libros electr\u00f3nicos en el mundo, es inevitable que los ciberdelincuentes intenten sacar provecho de ello. Hemos hablado con Andrey Sidenko, responsable de Seguridad Infantil en Internet de Kaspersky, para saber c\u00f3mo los delincuentes se aprovechan del inter\u00e9s por los libros electr\u00f3nicos y a qu\u00e9 hay que prestar atenci\u00f3n para no convertirse en una v\u00edctima.<\/p>\n
En la mayor\u00eda de los casos, los estafadores se centran en los usuarios de ordenadores y smartphones que intentan descargar un libro electr\u00f3nico desde una p\u00e1gina pirata.\u00a0 Por ejemplo, nuestros expertos descubrieron<\/a> recientemente un minero que se propaga de esta manera: estaba aprovechando el poder de procesamiento de los ordenadores infectados para generar varios tokens de criptomonedas. Varios de estos sitios permiten a los visitantes leer extractos de libros electr\u00f3nicos de forma gratuita. En realidad, los atacantes robaban contrase\u00f1as y usaban un script malicioso para intercambiar los enlaces: los usuarios obten\u00edan un archivo comprimido con software malicioso que llevaba el mismo nombre que el libro que quer\u00edan. Adem\u00e1s, los enlaces a estos sitios se ubicaban en la parte superior de los resultados de b\u00fasqueda, por lo que el riesgo de morder el anzuelo era muy alto.<\/p>\n Hace un a\u00f1o, tambi\u00e9n escribimos<\/a> sobre libros electr\u00f3nicos falsos en turco o \u00e1rabe. Estos archivos eran en realidad ejecutables maliciosos disfrazados de archivos PDF comunes. Una vez ejecutados, instalaron infostealers en el dispositivo de la v\u00edctima: software malicioso que enviaba tokens de sesi\u00f3n de la aplicaci\u00f3n de chat, archivos del navegador, contrase\u00f1as guardadas y datos de las carteras de criptomonedas a los ciberdelincuentes.<\/p>\n Los sitios web que se dedican al spam en los buscadores suponen un peligro en s\u00ed mismos. Imag\u00ednate buscar \u201cEl Se\u00f1or de los Anillos para descargar gratis\u201d y llegar a una p\u00e1gina que repite tu frase de b\u00fasqueda palabra por palabra y que supuestamente ofrece ese mismo libro para descargar. Pero, en lugar del libro que esperabas, es posible que te redirijan a otro sitio web sospechoso y te hagan descargar un archivo malicioso.<\/p>\n Por cierto, esta estafa puede funcionar incluso si se busca un autor inventado y un libro inventado. Dichos sitios pueden generar autom\u00e1ticamente p\u00e1ginas de descarga veros\u00edmiles para casi cualquier consulta.<\/p>\n Tambi\u00e9n existen estafas de phishing dirigidas directamente a los amantes de los libros. Por ejemplo, un grupo de estafadores envi\u00f3<\/a> correos electr\u00f3nicos falsos a usuarios que pretend\u00edan ser de la popular comunidad de libros Goodreads, ofreciendo varios servicios falsos (de pago), en los que, lamentablemente, algunos destinatarios cayeron: convertirse en moderador, participar en eventos de libros o comprar una promoci\u00f3n de pago.<\/p>\n Aqu\u00ed hay otro ejemplo: anuncios supuestamente de Orell F\u00fcssli, una conocida cadena de librer\u00edas de Suiza, circularon<\/a> en las redes sociales. Los anuncios ofrec\u00edan libros con grandes descuentos. Para realizar un pedido, los usuarios ten\u00edan que seguir un enlace e introducir los datos de su tarjeta bancaria. Nuestros lectores habituales sin duda habr\u00e1n adivinado que el enlace conduc\u00eda a un sitio falso, que en este caso simplemente activaba una suscripci\u00f3n de pago que se cargaba en la tarjeta de la v\u00edctima.<\/p>\n Por \u00faltimo, los estafadores a menudo crean sitios de phishing que se hacen pasar por bibliotecas piratas. Estas bibliotecas ya no se dirigen solo a los lectores de ficci\u00f3n: los lectores llegan en busca de libros de texto, art\u00edculos acad\u00e9micos, estudios, ediciones raras y otro material dif\u00edcil de encontrar p\u00fablicamente. Debido a que estas bibliotecas se bloquean regularmente y tienen que seguir cambiando de dominio, puede ser dif\u00edcil para los usuarios diferenciar el sitio real de uno falso.<\/p>\n Los atacantes se aprovechan precisamente de esto promocionando sus propios sitios como espejos oficiales. Estos sitios falsos a menudo son completamente funcionales: se puede buscar y descargar libros como en los reales, y el dise\u00f1o es casi indistinguible del original. En 2024, por ejemplo, se filtraron<\/a> en l\u00ednea datos sobre casi 10 millones de usuarios de un sitio de phishing que imitaba Z-Library, una plataforma de descargas gratuitas de libros y publicaciones con acceso restringido.<\/p>\n La filtraci\u00f3n incluy\u00f3 nombres, direcciones de correo electr\u00f3nico, pa\u00edses de residencia, hashes de contrase\u00f1as, detalles de compra e incluso direcciones de carteras de criptomonedas. Con datos as\u00ed de detallados, es f\u00e1cil planificar un ataque de seguimiento: por ejemplo, haci\u00e9ndose pasar por un oficial de polic\u00eda<\/a> para acusar a la persona de visitar un sitio ilegal y exigir dinero para retirar el caso penal.<\/p>\n Para los atacantes, los lectores de libros electr\u00f3nicos no son el objetivo m\u00e1s atractivo: es dif\u00edcil predecir qu\u00e9 dispositivo utiliza alguien, o incluso si esa persona tiene acceso a Internet. Adem\u00e1s, la mayor\u00eda de los lectores electr\u00f3nicos son modelos b\u00e1sicos \u2014b\u00e1sicamente, una memoria USB con pantalla\u2014.<\/p>\n Pero hay dispositivos m\u00e1s avanzados, con acceso a Internet, navegadores, la capacidad de descargar aplicaciones de terceros y usar el almacenamiento en la nube. Estos son objetivos m\u00e1s probables, pero seamos honestos: la mayor\u00eda de las veces, son los investigadores de ciberseguridad quienes los piratean, no los delincuentes. Por ejemplo, en 2025, los investigadores descubrieron<\/a> una vulnerabilidad en el Kindle que podr\u00eda permitir a un atacante secuestrar la cuenta de Amazon vinculada.<\/p>\n Algunos lectores de libros electr\u00f3nicos permiten resaltar citas, tomar notas sobre los libros que te gustan y compartirlos con otros usuarios. Los atacantes pueden usar estos datos para hacer doxing<\/a>, especialmente si una persona quiere mantener la privacidad sobre la lectura de un libro en particular, algo como, por ejemplo, Cincuenta sombras de Grey<\/em>, o cualquier cosa personal que no est\u00e9 destinada al p\u00fablico.<\/p>\n En 2020, una periodista de The Guardian solicit\u00f3 una copia de tus datos personales a Amazon y recibi\u00f3<\/a> m\u00e1s de 20\u00a0000 registros sobre c\u00f3mo hab\u00eda usado su lector electr\u00f3nico. Estos inclu\u00edan qu\u00e9 libros ley\u00f3 y cu\u00e1ndo, cu\u00e1nto tiempo pas\u00f3 ley\u00e9ndolos, qu\u00e9 pasajes resalt\u00f3 o copi\u00f3 y qu\u00e9 palabras busc\u00f3 en el diccionario.<\/p>\n Por lo tanto, tambi\u00e9n vale la pena tratar tu historial de lectura como datos personales. Si un servicio de libros sufre una filtraci\u00f3n de datos, o tu cuenta es pirateada, un malhechor podr\u00eda conocer no solo tu direcci\u00f3n de correo electr\u00f3nico, sino muchos m\u00e1s datos personales.<\/p>\n Uno de los consejos m\u00e1s sencillos es utilizar las librer\u00edas oficiales y no solo por motivos de derechos de autor. Dado que estas plataformas valoran su reputaci\u00f3n, su contenido se examina, lo que significa que los archivos son m\u00e1s fiables.<\/p>\n Otro consejo esencial es actualizar todos tus dispositivos regularmente, incluso el lector electr\u00f3nico m\u00e1s b\u00e1sico: si ejecutan un sistema operativo y cualquier software, mantelos actualizados. Las actualizaciones oportunas anulan las vulnerabilidades que los atacantes podr\u00edan aprovechar, lo que reduce el riesgo de ser pirateados. Lo mismo ocurre con las aplicaciones para leer y catalogar libros electr\u00f3nicos: este a\u00f1o, los investigadores encontraron graves vulnerabilidades tanto en Calibre<\/a> como en Koodo Reader<\/a>.<\/p>\n Ten en cuenta que instalar firmware no oficial en tus dispositivos, por ejemplo, lectores electr\u00f3nicos de ecosistema cerrado como Kindle, puede no ser la mejor idea. Los riesgos incluyen bloquear el dispositivo y perder la garant\u00eda. El dispositivo puede morir o bloquearse durante la actualizaci\u00f3n o m\u00e1s adelante, cuando una actualizaci\u00f3n autom\u00e1tica inal\u00e1mbrica instala el firmware oficial. El fabricante tambi\u00e9n puede bloquear tu cuenta si detecta un firmware modificado cuando se conecta el dispositivo. Y, naturalmente, el propio firmware puede contener software malicioso, como ladrones que desv\u00edan tus datos personales y contrase\u00f1as. El hecho de que no haya forma de instalar un antivirus en tu lector electr\u00f3nico solo exagera el posible problema.<\/p>\n Tambi\u00e9n es una buena idea crear una copia de seguridad de tu biblioteca digital de vez en cuando. Comprar un libro no garantiza que mantendr\u00e1 el acceso a \u00e9l en tu cuenta para siempre. Un t\u00edtulo puede no estar disponible debido a cambios en los t\u00e9rminos de la licencia, las directivas de la plataforma u otras restricciones. Adem\u00e1s, algunos formatos solo se pueden comprar y leer dentro del ecosistema cerrado del lector electr\u00f3nico. Por lo tanto, recomendamos mantener una copia de seguridad en tu ordenador u otro dispositivo, donde puedas acceder a ella r\u00e1pidamente sin conexi\u00f3n. De esa manera, mantendr\u00e1s el acceso al contenido incluso si algo sale mal con el servicio de libros o con el dispositivo.<\/p>\n Cada vez que descargues un libro electr\u00f3nico, aseg\u00farate de verificar la extensi\u00f3n del archivo. Ciertamente, el nombre de archivo de un libro electr\u00f3nico no debe terminar en .exe o .bat. Puedes leer m\u00e1s sobre las extensiones m\u00e1s comunes de archivos maliciosos aqu\u00ed<\/a>.<\/p>\n Como desgraciadamente los estafadores mejoran cada vez m\u00e1s en disfrazar el software malicioso, quiz\u00e1s el mejor consejo general es este: no visites sitios web dudosos y no descargues archivos desconocidos. Aqu\u00ed es donde Kaspersky Premium<\/a>\u00a0entra en juego: una de sus principales caracter\u00edsticas es la protecci\u00f3n contra el phishing y el software malicioso. La aplicaci\u00f3n te advierte si intentas visitar un sitio no fiable o descargar un archivo potencialmente peligroso. Esto mantiene tus datos y tu dinero seguros, y puedes descargar y leer tus libros favoritos con tranquilidad.<\/p>\n \u00bfAmas los libros? No te pierdas estas publicaciones:<\/p>\n En la madriguera del conejo: el contenido basura de IA est\u00e1 por todo Amazon<\/strong><\/a><\/p>\n Libros sobre ciberseguridad: <\/strong><\/a>5+ recomendaciones de nuestros expertos<\/strong><\/a><\/p><\/blockquote>\n\n","protected":false},"excerpt":{"rendered":" Te explicamos c\u00f3mo utilizar los libros electr\u00f3nicos de forma segura y qu\u00e9 normas debes seguir al buscar libros en Internet, para que no seas v\u00edctima de estafadores.<\/p>\n","protected":false},"author":2793,"featured_media":32576,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[10],"tags":[323,1291,43,61,3793],"class_list":["post-32575","post","type-post","status-publish","format-standard","has-post-thumbnail","category-tips","tag-consejos","tag-libros","tag-phishing","tag-seguridad","tag-software-malicioso"],"hreflang":[{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/como-descargar-y-leer-libros-electronicos-de-forma-segura\/32575\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.es\/blog\/tag\/libros\/","name":"libros"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts\/32575","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/users\/2793"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/comments?post=32575"}],"version-history":[{"count":1,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts\/32575\/revisions"}],"predecessor-version":[{"id":32577,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts\/32575\/revisions\/32577"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/media\/32576"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/media?parent=32575"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/categories?post=32575"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/tags?post=32575"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Trampas en los resultados de b\u00fasqueda<\/h2>\n
Phishing de libros<\/h2>\n
\u00bfPuede un lector electr\u00f3nico contraer una infecci\u00f3n?<\/h2>\n
Filtraciones de datos y otros riesgos menos obvios<\/h2>\n
Entonces, \u00bfc\u00f3mo se pueden leer los libros electr\u00f3nicos de forma segura?<\/h2>\n