fraude Blog elhacker.NET

Mostrando entradas con la etiqueta fraude. Mostrar todas las entradas

Mostrando entradas con la etiqueta fraude. Mostrar todas las entradas

Operación Jackal IV de INTERPOL: 58 detenidos y 263 identificados en ofensiva global contra el fraude cibernético

jueves, 27 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Una operación de INTERPOL coordinada por 22 países resultó en la detención de 58 personas y la identificación de 263 sospechosos vinculados a grupos criminales de África Occidental. Estas redes se especializan en fraudes financieros, estafas románticas y lavado de dinero, logrando el robo de millones de euros. La acción, denominada Operación Jackal IV, busca desmantelar la infraestructura financiera y capturar activos ilegales de estas organizaciones globales.

Etiquetas: ciberdelito , crimen , estafa , fraude , interpol , lavado | 0 comentarios

Kit de phishing de 10.000 dólares promete instalar llaves de acceso fraudulentas para mantener el control de cuentas vulneradas

sábado, 22 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se vende en foros rusos iAuthFlow v2, un kit de phishing que utiliza un modelo de navegador intermedio para registrar llaves de acceso (passkeys) controladas por el atacante. Esto permite el acceso persistente a cuentas de Google, Microsoft y otras, incluso después de que la víctima cambie su contraseña. Los expertos advierten que la recuperación de cuentas ya no basta con reiniciar contraseñas, sino que requiere una investigación exhaustiva de credenciales y configuraciones alteradas.

Etiquetas: autenticación , ciberseguridad , cuenta , fraude , hacker , malware , passkey , phishing | 0 comentarios

Estafadores usan grupos de WhatsApp para coordinar fraudes millonarios y manipular acciones

| Publicado por el-brujo | Editar entrada

Estafadores están utilizando grupos de WhatsApp para manipular a inversores comunes y convertirlos en una fuerza de compra involuntaria. En lugar de robar cuentas o tarjetas, persuaden a las personas para que realicen operaciones reales a través de corredores legítimos, abandonándolas con las pérdidas cuando el precio de las acciones colapsa. Estas campañas combinan anuncios creados con deepfakes y la coordinación de grupos para inflar el valor de acciones reales.

Etiquetas: ciberseguridad , estafa , fraude , inversión , trading , whatsapp | 0 comentarios

El ataque de tarjetas zombi puede reactivar tarjetas Visa caducadas para pagos sin contacto

viernes, 21 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Investigadores de la Universidad de Massachusetts Amherst descubrieron un ataque llamado Zombie Card que permite reactivar tarjetas Visa caducadas para realizar compras físicas. Mediante un dispositivo intermediario, modifican la fecha de vencimiento que lee el terminal sin romper la criptografía de la tarjeta. El éxito depende de que el banco no verifique la fecha independientemente y que la cuenta siga abierta.

Etiquetas: ciberseguridad , fraude , nfc , tarjeta , visa , vulnerabilidad | 0 comentarios

Saltan el MFA de Microsoft 365 y roban pagos vía email

| Publicado por el-brujo | Editar entrada

Un único correo electrónico de phishing fue suficiente para que unos atacantes accedieran a la cuenta de Microsoft 365 de un empleado de finanzas y redirigieran los pagos a proveedores. El incidente demuestra cómo los criminales pueden evadir la autenticación de múltiples factores (MFA) sin necesidad de instalar malware ni vulnerar el dispositivo de la empresa, utilizando para ello un mensaje dirigido con temática de recursos humanos sobre la denegación de una solicitud de tiempo libre remunerado.

Etiquetas: autenticación , ciberseguridad , fraude , hackeo , microsoft365 , phishing | 0 comentarios

Nuevo malware de Android roba PINs bancarios y usa otros teléfonos infectados como puente

jueves, 20 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se ha descubierto una nueva familia de malware para Android llamada Manic, la cual combina el fraude bancario con funciones de spyware. Una de sus características más inusuales es que, si el teléfono infectado no tiene conexión a internet, puede "tomar prestada" la conexión de otro dispositivo infectado cercano para transmitir los datos robados.

Etiquetas: android , banca , ciberseguridad , espionaje , fraude , malware | 0 comentarios

Timo con discos de 32 TB: solo contenían una microSD

| Publicado por el-brujo | Editar entrada

Un usuario fue víctima de una estafa al comprar tres discos externos de 32 TB que resultaron ser falsos, ya que en su interior solo contenían una tarjeta microSD pegada a la placa.

Etiquetas: compra , disco , estafa , fraude , hardware , tecnología | 0 comentarios

Ransomware fingen ser empresa de recuperación y piden hasta 60.000$

| Publicado por el-brujo | Editar entrada

Las víctimas de ransomware están siendo blanco de una nueva táctica de presión. En lugar de recibir demandas directas de los atacantes, algunas empresas están siendo contactadas por una supuesta firma de recuperación llamada Ransom Busters. Esta entidad afirma poder recuperar los archivos y eliminar las copias robadas, pero en realidad se trata de los mismos hackers que, haciéndose pasar por rescatistas, exigen pagos de hasta 60,000 dólares.

Etiquetas: ciberseguridad , estafa , extorsión , fraude , hackeo , ransomware | 0 comentarios

Usan IA y webs falsas para robar cuentas saltando el MFA

miércoles, 19 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Los hackers están combinando llamadas telefónicas generadas por IA con páginas bancarias falsas para apoderarse de cuentas de clientes, logrando evadir incluso la autenticación de múltiples factores (MFA). Esta campaña, denominada Balonx Sistema, permite a los criminales monitorear en tiempo real la sesión de phishing de la víctima y solicitar información en el momento preciso, afectando a más de 20 países.

Etiquetas: ciberseguridad , estafa , fraude , hacking , inteligencia artificial , phishing | 0 comentarios

Ransom Busters engaña afirmando haber hackeado servidores de ransomware y pide a las víctimas hasta 60.000 dólares

| Publicado por el-brujo | Editar entrada

Se ha detectado a un grupo llamado Ransom Busters que engaña a víctimas de ransomware ofreciendo borrar sus datos robados a cambio de pagos entre 20,000 y 60,000 dólares. Expertos advierten que es una estafa orquestada por afiliados criminales y no una ayuda legítima. Además, el panorama del ransomware sigue evolucionando con nuevas bandas y tácticas de extorsión más fragmentadas y agresivas.

Etiquetas: ciberseguridad , estafa , extorsion , fraude , Malware , ransomware | 0 comentarios

Investigadores logran reactivar tarjetas de crédito caducadas para realizar pagos no autorizados

| Publicado por el-brujo | Editar entrada

Investigadores de la Universidad de Massachusetts Amherst descubrieron que es posible reactivar tarjetas de crédito Visa vencidas para realizar pagos sin contacto. Mediante el uso de teléfonos móviles como proxies NFC, lograron manipular la fecha de expiración, ya que Visa no la vincula criptográficamente. Este fallo de seguridad depende de cómo cada banco procese la transacción, mientras que otras redes como Mastercard y American Express resultaron resistentes al ataque.

Etiquetas: ciberseguridad , emv , fraude , nfc , pago , tarjeta , visa , vulnerabilidad | 0 comentarios

Plataforma de fraude BTMob usa 1.400 servidores para secuestrar dispositivos Android

| Publicado por el-brujo | Editar entrada

BTMob es una plataforma de malware bancario para Android diseñada para convertir teléfonos en herramientas de fraude. Se distribuye mediante aplicaciones falsas, páginas de descarga clonadas y mensajes que suplantan el soporte al cliente. Una vez instalado, permite a los criminales vigilar pantallas, robar información e interferir en actividades bancarias.

Etiquetas: android , banca , ciberseguridad , estafa , fraude , malware | 0 comentarios

Estafador cripto usa Claude Code para procesar más de 100.000 teléfonos

| Publicado por el-brujo | Editar entrada

Se ha detectado una operación de fraude de criptomonedas denominada Operation ASTERIX, la cual utilizó herramientas de IA para programar un sistema avanzado de selección de víctimas. Mediante el procesamiento de listas masivas de números telefónicos, los atacantes combinaron correos de phishing, llamadas y software de billeteras falsas para atacar específicamente a personas con probabilidad de poseer activos digitales.

Etiquetas: ciberseguridad , criptomoneda , estafa , fraude , inteligencia artificial , phishing | 0 comentarios

Detenidos por fraude bancario de 30 millones de euros aprovechando fallo de proveedor

sábado, 15 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Siete cibercriminales fueron detenidos en Brasil y Europa tras robar unos 30 millones de euros de cuentas de Commerzbank en noviembre de 2023, aprovechando una vulnerabilidad de un proveedor de servicios. Los fondos fueron desviados a Brasil y Europa mediante una compleja red de lavado de dinero, e incluso algunos se usaron para financiar una campaña política. El banco confirmó el fraude, pero aseguró que los clientes no sufrieron pérdidas financieras.

Logotipo: Oficina Federal de Policía Criminal (Enlace a la página principal)

Logotipo: Oficina Federal de Policía Criminal (Enlace a la página principal)

Etiquetas: arresto , banco , ciberdelincuencia , fraude , lavadodedinero , vulnerabilidad | 0 comentarios

Ucrania clausura 94 centros de llamadas fraudulentos y decomisa millones en efectivo

viernes, 14 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Las autoridades de Ucrania, con apoyo de la policía alemana, cerraron 94 centros de llamadas fraudulentos tras realizar 411 registros. Los estafadores suplantaban a banqueros y brokers para robar fondos, promover inversiones falsas y vender productos médicos fraudulentos, afectando incluso a ciudadanos de la UE. La operación resultó en la incautación de equipo tecnológico, millones en efectivo, oro y la notificación de 26 sospechosos.

Etiquetas: banco , ciberdelincuencia , estafa , fraude , policía , ucrania | 0 comentarios

Estafadores clonan tarjetas contactless y autorizan pagos en solo 13 minutos

| Publicado por el-brujo | Editar entrada

Una nueva campaña de ingeniería social llamada WindRelay engaña a usuarios de Android para instalar malware y robar datos bancarios. Mediante llamadas telefónicas y el uso de un troyano y un relé NFC, los atacantes capturan el PIN y la información de la tarjeta para realizar pagos o retiros fraudulentos. Esta sofisticada técnica permite ejecutar transacciones en tiempo real simulando la presencia física de la tarjeta.

Etiquetas: android , banca , ciberseguridad , estafa , fraude , malware , nfc , troyano | 0 comentarios

Phishing vía WhatsApp usa certificados SSL/TLS contra clientes de marcas exclusivas

martes, 11 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Una operación de phishing está utilizando certificados web y direcciones seleccionadas para engañar a clientes de marcas de alto valor a través de WhatsApp. La actividad busca que las páginas fraudulentas parezcan legítimas a simple vista, convirtiendo las señales de seguridad habituales en parte del engaño mediante el uso de sitios falsos con nombres similares a los originales.

Etiquetas: certificado , ciberseguridad , estafa , fraude , phishing , whatsapp | 0 comentarios

Phishing AiTM de Payroll Pirates roba sesiones de Microsoft 365 y correos de nóminas

| Publicado por el-brujo | Editar entrada

El grupo Payroll Pirates está utilizando correos de phishing para secuestrar sesiones de Microsoft 365 y acceder a buzones relacionados con el pago de nóminas. La campaña suplanta notificaciones de mensajes de voz para dirigir a las víctimas a un portal fraudulento, logrando evadir la autenticación de múltiples factores (MFA) para cometer fraudes financieros.

Etiquetas: aitm , ciberseguridad , fraude , malware , microsoft365 , phishing | 0 comentarios

Atacante de Snowflake se declara culpable por filtraciones que afectaron a más de 100 millones de personas

jueves, 6 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Connor Riley Moucka se declaró culpable de fraude y robo de identidad tras vulnerar cuentas de clientes de Snowflake, afectando a 165 organizaciones y exponiendo datos de 100 millones de personas. Los ataques fueron posibles gracias al uso de contraseñas antiguas robadas y la falta de autenticación multifactor, sin aprovechar fallos del sistema. Moucka enfrenta hasta 30 años de prisión y obtuvo casi 500,000 dólares mediante extorsiones y venta de datos.

Etiquetas: ciberataque , extorsión , fraude , malware , seguridad , snowflake | 0 comentarios

Poison Claude vende tokens de IA baratos basados en cuentas falsas y créditos gratuitos

miércoles, 5 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Un servicio en línea clandestino denominado Poison Claude está revendiendo el acceso a los modelos de IA premium de Anthropic con descuentos considerables. Según los investigadores, estos precios bajos son posibles gracias al uso de cuentas de nube registradas fraudulentamente que aprovechan créditos de bonificación gratuitos.

Etiquetas: ciberseguridad , cuenta , estafa , fraude , inteligencia-artificial , token | 0 comentarios