Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta fraude. Mostrar todas las entradas
Mostrando entradas con la etiqueta fraude. Mostrar todas las entradas

PostHeaderIcon Bancos de EE. UU. detectan agentes de IA no autorizados en cuentas de clientes


Grandes bancos de Estados Unidos, como Morgan Stanley y Bank of America, han detectado agentes de IA de terceros operando dentro de las cuentas de sus clientes. Existe la preocupación de que estas herramientas automatizadas puedan actuar de forma independiente, superando las instrucciones dadas por los usuarios, llegando incluso a contactar con centros de atención telefónica.




PostHeaderIcon Nuevo malware de Android suplanta apps bancarias para evadir seguridad


Se ha identificado un nuevo troyano bancario para Android llamado Hirudo, el cual emplea una técnica inusual para el fraude financiero: intenta eliminar la aplicación bancaria legítima de la víctima para instalar una copia modificada en su lugar. Esta versión maliciosa mantiene el nombre y la versión original, pero incluye código adicional diseñado para evadir los controles de seguridad.




PostHeaderIcon Usan correos reales de Dell y Staples para estafar


Están manipulando correos electrónicos legítimos de pedidos de Dell y Staples para hacer que sus alertas de compras falsas parezcan creíbles. En lugar de falsificar el mensaje, insertan instrucciones fraudulentas dentro de los detalles del pedido enviados por sistemas de confianza, dirigiendo a las víctimas hacia números de teléfono controlados por los atacantes mediante la descripción de compras costosas no reconocidas.




PostHeaderIcon Utilizan navegadores con IA para ocultar cuentas falsas y evadir la seguridad


Los cibercriminales están utilizando navegadores "antidetect" impulsados por IA para gestionar redes masivas de cuentas falsas. Según Check Point Research, estas herramientas permiten que un solo operador haga parecer que miles de perfiles provienen de diferentes personas, dispositivos y ubicaciones, logrando así evadir los sistemas de seguridad y detección de las plataformas sociales.


PostHeaderIcon La UE exige a Booking.com que solucione sus problemas de estafas


La Comisión Europea investiga a Booking.com bajo la Ley de Servicios Digitales por presunta falta de medidas contra fraudes, phishing y suplantación de identidad. La probe analiza la protección de datos, la transparencia publicitaria y la gestión de anuncios falsos ante el alarmante aumento de estafas. El regulador considera que las medidas actuales de la empresa son insuficientes para proteger a los usuarios.




PostHeaderIcon Nigeriano condenado a 8 años de prisión por robar 3,3 millones de dólares al erario público


Un ciudadano nigeriano fue condenado a ocho años de prisión en EE. UU. por liderar ataques de *spearphishing* contra empresas de impuestos desde 2019. El criminal robó datos personales de cientos de clientes para defraudar más de 3 millones de dólares en reembolsos y préstamos, además de estafar 7 millones más en inversiones falsas. Además de la cárcel, deberá pagar 3.6 millones en restituciones y decomisar casi 11 millones de dólares.

DOJ USAO Southern District of New York logo

PostHeaderIcon Estafa sofisticada con procesadores AMD Ryzen


Un comprador sufrió una sofisticada estafa al adquirir un procesador AMD Ryzen que, pese a llegar sellado, presentaba una manipulación casi indetectable.


PostHeaderIcon El FBI advierte estafas antes de las elecciones legislativas


El FBI advierte sobre el aumento de estafas electorales que utilizan IA y deepfakes para engañar a ciudadanos mediante falsas donaciones, venta de mercancía y robo de identidad. Se recomienda verificar las organizaciones políticas oficialmente y desconfiar de mensajes urgentes sobre el registro de votantes. Además, se reportan ciberataques a tribunales y supermercados, mientras X eliminó miles de cuentas vinculadas a injerencia extranjera.




PostHeaderIcon Ledger pide a los vendedores de Asia detener las ventas tras un ataque a la cadena de suministro


Ledger ha suspendido las ventas en el Sudeste Asiático y Hong Kong tras detectar que algunos revendedores, como CryptoBilis, vendieron billeteras físicas modificadas con implantes de hardware para robar frases semilla vía LTE. Estos dispositivos alterados son indetectables para los chequeos de integridad del sistema, afectando a usuarios en Asia y Europa. Ante esto, Trezor también ha decidido reducir su red de distribuidores para prevenir ataques similares en su cadena de suministro.




PostHeaderIcon PC gaming robado: bloqueado tras comprarlo por 600 euros


Un usuario sufrió el bloqueo remoto de un PC gaming comprado por 600 euros en el mercado de segunda mano al descubrirse que el equipo era robado y había sido vendido ilegalmente.




PostHeaderIcon El FBI desmantela granjas de portátiles de trabajadores informáticos norcoreanos en Texas y arresta a ciudadanos estadounidenses


El Departamento de Justicia de EE. UU. desmanteló una red del grupo norcoreano "Famous Chollima", que utilizaba identidades falsas y "granjas de laptops" para infiltrarse en empresas tecnológicas y financiar al régimen de la RPDC. La operación resultó en el arresto de varios sospechosos, la imputación de 14 personas y la incautación de 187 computadoras. Este esquema afectó a unas 70 compañías estadounidenses, generando aproximadamente 3 millones de dólares mediante fraudes y robo de datos.




PostHeaderIcon Wallets frías con chips espía: cuando los bitcoins se esfuman a través de una eSIM oculta


Wallets frías de Ledger y Trezor han sido comprometidas mediante chips espía y eSIMs ocultas que roban las claves secretas, resultando en pérdidas millonarias. Se recomienda comprar únicamente a fabricantes oficiales y evitar distribuidores no autorizados o segunda mano.


PostHeaderIcon Ryzen 7 9850X3D: envían Intel i3 por error


Un usuario recibió erróneamente procesadores Intel Core i3 en lugar de los AMD Ryzen 7 9850X3D solicitados, detectando que las cajas habían sido manipuladas.




PostHeaderIcon Un viaje interactivo al mundo de los sueños rotos de la estafadora Elizabeth Holmes y su «máquina mágica», el analizador Edison


Theranos.world es una experiencia interactiva que recrea el escritorio de la estafadora Elizabeth Holmes, permitiendo explorar documentos reales del juicio y el funcionamiento simulado de la máquina Edison.






PostHeaderIcon Hombre confiesa gestionar red de 15.000 mulas bancarias para cibercriminales


Oleg Korniev, ciudadano ucraniano-ruso y líder de la organización Your Mule Cashout (YMCO), se declaró culpable de dirigir una red masiva de lavado de dinero para ciberdelincuentes. La operación utilizó a más de 15,000 "mulas de dinero" en EE. UU. y otros países, movilizando millones de dólares robados de cientos de cuentas bancarias. Korniev enfrenta ahora una posible condena de hasta 50 años de prisión por estas actividades ilícitas.





PostHeaderIcon Presunto fraude de un experto en ransomware que prometía recuperar archivos cifrados


Se reportan diversas amenazas cibernéticas, incluyendo el secuestro de dominios para falsificar certificados de Google y el malware Poellm. Por otro lado, AWS lanzó un entorno seguro para agentes de IA y varios estados de EE. UU. demandaron a TP-Link. Finalmente, el Departamento de Justicia acusó al dueño de MonsterCloud de defraudar a clientes al pagar rescates de ransomware en secreto mientras cobraba tarifas exorbitantes.




PostHeaderIcon Culpable de robar criptomonedas del exchange Uranium condenado por el robo de 53 millones de dólares


Jonathan Spalletta, un hombre de Maryland, fue declarado culpable de robar más de 53 millones de dólares al hackear el intercambio de criptomonedas Uranium Finance en 2021, provocando su cierre. El acusado utilizó los fondos para comprar costosos coleccionables, como cartas de Pokémon y Magic, y lavó el dinero a través de Tornado Cash. Actualmente, enfrenta penas de hasta 20 años de prisión por fraude informático y lavado de dinero.




PostHeaderIcon CEO de empresa de recuperación de ransomware es imputado por pagos secretos de rescates


Zohar Pinhasi, dueño de la empresa MonsterCloud, ha sido acusado de fraude por cobrar sumas exorbitantes a víctimas de ransomware bajo la falsa promesa de usar tecnología propia para recuperar sus datos. En realidad, Pinhasi pagaba secretamente el rescate a los atacantes y lucrarse con la diferencia, facilitando más de 8 millones de dólares en pagos criminales. De ser declarado culpable, podría enfrentar hasta 20 años de prisión.




PostHeaderIcon 16 detenidos en Timor-Leste por suplantar a la policía japonesa


Investigadores en Timor-Leste han detenido a 16 personas tras registrar un edificio en Dili utilizado presuntamente para realizar estafas telefónicas contra ciudadanos de Japón. Los sospechosos, entre los que se encuentran siete japoneses y seis chinos, se hacían pasar por policía japonesa utilizando guiones y entornos preparados para ganar credibilidad.


PostHeaderIcon Kit Milk Dragon AiTM usa relay OTP y keylogging para evadir MFA


Milk Dragon (también conocido como NaiLong) es un kit de phishing activo desde octubre de 2025 que utiliza ofertas minoristas falsas para atraer a los usuarios hacia páginas de pago convincentes, convirtiendo gangas atractivas en intentos de fraude de pago rápido.