Radar de estafas
La revista de prensa continua de las estafas en línea: nuevas alertas, datos y patrones actualizados cada día desde las fuentes de las autoridades (FBI, Europol, NCSC, Policía Postal, FTC...). Las mismas fuentes que usan bancos, aseguradoras y fuerzas del orden.
Las estafas de apuestas con mulas (o cuentas de apuestas de terceros) reclutan a personas comunes para que abran cuentas de juego a su propio nombre. Los delincuentes utilizan...
Los ciberdelincuentes están abusando de GitHub para distribuir malware subiendo repositorios que se hacen pasar por marcas conocidas como Malwarebytes, LastPass y AppleCare+....
Una investigación de Kaspersky descubrió una campaña a gran escala que distribuye instaladores maliciosos que se hacen pasar por software gratuito popular como OBS Studio, DNS...
U.S. prosecutors have charged two suspects with laundering over $43 million stolen through online investment fraud scams, also known as pig butchering. Between 2020 and 2022, the...
CrashStealer es un nuevo infostealer para macOS que se hace pasar por el componente CrashReporter de Apple, utiliza un instalador notarizado para eludir Gatekeeper, y engaña a los...
El FBI advierte que los ciberdelincuentes están utilizando cada vez más como arma los Sistemas de Distribución de Tráfico (TDS, por sus siglas en inglés) para redirigir en...
Los estafadores están utilizando llamadas de FaceTime no solicitadas para hacerse pasar por el soporte de Apple, bancos o instituciones financieras, presionando a las víctimas...
¿Busca seguro de salud? Algunos vendedores sin escrúpulos disfrazan los planes de descuento médico como cobertura completa, dejándole con facturas enormes después de una visita al...
Las familias militares que buscan vivienda durante una mudanza PCS son objetivos principales de los estafadores de alquiler que publican anuncios falsos con alquileres por debajo...
Researchers at Arctic Wolf uncovered a campaign in which 292 fake GitHub repositories posed as well-known security products, cryptocurrency tools, developer utilities, and other...
Los estafadores utilizan cada vez más herramientas de IA para crear imágenes engañosamente realistas para correos electrónicos de phishing, sitios web de tiendas falsas, perfiles...
Los estafadores crean tiendas de criptomonedas a tarjetas de regalo muy pulcras que imitan plataformas reales (tema oscuro, sellos de confianza, botones de "Pagar con...
Investigadores del SANS Internet Storm Center han observado una nueva variante del phishing de robo de credenciales: adjuntos HTML rellenados con miles de comentarios HTML para...
El 7 de julio Meta lanzó Muse Image, un modelo de IA que permite a cualquier persona escribir tu nombre de usuario de Instagram en un prompt y generar imágenes sintéticas...
Las fuerzas de seguridad y Google desmantelaron recientemente el botnet de proxy residencial NetNut, que se construyó sobre millones de dispositivos de consumidores secuestrados,...
Una nueva plataforma de phishing como servicio (PhaaS) llamada Forg365 está ayudando a los estafadores a robar credenciales de Microsoft 365 mediante proxies de adversario en el...
Las plataformas de predicción y apuestas con criptomonedas están proliferando en torno a grandes eventos deportivos como el Mundial. Investigadores descubrieron que los...
Los estafadores están enviando cartas desde bufetes de abogados falsos afirmando que usted es el heredero de una póliza de seguro de vida valorada en millones, simplemente porque...
Una ola de llamadas de phishing por voz (vishing) está dirigida a usuarios de Microsoft 365 en múltiples sectores. El autor de la llamada se hace pasar por personal de TI interno...
Los atacantes publicaron paquetes maliciosos en el Node Package Manager (NPM) y en el Python Package Index (PyPI) suplantando SDK legítimos de las plataformas de pago Paysafe,...
La Policía Postal señala una nueva campaña de smishing que se hace pasar por Trenitalia: un SMS avisa al pasajero de que su tren ha llegado con retraso y de que tiene derecho a...
La Policía Postal señala una nueva campaña de phishing que afecta a los usuarios italianos del portal inmobiliario idealista.it. Quien busca casa o alquila un inmueble recibe...
Una extensión maliciosa en Chrome Web Store llamada "Search for perplexity ai" suplantó al servicio real de Perplexity AI mientras enrutaba secretamente cada consulta de búsqueda,...
Estafadores están utilizando generadores de imágenes de IA para vender semillas de plantas que no existen, listándolas en eBay, Amazon y Etsy. Los anuncios promocionan flores que...
Los atacantes están utilizando un ingenioso truco de phishing que abusa de la propia página de inicio de sesión legítima de Microsoft (microsoft.com/devicelogin). En lugar de...
La temporada navideña es el momento pico para los ciberdelincuentes. Las plataformas de reserva falsas, los sitios web fraudulentos de venta de entradas y el robo de teléfonos...
Las cuentas de correo electrónico son un objetivo prioritario porque controlan los restablecimientos de contraseña de casi todos los demás servicios en línea que utiliza. Con un...
Los estafadores ahora utilizan imágenes generadas por IA para fabricar historias emotivas y engañar a las personas para que envíen dinero o compartan datos personales. Desde...
Los atacantes se hacen pasar por reclutadores de Netflix, Coca-Cola, FIFA y Adidas para atraer a profesionales del marketing a entrevistas de trabajo falsas. Las víctimas reciben...
La estafa de falsos reportes es un ataque puramente de ingeniería social dirigido a usuarios de Reddit y Discord. Un desconocido afirma que alguien reportó tu cuenta (o que...
La FTC advierte que los estafadores están dirigiéndose al personal militar con programas fraudulentos de "condonación de deuda militar". Estos estafadores prometen eliminar o...
Una nueva campaña de phishing está suplantando la identidad de más de 30 marcas conocidas, incluyendo Adobe, Netflix, Coca-Cola y OpenAI, mediante el envío de falsas invitaciones...
Meta ahora permite a los usuarios de WhatsApp elegir un nombre de usuario público en lugar de compartir su número de teléfono, pero reutilizar el mismo alias que tiene en Facebook...
La ciberdelincuencia moderna ya no entra a la fuerza. Secuestra silenciosamente hábitos cotidianos: hacer clic en CAPTCHAs, aceptar avisos de cookies, pulsar combinaciones de...
ARToken / EvilTokens: phishing de código de dispositivo contra Microsoft 365 Investigadores de seguridad de Cisco Talos descubrieron ARToken , una plataforma de phishing como...
Los ciberdelincuentes están utilizando como arma plataformas confiables como X y Microsoft para robar cuentas e infectar dispositivos. Un anuncio patrocinado de una cuenta...
Una nueva campaña de phishing está dirigida a usuarios de la billetera MetaMask, engañándolos para que entreguen su frase secreta de recuperación (semilla). El correo electrónico...
Los ciberdelincuentes están explotando la confianza en las plataformas de videoconferencia al enviar invitaciones falsas de Zoom que instan a las víctimas a descargar una supuesta...
Los estafadores frecuentemente atacan a miembros del servicio militar, veteranos y sus familias con esquemas diseñados para robar dinero, beneficios e información personal. La...
Una ola de mensajes SMS no solicitados que se hacen pasar por un reclutador de Amazon llamado "Sophia" (a veces "Grace") promete entre $250 y $500 al día por solo 60–90 minutos de...
La revista de prensa continua de las estafas en línea: nuevas alertas, datos y patrones actualizados cada día desde las fuentes de las autoridades (FBI, Europol, NCSC, Policía Postal, FTC...). Las mismas fuentes que usan bancos, aseguradoras y fuerzas del orden.