Los ciberdelincuentes están lanzando una peligrosa campaña de phishing que engaña a los usuarios para que revelen sus credenciales de inicio de sesión suplantando a Dropbox. Este ataque utiliza un enfoque de múltiples etapas para eludir los controles de seguridad del correo electrónico y los escáneres de contenido. Los actores de amenazas explotan plataformas en la nube de confianza y archivos PDF de apariencia inofensiva para crear una cadena de engaño que lleva a las víctimas a un sitio falso

La Guardia Civil de España alerta sobre el aumento del timo 419 en WhatsApp, una estafa con falsas herencias y donaciones que busca vaciar cuentas bancarias en 2026.

Los SSDs falsificados proliferan por el aumento de precios, ofreciendo prestaciones muy inferiores a las prometidas y siendo una mala inversión pese a su precio atractivo.

Un usuario recibió cajas de plastilina en lugar de una RTX 3080 Ti tras pagar 1.300 euros en una tienda alemana, y tras más de 4 años aún no ha obtenido reembolso ni reemplazo.

Estafadores envían spam desde un correo real de Microsoft, en una campaña de phishing que afecta a usuarios de Outlook, Gmail y otros servicios, advirtiendo sobre el riesgo de caer en la trampa.

La cuenta de GitHub de ClawdBot fue secuestrada en 10 segundos por estafadores crypto, quienes crearon tokens falsos con $16M de capitalización antes de colapsar un 90%, generando pérdidas millonarias para inversores.

La OCU alerta sobre una nueva estafa telefónica con llamadas desde prefijos 807, que pueden aparecer "disfrazados" en tu móvil.

Un ciudadano chino llamado Jingliang Su ha sido condenado a 46 meses de prisión por su participación en un importante esquema de fraude con criptomonedas dirigido a inversores estadounidenses. El 27 de enero de 2026, los tribunales federales ordenaron que Su cumpla su condena y pague 26,9 millones de dólares en concepto de restitución a las víctimas. 

Vodafone alerta sobre una estafa puerta a puerta donde falsos técnicos se hacen pasar por la compañía para cambiarte de operadora sin consentimiento mediante portabilidad fraudulenta.

Alerta de seguridad crítica sobre una campaña de phishing activa que comenzó el 19 de enero de 2026. Los actores maliciosos se hacen pasar por el personal de soporte de LastPass y envían correos electrónicos fraudulentos que afirman requerir copias de seguridad urgentes de la bóveda para robar contraseñas maestras de usuarios desprevenidos. Los correos de phishing emplean tácticas de ingeniería social creando una urgencia artificial, alegando falsamente que LastPass está realizando mantenimiento

Expertos alertan sobre estafas de phishing con IA que generan realidades falsas ultrarealistas (conversaciones, datos y grupos ficticios) engañando a las víctimas.

Andalucía es la comunidad autónoma más afectada por los hackeos a Endesa, con riesgo de suplantación de identidad, phishing y spam, aunque no se han robado claves de acceso.

CORSAIR canceló pedidos de 48GB de RAM DDR5 tras un aumento de precio, alegando un "error en la tienda", lo que ha generado controversia y una declaración oficial de la compañía.

Campaña de Phishing suplanta a la nube de Google afectando a más de 3.000 organizaciones a nivel global, utilizando la herramienta de Integración de Aplicaciones de Google Cloud para enviar e-mails desde una dirección legítima y evadir filtros de seguridad, redirigiendo a una página falsa de Microsoft para robar contraseñas; investigadores de Check Point ya han bloqueado las campañas específicas pero aconsejan mantener el sentido común, revisar enlaces y tener todo actualizado para evitar futuras estafas.

El 'brushing' es una estafa donde recibes paquetes que no solicitaste con el fin de crear perfiles falsos para reseñas y robar tus datos; revisa siempre los envíos recibidos y no proporciones información personal.

Un esquema de fraude criptográfico de más de 40 mil millones de dólares resulta en una condena de prisión de 15 años para su creador — nueve cargos criminales incluyen fraude de transferencia bancaria y lavado de dinero.