Un grupo cibercriminal vinculado a la red de distribución de contenido FUNNULL ha regresado con una infraestructura mucho más sofisticada y evasiva. Conocido como Triad Nexus, el grupo ha reconstruido su operación global de fraudes tras las sanciones del Departamento del Tesoro de EE.UU., desplegando más de 175 dominios CNAME rotativos aleatoriamente para alimentar una extensa red de portales de estafa

Una masiva campaña de Magecart ha comprometido 99 tiendas de comercio electrónico Magento utilizando una innovadora técnica de evasión. Descubierta el 7 de abril de 2026, el ataque se basa en elementos Scalable Vector Graphics (SVG) invisibles para inyectar skimmers de tarjetas de crédito directamente en las páginas de pago. Este skimmer de "doble toque" muestra una falsa capa de pago altamente convincente antes de redirigir silenciosamente a los compradores al proceso legítimo

Un usuario compró un iPhone de 1.400 euros en Amazon y recibió solo imanes, la plataforma tardará un mes en devolverle el dinero, lo que genera dudas sobre la seguridad en compras de alto valor.

Un actor de amenazas llamado Jinkusu vende un kit de fraude con Deep Fakes e IA para burlar sistemas KYC en plataformas cripto y bancos, usando intercambio de caras en tiempo real y modulación de voz. Expertos advierten que la IA facilita el fraude de identidad sintética, obligando a adoptar seguridad por capas. Jinkusu también está vinculado al kit de phishing Starkiller, que roba credenciales mediante proxies inversos.

El FBI advierte sobre apps en Android e iOS que solicitan invitar a contactos, alertando de riesgos globales para la seguridad de los datos personales.

Un presunto operativo norcoreano intentó infiltrarse en un empleo remoto en una empresa de ciberseguridad utilizando una identidad robada, un currículum falso generado por IA y un número de teléfono VoIP. El caso, descubierto en junio de 2025, demuestra cómo el esquema de trabajadores informáticos patrocinado por el Estado de Corea del Norte se ha vuelto más sofisticado y difícil de detectar sin una evaluación adecuada.

Los expertos en ciberseguridad alertan que la IA generativa agiliza los ciberataques y ayuda a borrar huellas digitales de los atacantes.

Titular: Empleados de Super Micro acusados de contrabandear hardware de Nvidia valorado en 2.500 millones de dólares a China — los implicados usaron un secador de pelo para transferir números de serie entre hardware real y miles de servidores falsos Noticia: Tres empleados de Super Micro han sido acusados de conspirar para desviar ilegalmente tecnología de inteligencia artificial de vanguardia de EE.UU. a China.

El fraude rara vez se anuncia. Comienza con un mensaje amable en redes sociales, un texto con un número equivocado que se convierte en una conversación, o una conexión romántica que se construye lentamente durante semanas. Para decenas de miles de estadounidenses, esas interacciones inocentes han terminado en ruina financiera: ahorros eliminados, fondos de jubilación vaciados y activos

Un usuario en la India pagó 2.790€ por una RTX 5090 en Amazon pero recibió 2€ en detergente y la plataforma se niega a devolverle el dinero.

El mercado de tarjetas gráficas enfrenta un aumento de estafas como cajas vendidas con detergente en lugar de componentes o tarjetas sin GPU ni VRAM, afectando a consumidores y minoristas, destacando la picaresca en el sector tecnológico.

Telegram bate récord histórico en moderación pero no logra frenar la ciberdelincuencia, manteniéndose como una plataforma clave para amenazas de seguridad.