estafa Blog elhacker.NET

Mostrando entradas con la etiqueta estafa. Mostrar todas las entradas

Mostrando entradas con la etiqueta estafa. Mostrar todas las entradas

Ucrania clausura 94 centros de llamadas fraudulentos y decomisa millones en efectivo

viernes, 14 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Las autoridades de Ucrania, con apoyo de la policía alemana, cerraron 94 centros de llamadas fraudulentos tras realizar 411 registros. Los estafadores suplantaban a banqueros y brokers para robar fondos, promover inversiones falsas y vender productos médicos fraudulentos, afectando incluso a ciudadanos de la UE. La operación resultó en la incautación de equipo tecnológico, millones en efectivo, oro y la notificación de 26 sospechosos.

Etiquetas: banco , ciberdelincuencia , estafa , fraude , policía , ucrania | 0 comentarios

Estafadores clonan tarjetas contactless y autorizan pagos en solo 13 minutos

| Publicado por el-brujo | Editar entrada

Una nueva campaña de ingeniería social llamada WindRelay engaña a usuarios de Android para instalar malware y robar datos bancarios. Mediante llamadas telefónicas y el uso de un troyano y un relé NFC, los atacantes capturan el PIN y la información de la tarjeta para realizar pagos o retiros fraudulentos. Esta sofisticada técnica permite ejecutar transacciones en tiempo real simulando la presencia física de la tarjeta.

Etiquetas: android , banca , ciberseguridad , estafa , fraude , malware , nfc , troyano | 0 comentarios

Chinos usan página falsa de DeepSeek para distribuir malware

miércoles, 12 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Ciberdelincuentes de habla china están utilizando páginas web falsas que imitan herramientas populares de inteligencia artificial, como DeepSeek, Quark Cloud y Pony, para infectar a usuarios de Windows. A través de estas trampas, ofrecen descargas aparentemente legítimas que en realidad instalan un malware de acceso remoto diseñado para ocultar su propósito real.

Etiquetas: ciberataque , deepseek , estafa , hacking , malware , seguridad | 0 comentarios

Robo de datos en Valve afecta a usuarios de Steam Machine y Controller

martes, 11 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Valve confirma el robo de datos personales de clientes que adquirieron Steam Machines o Controllers debido a un hackeo en su empresa de logística europea, alertando a los afectados sobre posibles estafas.

Etiquetas: dato , estafa , hackeo , logística , steam , valve | 0 comentarios

Phishing vía WhatsApp usa certificados SSL/TLS contra clientes de marcas exclusivas

| Publicado por el-brujo | Editar entrada

Una operación de phishing está utilizando certificados web y direcciones seleccionadas para engañar a clientes de marcas de alto valor a través de WhatsApp. La actividad busca que las páginas fraudulentas parezcan legítimas a simple vista, convirtiendo las señales de seguridad habituales en parte del engaño mediante el uso de sitios falsos con nombres similares a los originales.

Etiquetas: certificado , ciberseguridad , estafa , fraude , phishing , whatsapp | 0 comentarios

Extensión falsa de Google Translate permite control remoto del navegador

| Publicado por el-brujo | Editar entrada

Se ha detectado una extensión maliciosa de Chrome que se hace pasar por Google Translate. Esta herramienta permite a los atacantes robar datos sensibles del navegador, transmitir sesiones web en vivo y controlar remotamente las ventanas de Chrome sin que la víctima lo note. Según los investigadores de VMRay, el ataque comienza mediante un cargador de malware basado en Rust que instala la extensión fraudulenta.

Etiquetas: chrome , ciberseguridad , estafa , extensión , malware , navegador | 0 comentarios

Filtración de datos de Levi Strauss: acceden a sus sistemas

lunes, 10 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Levi Strauss & Co. informó sobre un incidente de ciberseguridad en el que un tercero no autorizado accedió a sus sistemas internos. El ataque se llevó a cabo mediante ingeniería social dirigida, logrando que tres empleados entregaran el acceso a sus computadoras corporativas.

Etiquetas: ciberseguridad , datos , empresa , estafa , filtración , hackeo | 0 comentarios

Una descarga falsa de película puede exponer contraseñas, pagos y criptoactivos

viernes, 7 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Ciberdelincuentes están utilizando descargas piratas de la película "The Odyssey (2026)" para distribuir el malware Lumma Stealer. Este software malicioso es capaz de robar, en una sola ejecución, contraseñas guardadas en navegadores, detalles de tarjetas de pago y billeteras de criptomonedas.

Etiquetas: ciberseguridad , contraseña , criptomoneda , estafa , malware , piratería | 0 comentarios

Los mensajes falsos de «actualiza ahora» son mucho más realistas y puedes caer en la trampa: cuidado con Adobe y Zoom

| Publicado por el-brujo | Editar entrada

Ciberdelincuentes utilizan actualizaciones falsas de Adobe y Zoom mediante la campaña SMOKE#SCREEN para instalar ScreenConnect y obtener acceso remoto persistente a los sistemas de las víctimas.

Etiquetas: actualización , ciberseguridad , estafa , malware , phishing , software | 0 comentarios

Más de 250 dominios de ClickFix en macOS usan huellas digitales para ocultar Atomic Stealer

jueves, 6 de agosto de 2026 | Publicado por el-brujo | Editar entrada

El malware Atomic Stealer está siendo distribuido a usuarios de Mac a través de sitios web aparentemente inofensivos. Mediante una operación denominada ClickFix, que utiliza más de 250 dominios fraudulentos, se engaña a los visitantes para que accedan a páginas de descarga falsas y ejecuten comandos maliciosos en la Terminal. Este ataque no aprovecha fallos de software, sino que se basa en la persuasión, simulando ser comprobaciones de descarga, actualizaciones o verificaciones de tipo CAPTCHA.

Etiquetas: ataque , ciberseguridad , dominio , estafa , macos , malware | 0 comentarios

Usaron inicios de sesión de Microsoft, Zoom y webs gubernamentales para atacar

| Publicado por el-brujo | Editar entrada

Durante julio de 2026, los ciberdelincuentes demostraron que herramientas empresariales confiables, como las páginas de autenticación de Microsoft, las invitaciones a eventos de Zoom y portales gubernamentales oficiales, pueden ser utilizadas como armas contra objetivos corporativos. Según investigaciones de ANY.RUN, atacantes en Estados Unidos, Europa y Brasil explotaron sistemáticamente los flujos de trabajo rutinarios para evadir controles de seguridad, robar credenciales y mantener el acceso.

Etiquetas: ciberseguridad , estafa , hacker , microsoft , phishing , vulnerabilidad | 0 comentarios

Poison Claude vende tokens de IA baratos basados en cuentas falsas y créditos gratuitos

miércoles, 5 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Un servicio en línea clandestino denominado Poison Claude está revendiendo el acceso a los modelos de IA premium de Anthropic con descuentos considerables. Según los investigadores, estos precios bajos son posibles gracias al uso de cuentas de nube registradas fraudulentamente que aprovechan créditos de bonificación gratuitos.

Etiquetas: ciberseguridad , cuenta , estafa , fraude , inteligencia-artificial , token | 0 comentarios

OpenAI revela cómo cibercriminales usan ChatGPT para estafas

martes, 4 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Las estafas en línea son cada vez más organizadas y personales, dificultando su detección. Actualmente, las redes criminales utilizan inteligencia artificial para generar mensajes creíbles, identidades falsas y sitios web fraudulentos para alcanzar a más víctimas. Recientemente, se desarticuló una operación que empleaba engaños basados en romances, inversiones, juegos de azar y la suplantación de agentes de la ley para presionar a las personas y obligarlas a enviar dinero.

Etiquetas: chatgpt , cybercrimen , estafa , fraude , inteligencia artificial , seguridad | 0 comentarios

MacSync macOS Stealer usa guía falsa de Claude para robar contraseñas y criptomonedas

lunes, 3 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Usuarios de Mac que buscan ayuda para instalar Claude han caído en una trampa peligrosa. Una campaña maliciosa utilizó anuncios pagados y una guía falsa en una página legítima para engañar a las víctimas y lograr que ejecutaran un comando en la Terminal. Esta acción activa el malware de robo de información MacSync, diseñado para robar contraseñas y monederos de criptomonedas.

Etiquetas: ciberseguridad , contraseña , criptomoneda , estafa , macos , malware | 0 comentarios

Estafa con RTX 5070 Ti: recibió agua en vez de tarjeta

domingo, 2 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Un comprador fue estafado al adquirir una RTX 5070 Ti por 1.000 euros, recibiendo una botella de agua en lugar de la tarjeta gráfica.

Etiquetas: compra , estafa , fraude , gpu , hardware , tecnología | 0 comentarios

Los kits de phishing más usados

sábado, 1 de agosto de 2026 | Publicado por el-brujo | Editar entrada

La actividad global de phishing como servicio (PhaaS) aumentó a 7.295 cargas rastreadas entre el 20 y 26 de julio de 2026. Este crecimiento fue impulsado principalmente por el abuso del flujo de códigos de dispositivo OAuth y kits de adversario en el medio (AiTM) dirigidos a identidades de Microsoft 365. Por su parte, el grupo cibercriminal Storm-1747, operador de Tycoon2FA, registró 50 cargas, una cifra menor a la semana anterior debido a la presión de las autoridades sobre su infraestructura.

Etiquetas: ciberataque , estafa , hacking , malware , phishing , seguridad | 0 comentarios

Estafa de nueve años clona webs de empresas rusas para robar anticipos

viernes, 31 de julio de 2026 | Publicado por el-brujo | Editar entrada

Investigadores de ciberseguridad revelaron una campaña de fraude activa desde 2017 que utiliza sitios web clonados de grandes empresas rusas para estafar a firmas internacionales. Los atacantes engañan a clientes B2B mediante phishing y llamadas, solicitando pagos anticipados por productos inexistentes a través de cuentas bancarias falsas. La operación ha desplegado casi 100 dominios fraudulentos en varios idiomas, afectando la reputación de las empresas legítimas y causando pérdidas económicas significativas.

Etiquetas: crimen , cybersecurity , estafa , fraude , hackeo , phishing | 0 comentarios

Ciberplataforma que convierte llamadas de soporte en robos de cuentas corporativas

| Publicado por el-brujo | Editar entrada

El vishing ya no se limita a llamadas convincentes y páginas falsas. Se ha detectado una nueva plataforma criminal llamada Work Panel que centraliza la investigación de objetivos, la gestión de llamadas, la creación de sitios de phishing y el manejo de credenciales robadas en una sola operación web. Esto permite que el proceso desde la suplantación de un servicio de soporte técnico hasta la toma de control de cuentas empresariales sea mucho más rápido.

Etiquetas: ciberdelincuencia , cuenta , estafa , phishing , seguridad , vishing | 0 comentarios

Estafadores fingen ser ShinyHunters para chantajear a víctimas de filtraciones con videos falsos

martes, 28 de julio de 2026 | Publicado por el-brujo | Editar entrada

Víctimas de recientes filtraciones de datos están recibiendo correos electrónicos alarmantes en los que se afirma que fueron grabadas a través de sus webcams. Los estafadores utilizan el nombre de ShinyHunters y mencionan el correo electrónico real del receptor para hacer el fraude más personal e intimidante. El objetivo es presionar a las víctimas para que envíen Bitcoin rápidamente.

Etiquetas: bitcoin , chantaje , ciberseguridad , estafa , phishing , sextorsión | 0 comentarios

SourTrade crea malware en navegadores para evadir detección

lunes, 27 de julio de 2026 | Publicado por el-brujo | Editar entrada

SourTrade es una operación de malvertising activa desde finales de 2024 que utiliza anuncios falsos para atraer a usuarios de criptomonedas hacia copias fraudulentas de plataformas de trading y exchange. Esta campaña ha afectado a usuarios en Asia-Pacífico, América Latina, África, Australia y Gran Bretaña, suplantando la identidad de marcas conocidas como TradingView, Solana y Luno.

Etiquetas: ciberseguridad , criptomoneda , estafa , malvertising , malware , navegador | 0 comentarios