Google ha mejorado el modo de Protección Mejorada de Chrome integrando un modelo de IA de Gemini más potente. Esta actualización permite detectar con mayor eficacia alertas falsas de antivirus, estafas de actualización del navegador y otros sitios web engañosos. Además, se han introducido advertencias sobre sitios sospechosos y protección contra ataques de ClickFix, los cuales intentan engañar a los usuarios para que ejecuten comandos maliciosos.

Un comprador sufrió una sofisticada estafa al adquirir un procesador AMD Ryzen que, pese a llegar sellado, presentaba una manipulación casi indetectable.

Se han detectado dos sitios web que alojan páginas falsas de Google Meet con el objetivo de robar credenciales de cuentas de Google. Estas páginas utilizan técnicas de phishing que incluyen la suplantación de la autenticación de dos factores (2FA), imitando el servicio real para engañar a los usuarios y hacer que la solicitud de sus datos parezca legítima. 

Se ha detectado un nuevo dominio registrado, teams-cloud[.]live, que imita la interfaz y la página de inicio de sesión de Microsoft Teams. El investigador de seguridad Steven Lim alertó sobre este sitio el 18 de octubre de 2026, apenas cinco días después de su creación, advirtiendo que se trata de un intento de phishing diseñado para robar credenciales de usuarios laborales. Se recomienda a las organizaciones bloquear esta dirección inmediatamente.

Google ha anunciado nuevas protecciones de seguridad para Android diseñadas para detener estafas móviles en llamadas, mensajes de texto, aplicaciones de chat, enlaces web y códigos de verificación. Esta actualización surge ante el aumento de criminales que utilizan números de teléfono suplantados, alertas bancarias falsas, páginas de phishing, pantalla remota y voces generadas por IA para engañar a los usuarios y robarles dinero.

Una extensa operación de phishing en chino ha utilizado aproximadamente 17.000 dominios de internet para suplantar la identidad de bancos, servicios de pago y minoristas, teniendo a Japón como su principal objetivo. Para lograrlo, emplean tres kits de phishing (CoGUI, CoAceV y CoFish_Ws) que envían correos engañosos para dirigir a las víctimas hacia páginas falsas de inicio de sesión o pago con el fin de robar sus credenciales.