Los ciberdelincuentes han lanzado una sofisticada campaña de spam aprovechando la infraestructura de confianza de Atlassian Cloud. Al abusar de funciones legítimas dentro de la plataforma, los atacantes logran eludir los controles tradicionales de seguridad en el correo electrónico para llegar a objetivos de alto valor. Esta campaña se centra en redirigir a los usuarios hacia esquemas de inversión fraudulentos, utilizando la confianza inherente asociada a proveedores conocidos de software como servicio para engañar a los destinatarios.

Detectan una nueva campaña de phishing que suplanta a Booking.com mediante correos electrónicos y WhatsApp, afectando a hoteles y clientes. Los atacantes usan ingeniería social y un kit de phishing para robar credenciales y contactar a huéspedes con datos reales de reservas. Investigadores de Bridewell alertan sobre el riesgo, especialmente para quienes hayan reservado recientemente. Se recomienda extrema precaución ante mensajes sospechosos.

Los ciberdelincuentes están atacando a los aficionados de los Juegos Olímpicos de Invierno Milano Cortina 2026 mediante una extensa red de tiendas en línea falsas diseñadas para robar información de pago y datos personales de compradores desprevenidos. Esta campaña de estafa aprovecha la abrumadora demanda de mercancía oficial de los Juegos Olímpicos, especialmente los peluches de las mascotas Tina y Milo, que actualmente están agotados.

La distribución de software malicioso a través de juegos pirateados y aplicaciones crackeadas sigue siendo una estrategia altamente efectiva para los ciberdelincuentes. Al explotar el deseo generalizado de acceder gratuitamente a contenido premium, los atacantes pueden eludir fácilmente las sospechas iniciales de los usuarios y entregar amenazas complejas directamente a sus dispositivos personales. 

Las «VPN milagro» son servicios que prometen seguridad total, anonimato y mejoras imposibles como mayor velocidad, pero en realidad recopilan datos personales, ofrecen falsa protección y pueden infectar dispositivos, poniendo en riesgo la privacidad y seguridad de los usuarios.

Los ciberdelincuentes están lanzando una peligrosa campaña de phishing que engaña a los usuarios para que revelen sus credenciales de inicio de sesión suplantando a Dropbox. Este ataque utiliza un enfoque de múltiples etapas para eludir los controles de seguridad del correo electrónico y los escáneres de contenido. Los actores de amenazas explotan plataformas en la nube de confianza y archivos PDF de apariencia inofensiva para crear una cadena de engaño que lleva a las víctimas a un sitio falso

La Guardia Civil de España alerta sobre el aumento del timo 419 en WhatsApp, una estafa con falsas herencias y donaciones que busca vaciar cuentas bancarias en 2026.

Los SSDs falsificados proliferan por el aumento de precios, ofreciendo prestaciones muy inferiores a las prometidas y siendo una mala inversión pese a su precio atractivo.

Un usuario recibió cajas de plastilina en lugar de una RTX 3080 Ti tras pagar 1.300 euros en una tienda alemana, y tras más de 4 años aún no ha obtenido reembolso ni reemplazo.

Estafadores envían spam desde un correo real de Microsoft, en una campaña de phishing que afecta a usuarios de Outlook, Gmail y otros servicios, advirtiendo sobre el riesgo de caer en la trampa.

La cuenta de GitHub de ClawdBot fue secuestrada en 10 segundos por estafadores crypto, quienes crearon tokens falsos con $16M de capitalización antes de colapsar un 90%, generando pérdidas millonarias para inversores.

La OCU alerta sobre una nueva estafa telefónica con llamadas desde prefijos 807, que pueden aparecer "disfrazados" en tu móvil.

Un ciudadano chino llamado Jingliang Su ha sido condenado a 46 meses de prisión por su participación en un importante esquema de fraude con criptomonedas dirigido a inversores estadounidenses. El 27 de enero de 2026, los tribunales federales ordenaron que Su cumpla su condena y pague 26,9 millones de dólares en concepto de restitución a las víctimas. 

Vodafone alerta sobre una estafa puerta a puerta donde falsos técnicos se hacen pasar por la compañía para cambiarte de operadora sin consentimiento mediante portabilidad fraudulenta.

Alerta de seguridad crítica sobre una campaña de phishing activa que comenzó el 19 de enero de 2026. Los actores maliciosos se hacen pasar por el personal de soporte de LastPass y envían correos electrónicos fraudulentos que afirman requerir copias de seguridad urgentes de la bóveda para robar contraseñas maestras de usuarios desprevenidos. Los correos de phishing emplean tácticas de ingeniería social creando una urgencia artificial, alegando falsamente que LastPass está realizando mantenimiento

Expertos alertan sobre estafas de phishing con IA que generan realidades falsas ultrarealistas (conversaciones, datos y grupos ficticios) engañando a las víctimas.