Ciberdelincuentes utilizan el ataque homógrafo sustituyendo letras latinas por cirílicas en dominios como apple.com para crear webs falsas que permitan robar credenciales o instalar malware.

Smartbox sufrió un ciberataque el 3 de noviembre de 2026, comprometiendo nombres y correos electrónicos de sus clientes, aunque descarta la filtración de contraseñas o datos bancarios.

Están suplantando a la Autoridad Tributaria de Israel mediante correos de phishing y sitios web gubernamentales falsos. Utilizan verificaciones tipo CAPTCHA para engañar a los empleados y lograr que instalen el software de acceso remoto SimpleHelp. Esta campaña, detectada desde septiembre de 2026, busca obtener acceso no autorizado a organizaciones israelíes simulando solicitudes rutinarias de documentos fiscales.

Una familia de malware para macOS llamada Phexia se está propagando mediante páginas web falsas que engañan a los usuarios para que peguen un comando en la Terminal. Esta técnica, conocida como ClickFix, permite que el malware se instale silenciosamente para robar contraseñas de inicio de sesión, datos del navegador, archivos del llavero y extensiones de gestores de contraseñas.

Estafadores están utilizando Microsoft Azure para alojar alertas de seguridad falsas de Windows, con el objetivo de presionar a los usuarios para que llamen a números de soporte fraudulentos. Entre marzo y octubre de 2026, este kit de soporte falso afectó a usuarios de 80 organizaciones, y la operación continúa activa con la creación diaria de nuevas páginas de destino.

Norcoreanos, vinculados al grupo Lazarus, robaron aproximadamente 6.34 mil millones de dólares de Binance mediante una entrevista de trabajo falsa. El ataque comenzó cuando un ingeniero instaló malware disfrazado de una prueba de código, permitiendo a los atacantes comprometer la infraestructura de billeteras de la empresa. Binance ya ha recuperado gran parte de los activos y reconstruido sus sistemas afectados.

Una campaña de secuestro de búsquedas afectó a 13.4 millones de usuarios a través de 319 extensiones de Chrome que redirigían las consultas hacia Bing y Yahoo para generar ingresos publicitarios. Estas herramientas, que se hacían pasar por convertidores de PDF o herramientas de IA, fueron promovidas mediante anuncios engañosos fuera de la tienda oficial de Google. Aunque actualmente buscan lucro económico, expertos advierten que podrían redirigir a los usuarios hacia sitios de phishing o descargas maliciosas en cualquier momento.

Las autoridades de EE. UU., en colaboración con agencias internacionales, incautaron el dominio de Virtualine, un servicio de hosting "blindado" que facilitaba actividades cibercriminales como el phishing y el ransomware. El servicio permitía el blanqueo de dinero mediante Bitcoin y, según el Departamento de Justicia, ignoró advertencias sobre la permanencia de contenido de abuso infantil en sus servidores. La operación resultó en la incautación de decenas de servidores físicos y datos de más de 3,000 clientes.

Están suplantando la identidad del personal de soporte técnico en Microsoft Teams para engañar a los empleados y obtener acceso remoto a sus ordenadores Windows. Mediante el uso de identidades convincentes, inundaciones de correos electrónicos y herramientas de soporte legítimas, los atacantes logran instalar malware y explorar redes corporativas explotando la confianza del usuario.

Microsoft implementará una función de detección de phishing basada en IA para Microsoft Teams. Esta herramienta analizará el contexto de las conversaciones para identificar estafas que no incluyan enlaces ni archivos maliciosos, centrándose especialmente en los primeros contactos con usuarios externos para evitar que atacantes suplanten a personal de soporte y roben información sensible.

Están manipulando correos electrónicos legítimos de pedidos de Dell y Staples para hacer que sus alertas de compras falsas parezcan creíbles. En lugar de falsificar el mensaje, insertan instrucciones fraudulentas dentro de los detalles del pedido enviados por sistemas de confianza, dirigiendo a las víctimas hacia números de teléfono controlados por los atacantes mediante la descripción de compras costosas no reconocidas.

La Comisión Europea investiga a Booking.com bajo la Ley de Servicios Digitales por presunta falta de medidas contra fraudes, phishing y suplantación de identidad. La probe analiza la protección de datos, la transparencia publicitaria y la gestión de anuncios falsos ante el alarmante aumento de estafas. El regulador considera que las medidas actuales de la empresa son insuficientes para proteger a los usuarios.

Un ciudadano nigeriano fue condenado a ocho años de prisión en EE. UU. por liderar ataques de *spearphishing* contra empresas de impuestos desde 2019. El criminal robó datos personales de cientos de clientes para defraudar más de 3 millones de dólares en reembolsos y préstamos, además de estafar 7 millones más en inversiones falsas. Además de la cárcel, deberá pagar 3.6 millones en restituciones y decomisar casi 11 millones de dólares.

Se han detectado dos sitios web que alojan páginas falsas de Google Meet con el objetivo de robar credenciales de cuentas de Google. Estas páginas utilizan técnicas de phishing que incluyen la suplantación de la autenticación de dos factores (2FA), imitando el servicio real para engañar a los usuarios y hacer que la solicitud de sus datos parezca legítima. 

Se ha detectado un nuevo dominio registrado, teams-cloud[.]live, que imita la interfaz y la página de inicio de sesión de Microsoft Teams. El investigador de seguridad Steven Lim alertó sobre este sitio el 18 de octubre de 2026, apenas cinco días después de su creación, advirtiendo que se trata de un intento de phishing diseñado para robar credenciales de usuarios laborales. Se recomienda a las organizaciones bloquear esta dirección inmediatamente.

Google ha anunciado nuevas protecciones de seguridad para Android diseñadas para detener estafas móviles en llamadas, mensajes de texto, aplicaciones de chat, enlaces web y códigos de verificación. Esta actualización surge ante el aumento de criminales que utilizan números de teléfono suplantados, alertas bancarias falsas, páginas de phishing, pantalla remota y voces generadas por IA para engañar a los usuarios y robarles dinero.

Una extensa operación de phishing en chino ha utilizado aproximadamente 17.000 dominios de internet para suplantar la identidad de bancos, servicios de pago y minoristas, teniendo a Japón como su principal objetivo. Para lograrlo, emplean tres kits de phishing (CoGUI, CoAceV y CoFish_Ws) que envían correos engañosos para dirigir a las víctimas hacia páginas falsas de inicio de sesión o pago con el fin de robar sus credenciales.

El FBI advierte sobre el aumento de estafas electorales que utilizan IA y deepfakes para engañar a ciudadanos mediante falsas donaciones, venta de mercancía y robo de identidad. Se recomienda verificar las organizaciones políticas oficialmente y desconfiar de mensajes urgentes sobre el registro de votantes. Además, se reportan ciberataques a tribunales y supermercados, mientras X eliminó miles de cuentas vinculadas a injerencia extranjera.

Una red de phishing gestionada desde China ha sido vinculada al envío de mil millones de correos electrónicos fraudulentos, afectando a unas 75.000 organizaciones. La operación utiliza Iron Man System, una plataforma de pago que permite a los cibercriminales desplegar sitios web falsos y recolectar información sensible sin necesidad de desarrollar sus propias herramientas.

El grupo Kimsuky han utilizado documentos de currículum maliciosos para desplegar el ransomware Funhouse. El ataque comienza con un archivo del procesador de textos Hangul disfrazado de solicitud de empleo, el cual sirve como punto de entrada para una cadena de scripts y herramientas de acceso remoto que finalmente encriptan los archivos de la víctima.