Así es como un archivo PDF roba dinero desde WhatsApp, Gmail y Outlook

Una factura pendiente, una citación judicial o un contrato para firmar llegan casi siempre en el mismo formato: PDF.

Por eso abrir ese archivo se volvió un gesto automático, y los ciberdelincuentes aprendieron a usar esa confianza a su favor .

Según ESET, compañía de ciberseguridad, el PDF/Phishing se ubicó entre las amenazas más relevantes de América Latina durante el primer semestre de 2026 , con más de 107.000 detecciones registradas en la región.

Los archivos PDF continúan entre los formatos más utilizados por los atacantes en campañas distribuidas por correo electrónico.

En Brasil representaron alrededor del 55% de los tipos de archivo asociados a amenazas detectadas por esa vía, muy por delante de los scripts maliciosos (cerca del 25%) y de los documentos de Office (alrededor del 5%).

Qué es un PDF malicioso y por qué funciona El término “PDF malicioso” abarca situaciones distintas.

En algunos casos el riesgo está en el propio archivo, mediante scripts, objetos incrustados o vulnerabilidades explotadas.

En otros, el PDF funciona como puerta de entrada a la siguiente etapa del ataque, con un enlace, un código QR o una instrucción que induce a descargar otro archivo.

Un PDF malicioso puede llegar a correos electrónicos simulando ser una factura, una notificación o un contrato con un enlace a una página falsa, un código QR que dirige a un sitio fraudulento, o elementos que exploten vulnerabilidades del lector de PDF para instalar malware sin que la víctima lo note.

También es un archivo con apariencia de documento legítimo que contiene enlaces, códigos QR o código oculto diseñados para robar credenciales, instalar malware o estafar al destinatario.

Suele llegar por correo electrónico simulando facturas, notificaciones o citaciones judiciales.

“El PDF es uno de los formatos más eficaces para la ingeniería social porque forma parte de la rutina laboral de prácticamente cualquier persona.

Facturas, comprobantes, documentos fiscales, contratos y documentos firmados son elementos habituales en la vida cotidiana y el trabajo”, explicó Mario Micucci, investigador de Seguridad Informática de ESET Latinoamérica.

Esa familiaridad reduce la desconfianza inicial de la víctima.