Capturan a dos hackers rumanos tras robar 300.000 euros usando el virus "Umbrella", siendo el ordenador de la madre clave para su detención.

Una operación conjunta liderada por Microsoft y las autoridades internacionales de aplicación de la ley ha desmantelado una cadena de ataques de compromiso de correo electrónico empresarial (BEC) impulsada por el motor de fraude RedVDS. RedVDS funcionaba como una plataforma de "suscripción al cibercrimen" de bajo costo, proporcionando a los delincuentes máquinas virtuales desechables que parecían sistemas Windows normales en internet. Utilizando estos hosts alquilados, los actores de amenazas enviaron enormes volúmenes de correos fraudulentos

Expertos alertan sobre estafas de phishing con IA que generan realidades falsas ultrarealistas (conversaciones, datos y grupos ficticios) engañando a las víctimas.

El ciberpanorama ha experimentado un cambio fundamental en los últimos años, a medida que la definición de amenazas internas sigue evolucionando. Durante décadas, las organizaciones centraron sus esfuerzos de seguridad en detectar empleados descontentos o contratistas negligentes que pudieran comprometer datos sensibles.

Un sofisticado campaña de *skimming* web dirigida a compradores en línea ha surgido con renovada intensidad en 2026, comprometiendo sitios web de comercio electrónico y extrayendo información sensible de pagos durante los procesos de pago en línea. El ataque, identificado como parte de la familia más amplia de amenazas Magecart, representa un desafío en evolución para la seguridad del comercio electrónico

WhatsApp se ha convertido en una plataforma clave para ciberestafas en 2025 debido a su inmediatez y la facilidad para la ingeniería social, donde la confianza y la prisa llevan a menos precaución; se identificaron 5 estafas principales que han afectado a numerosas víctimas.

Hackers chinos despliegan malware para Android con NFC para robar datos de pago

Actores de amenazas chinos han lanzado una sofisticada campaña utilizando malware para Android habilitado con NFC llamado Ghost Tap para interceptar y robar información financiera de víctimas en todo el mundo. El malware opera a través de un modelo de distribución engañoso, donde los atacantes engañan a los usuarios para que descarguen aplicaciones aparentemente legítimas a través de Telegram y otras plataformas de mensajería.

Una operación de skimming web a gran escala ha surgido en internet, apuntando a compradores y titulares de cuentas online con un alcance sin precedentes. Investigadores de seguridad han identificado una campaña global de más de 50 scripts que intercepta información sensible durante los procesos de pago y creación de cuentas. 

El 'brushing' es una estafa donde recibes paquetes que no solicitaste con el fin de crear perfiles falsos para reseñas y robar tus datos; revisa siempre los envíos recibidos y no proporciones información personal.

Más de 1.800 solicitantes norcoreanos inundan Amazon – solicitantes sospechosos bloqueados por la compañía desde abril de 2024. El CSO (Director de Seguridad) de Amazon informó que la compañía ha recibido más de 1.800 solicitudes de personas que sospecha que son norcoreanos haciéndose pasar por estadounidenses.

Un esquema de fraude criptográfico de más de 40 mil millones de dólares resulta en una condena de prisión de 15 años para su creador — nueve cargos criminales incluyen fraude de transferencia bancaria y lavado de dinero.

 En 2024, hasta el 10% de los ingresos de META, el gigante que agrupa a Facebook, Instagram o Whatsapp, proveían de anuncios fraudulentos, estafas y productos prohibidos. Así lo indican los documentos internos de la compañía a los que ha tenido acceso Reuters. El rey de las redes sociales calculaba internamente que sus usuarios están expuesto a más 15.000 millones de anuncios fraudulentos "de alto riesgo" cada día, pero incluso cuando sospechaba seriamente de que alguno de ellos era irregular, pero no estaba segura al 100%, simplemente les cobraba a los delincuentes un extra por colocar sus anuncios en sus plataformas.

 En los últimos meses, se han identificado un aumento en campañas de fraudes que utilizan la ingeniería social para suplantar a instituciones financieras del gobierno mexicano.  La mayoría de los mensajes falsos circulan desde principios de año, cuando se lanzó el programa oficial del gobierno denominado “Préstamo Bienestar 2025”.

Las autoridades españolas han arrestado a cinco personas en Madrid y las Islas Canarias, sospechosos de lavar los U$S 540 millones de esquemas ilegales de inversión de criptomonedas y defraudando a más de 5.000 víctimas. La investigación identificó que los perpetradores habían lavado 460 millones de euros en ganancias ilícitas robadas a través del fraude de inversión criptográfica.