Los ciberdelincuentes se están centrando en la red Ethereum, llevando a cabo un bloqueo de los servidores de mando y control. Lo más impactante es que el ataque no depende de scripts de instalación o eventos de postinstalación y permite redirigir operaciones sin necesidad de actualizar los paquetes infectados.

Para los que forman parte de empresas tecnológicas y equipos DevOps, esto significa que puede afectar de diversas maneras a proyectos de gran relevancia en el mercado. Millones de euros podrían estar en juego ahora mismo, cuentas y problemas generales en plataformas que involucran criptomonedas y, en la siguiente información, está todo el contenido relacionado para estar al día sobre las posibles amenazas.

¿Cómo utiliza PolinRider Ethereum para localizar sus servidores maliciosos?

Hay muchos casos de vulnerabilidad de seguridad donde se han involucrado múltiples criptomonedas. Hace un tiempo se dio un robo de más de 5.6 millones de euros en Bitcoin y ahora una de las amenazas más grandes impacta directamente con la red Ethereum.

Ahora, la investigación realizada el 4 de noviembre de 2026 por parte del equipo de Sonatype ha sido fundamental para identificar nuevos movimientos maliciosos que se centran en un secuestro de paquetes npm y una introducción de cargadores de JavaScript ocultos que tienen la capacidad de recuperar código de servidores remotos.

La mencionada criptomoneda es prácticamente el sistema de señalización que se debe llevar a cabo por medio de un código que se activa cuando se ejecuta un punto de entrada afectado dentro de la app. Esto quiere decir que, cuando se trata de la ciberseguridad para poder proteger la manipulación de datos de los entes malignos, no es posible hacer uso de las medidas tradicionales como deshabilitar los scripts de instalación de npm.

Los cargadores incluidos en los paquetes comprometidos consultan puntos públicos de acceso RPC de Ethereum y, si no logran obtener respuesta, recurren a servicios alternativos como Blockscout. En este caso, no se trata simplemente de almacenar malware en la cadena de bloques, pues los cibercriminales utilizan las transacciones enviadas desde la cartera "0x1eef0849eda15d87f64e51c73c8442cf3c8bcef3" con el fin de esconder las direcciones IP codificadas.

Realizando esta táctica, la blockchain sirve como un directorio distribuido donde el malware tiene el poder de identificar el servidor ideal para lograr descargar la infección con efectividad.

Una vez identificada la dirección remota, el cargador solicita recursos específicos denominados "/0x/cls" y "/0x/ls" mediante conexiones HTTP a través del puerto 443. Tras recibir la información, el código se descifra mediante una operación XOR y posteriormente se ejecuta dentro del sistema afectado.

Parte de la carga se ejecuta mediante eval, una función habitualmente asociada a técnicas de ofuscación y ejecución dinámica de código, aunque algunas variantes emplean métodos alternativos para evitar patrones de detección basados en firmas conocidas.

Según explica Sonatype en su análisis desde GBHackers, esta arquitectura permite que los operadores cambien los servidores utilizados para la campaña publicando nuevas transacciones en Ethereum.

¿Qué paquetes fueron afectados y qué deben hacer los desarrolladores?

Los investigadores identificaron doce versiones maliciosas distribuidas a través de diez paquetes npm diferentes. Entre ellos figuran @adminide-stack/client-redux, @adminide-stack/utils, server-hemera-mongo, cdeops, @cdmbase/wiki-browser y otros componentes relacionados con el ecosistema Adminide Stack.

Algunas versiones ocultaban la carga útil usando la clásica técnica

"eval(atob(...))", basada en datos codificados en Base64, mientras que otras reconstruían dinámicamente el código mediante permutaciones de caracteres y constructores de funciones JavaScript para dificultar su detección.

La atribución de la campaña apunta nuevamente hacia PolinRider debido a varias coincidencias detectadas por los investigadores. Además, la dirección IP 95.135.181.151 ya había sido identificada por GitGuardian como infraestructura relacionada con actividades maliciosas.

El análisis posterior detectó etapas capaces de instalar troyanos de acceso remoto basados en Node.js y mecanismos de persistencia orientados a apps ampliamente utilizadas, como Visual Studio Code, Cursor, Discord y GitHub Desktop.

Por esa razón, los expertos recomiendan revisar las dependencias, verificar archivos de bloqueo, examinar cachés y registros de compilación antes de continuar con cualquier acción en un proyecto de gran escala.

El ataque habría permitido retirar de forma no autorizada criptomonedas valoradas en más de 6.300 millones de dólares, aunque la compañía asegura que ha conseguido bloquear alrededor de 3.000 millones durante la respuesta al incidente. La firma ha suspendido temporalmente los depósitos y retiradas de fondos mientras investiga lo sucedido, y varias compañías especializadas en análisis blockchain apuntan a grupos de ciberdelincuentes norcoreanos como principales sospechosos.

La investigación preliminar sugiere que los atacantes lograron infiltrarse en los sistemas de Binance tras comprometer el ordenador portátil de un ingeniero de operaciones. A partir de ese acceso, los responsables del ataque pudieron ejecutar retiradas no autorizadas y transferir fondos desde monederos controlados por la plataforma hacia carteras bajo su control.

La compañía, que cuenta con 335 millones de usuarios y custodia activos valorados en unos 163.000 millones de dólares, ha reconocido que todavía continúa analizando el alcance exacto del incidente y que no descarta la existencia de otros puntos de acceso utilizados por los atacantes.

Cómo se produjo el ataque que investiga Binance

Según la información facilitada por la empresa, la mayor parte de la operación se desarrolló en apenas unos 20 minutos durante las últimas horas del jueves. Binance sostiene que, por el momento, no ha encontrado evidencias de una filtración de las claves privadas asociadas a sus monederos digitales y ha avanzado que publicará un informe técnico cuando finalicen las investigaciones.

La plataforma también afirma que los fondos de los clientes permanecen seguros y que las pérdidas derivadas del incidente serán cubiertas mediante su fondo de protección para usuarios, valorado en unos 1.000 millones de dólares, junto con recursos propios de la compañía.

Como medida inmediata, Binance ha revocado la autorización de la dirección afectada, ha congelado parte de los activos comprometidos y ha solicitado apoyo tanto a las fuerzas de seguridad como a empresas especializadas en el rastreo de transacciones de criptomonedas.

Aunque Binance no ha identificado públicamente a los responsables, varias firmas especializadas en análisis blockchain consideran que el ataque presenta similitudes con operaciones atribuidas anteriormente a grupos de élite vinculados a Corea del Norte.

El incidente también ha tenido consecuencias inmediatas en el mercado. Bitcoin llegó a caer más de un 3% hasta situarse en torno a los 77.400 dólares, mientras que Binance Coin, el activo asociado a la plataforma, registró descensos superiores al 6% durante las últimas 24 horas.

Es una forma de suplantación que aparece en muchas estafas telefónicas y también en el vishing, un engaño por voz pensado para conseguir información, dinero o provocar una acción concreta.

Dentro de esas técnicas aparece el llamado fraude del "sí", sobre el que INCIBE lleva alertando desde 2023. Aprovecha algo tan cotidiano como responder con un sí al descolgar.

Algunas llamadas intentan que la víctima crea que ya ha aceptado una contratación y, luego, le ofrecen una supuesta solución para cancelarla. Aquí empieza el verdadero problema, porque el miedo a un cargo inesperado puede llevar a facilitar datos personales, bancarios o códigos que el estafador no tenía antes.

Así funciona realmente el fraude del "sí"

No existe un único guion, pero las modalidades documentadas comparten la misma idea, que es aprovechar una conversación normal para crear después una falsa apariencia de consentimiento.

Una de las técnicas consiste en hacer preguntas pensadas para provocar una respuesta afirmativa. "¿Es usted el titular?", "¿me escucha?" o cualquier otra cuestión sencilla puede servir para conseguir un "sí" limpio y grabarlo sin que la persona sospeche nada.

Ese fragmento de voz puede reutilizarse para intentar hacerse pasar por la víctima o simular que ha aceptado una contratación, una modificación de servicio o alguna otra gestión.

Si los delincuentes ya disponen de datos como el nombre, el teléfono, la dirección o información asociada a una cuenta, pueden combinarlo todo para dar más credibilidad a la suplantación de identidad.

También pueden utilizar la grabación para construir una historia falsa durante la propia estafa. Tras conseguir el "sí", aseguran que la persona acaba de autorizar un servicio o una suscripción y utilizan esa supuesta aceptación para meter presión. El objetivo es que la víctima crea que ya se ha comprometido a pagar y actúe con prisas para cancelar algo que quizá nunca contrató.

A partir de ahí pueden pedir datos bancarios, números de tarjeta, contraseñas, códigos recibidos por SMS o incluso un pago con la excusa de detener el cargo. El sí sirve entonces como pieza para hacer creíble el engaño y empujar a la víctima a entregar aquello que realmente necesitan para sacar dinero o hacerse con sus cuentas.

En España, además, determinados contratos telefónicos están sujetos al artículo 98.6 de la Ley de Consumidores.

Cuando la empresa inicia la llamada en los casos recogidos por esa norma, el consumidor queda vinculado después de firmar la oferta o enviar su aceptación por escrito, por lo que un saludo no sustituye esos requisitos.

Qué hacer si recibes una llamada sospechosa

No existe una palabra mágica que impida este fraude. Responder "dígame" en lugar de "sí" puede evitar entregar una afirmación aislada, pero no sirve de protección si después facilitas contraseñas, códigos, datos bancarios o realizas pagos bajo presión.

Por ello, debes seguir estas recomendaciones para evitar ser víctima de una estafa telefónica:

1. Corta la conversación si algo no encaja y no sigas respondiendo para descubrir hasta dónde llega.
2. ​No facilites contraseñas, datos bancarios ni códigos de verificación, y no realices pagos durante la llamada.
3. ​Comprueba cualquier supuesta contratación desde el canal oficial de la empresa, buscando tú mismo el teléfono o la web.
4. ​Guarda el registro de llamadas, mensajes y cualquier otra prueba relacionada.
5. ​Revisa movimientos bancarios y avisos para detectar operaciones que no reconozcas.
6. ​Cambia únicamente las credenciales que hayas podido exponer; haber dicho "sí" no obliga a cambiar todas tus contraseñas.

INCIBE ofrece el 017, un servicio gratuito y confidencial de ayuda en ciberseguridad. Si aparece un cargo, una contratación o una suplantación real, conserva las pruebas y denuncia ante la policía.

Cabe señalar que el verdadero peligro no está en una palabra mágica capaz de vaciar una cuenta, sino que está en la confianza, la presión y los pasos que el estafador intenta conseguir después.

Miles de usuarios de las billeteras por hardware de Coldcard se las han encontrado vacías, pese a que no estaban conectadas a Internet, ni nadie ha tocado el dispositivo. El pasado 30 de julio los hackers robaron 1.082 Bitcoins en solo 41 minutos a 1.196 monederos fríos, valorados en unos 60 millones de euros. Ya van por los 80 millones a 4.585 direcciones de Bitcoin, porque siguen aplicando su truco mágico a usuarios que no conocen el hackeo.

La culpa es de un firmware de las billeteras frías Coldcard, con un fallo descomunal que llevaba activo desde 2021.

Así se pueden robar monederos fríos

Para entender lo que ha pasado, hay que conocer los conceptos básicos de las criptomonedas, que emplean términos cotidianos para explicar lo que son complejas operaciones criptográficas.

Los Bitcoins son cadenas de datos que cumples ciertas condiciones, para identificarlos como Bitcoin. Se guardan en monederos, también llamados billeteras, carteras o, técnicamente, direcciones de Bitcoin.

Estos monederos tienen una clave pública y una privada. La pública es como tu número del cuenta del banco, la puedes compartir con cualquiera para que te ingresen Bitcoins, porque solo con la clave pública no se puede robar. Para eso se necesita la clave privada, como el PIN o la clave de tu cuenta. Existe también lo que se llama una frase semilla o semilla de recuperación: una secuencia de 12 o 24 palabras que permite adivinar la clave pública y privada, por si las pierdes. Las tres se generan al mismo tiempo, porque están relacionadas.

Los monederos pueden ser calientes o fríos. Calientes son los que almacenan las claves en Internet, normalmente en plataformas de criptos especializadas, o en un documento encriptado en Google Drive, u otro servicio de almacenamiento. Aunque estén en un sitio seguro, siempre puede ser hackeado, con lo que te robarían las claves.

Por eso mucha gente usa los monederos en frío: dispositivos del tamaño de una cartera, con un teclado para guardar las claves de tu dirección de Bitcoins. No están conectados a Internet, así que un hacker remoto no puede acceder. Y aunque roben el dispositivo, tiene sus propias claves de acceso.

Conociendo la teoría, este robo de billeteras frías parece imposible. ¿Cómo las han vaciado en remoto, sin Internet, y sin tocarlas? Han aprovechado un incomprensible fallo del firmware relacionado con las frases semilla que generaba.

La clave está en la semilla de recuperación

Estas semillas deben crearse de forma que nadie pueda reproducir cómo se crearon. Por ese se usan chips especializados en generar números aleatorios impredecibles, que vienen con los propios monederos de hardware.

Un fallo en el firmware de las carteras frías Coldcard hizo que las semillas no se generaran usando el chip, sino un software que creaba números pseudoaleatorios. Para un humano no hay diferencia, pero bajo ciertas condiciones, un criptógrafo puede predecir los números que ese software genera.

Estudiando estos dispositivos, los hackers pudieron adivinar números de serie de estos monederos, y cómo se comporta su reloj interno. Así pudieron predecir qué semillas generaría el monedero frío, y con ello sus direcciones de Bitcoin y sus claves privadas asociadas. Como eran números semialeatorios muchas semillas eran erróneas, pero solo tuvieron que probar una a una, para ver cuáles eran válidas.

Gracias a que “clonaron” la semilla, pudieron conseguir las claves de casi 5.000 billeteras frías, sin tener que acceder a ellas. Así llevan robados 80 millones de euros, y aún siguen, porque muchos usuarios no se han enterado, y no han movido sus Bitcoins a otra dirección.

Un nuevo mito de las criptos ha caído: los monederos fríos no son inviolables. Ni siquiera hace falta tocarlos para vaciarlos. Muchos dueños de criptomonedas no van a dormir tranquilos esta noche...

La nueva serie de billetes de euro se inspira en dos temas: La cultura europea, y Ríos y aves. Por primera vez, los billetes de la Unión Europea van a incluir personas. Hasta ahora se había evitado, para mantener la neutralidad política. Esto se quiere seguir manteniendo eligiendo a personalidades de la cultura universal europea, que no estén asociados a causas políticas.

Entre los elegidos hay un español, el escritor Miguel de Cervantes. Tambien Beethoven, la cantante de ópera Maria Callas, la científica Marie Curie, y otros.

Así son los nuevos billetes de euro

Como se ve en el vídeo, hay diez diseños diferentes, y solo se elegirá uno. Eso es lo que los ciudadanos europeos deben votar.

Habrá billetes de 5, 10, 20, 50, 100 y 200 euros. El anverso estará dedicado a uno de los temas: Cultura europea, o Ríos y aves. El reverso cambia en cada uno de los diez diseños. En unos hay edificios emblemáticos de Europa, en otros escenas de la vida cotidiana, el mapa de la UE, etc. En este enlace puedes ver todos los billetes propuestos.

Los diseños han sido elegidos mediante un concurso organizado a escala de la Unión Europea en el que participaron más de 1.200 diseñadores gráficos, de los que 25 fueron invitados a presentar propuestas para uno o ambos temas. Un jurado independiente formado por 21 expertos en diferentes ámbitos, como diseño gráfico, comunicación, neurociencias e historia, cada uno designado por un banco central de la zona del euro, preseleccionó diez propuestas de diseño.

La Unión Europea ha puesto en marcha una encuesta online, disponible en este enlace, en donde podrás votar por uno de los diez diseños. Tienes de plazo hasta el 21 de septiembre.

El Consejo de Gobierno prevé adoptar la decisión definitiva sobre el nuevo diseño de los billetes a finales de año. Basará su decisión en las conclusiones del jurado del concurso de diseño, una evaluación técnica, y los resultados de la encuesta.

Estos nuevos billetes de euro entrarán en vigor “en los próximos años”, pero aún no hay fecha. No solo cambia su aspecto, también se han adoptado nuevas medidas de seguridad para dificultar la falsificación, aunque el comunicado del BCE no las revela, seguramente para no dar pistas a los delincuentes. Los billetes actuales seguirán manteniendo su validez.

Para conseguir ventaja frente al ejército ruso, los ingenieros ucranianos han desarrollado un misil "antiinterferencias" bautizado como DART que no requiere de costosas plataformas terrestres ni de cazas de combate para su lanzamiento, ya que puede hacerse simplemente desde un globo de gran altitud.

Este nuevo sistema de ataque está diseñado específicamente para infiltrarse dentro del territorio enemigo a gran altitud, haciéndose inmune a los sistema de interferencia de vuelo de Rusia.

El truco del DART: desconectarse para no ser detectado

La clave de los nuevos misiles DART radica en su inusual secuencia de lanzamiento y guiado. Al ser transportado por un globo estratosférico, el proyectil aprovecha la altura para ahorrar combustible y optimizar su trayectoria.

El globo eleva el misil hasta una altitud de entre 11 y 18 kilómetros antes de liberarlo en el borde de la estratosfera, y durante los primeros kilómetros de descenso, el DART utiliza la navegación por satélite tradicional para corregir su rumbo.

Al descender por debajo de los 6,5 kilómetros, el misil apaga por completo su sistema de navegación por satélite, momento en el cual se se enciende su motor cohete de combustible sólido, propulsándolo hacia el objetivo final siguiendo una trayectoria preprogramada.

Al dejar de depender de las señales GPS en su última parte del vuelo, los sistemas de interferencia rusos se quedan "ciegos", perdiendo la capacidad de interferir la señal o desviar el misil de su rumbo.

A diferencia de los misiles de crucero convencionales equipados con toneladas de explosivos de gran impacto, DART porta una ojiva ligera de solo 10 kilos, ya que su misión es provocar daños estratégicos de gran precisión.

En lugar de buscar la destrucción mediante una detonación tradicional, la carga útil del misil está diseñada para dispersar filamentos conductores de grafito.

Al caer sobre la infraestructura enemiga, estas partículas provocan cortocircuitos capaces de neutralizar redes eléctricas, centros logísticos y sistemas de apoyo militar sin necesidad de destruir el objetivo hasta los escombros.

El desarrollo del DART responde a la necesidad de Ucrania de contar con un arsenal de largo alcance de fabricación propia. Debido a las restricciones de sus socios occidentales sobre el uso de sus armas dentro de las fronteras rusas, Ucrania ha decidido acelerar la inversión en drones y misiles de fabricación nacional, tal y como confirman en Interesting Engineering.

Los intentos de phishing por correo electrónico ahora se enfocan en la suplantación de organismos oficiales. Actualmente, hay una campaña fraudulenta que usa a la Guardia Civil como cebo para atraer víctimas.

Se reportan numerosos documentos falsificados que están siendo utilizados para obtener dinero, datos personales y el hackeo de cuentas de Gmail, Outlook y Yahoo Mail.

A continuación, los cuerpos policiales comparten todos los detalles para que sean mitigadas las principales amenazas de ciberseguridad en España.

Así funciona la falsa citación judicial que suplanta a la Guardia Civil

Lo que se comunica sobre esta campaña de phishing es similar a lo que muchos estafadores han estado haciendo en WhatsApp y redes sociales, solo que en vez de llamadas de SPAM o suplantación de bancos, se disfrazan de las autoridades.

Esto hace que la estrategia de los ciberdelincuentes sea más sofisticada y las personas tiendan a "confiar" más en las palabras que envían a través de los mensajes.

La razón por la que esta táctica es tan peligrosa se debe a que se emplean falsas notificaciones judiciales. Los estafadores envían correos electrónicos donde te acusan de haber cometido un "delito grave".

No solo eso, pues te envían un documento "oficial" falsificado con el sello de la Guardia Civil de España. Tal y como se puede ver en la imagen compartida por Antena3, se recibe un aviso con "urgencia" para presionar a la víctima de hacer un pago económico para evitar supuestas consecuencias legales.

El objetivo principal es generar pánico. Los cibercriminales suelen hacer uso de logotipos, nombres de instituciones conocidas y supuestos cargos judiciales para aportar apariencia de legitimidad al mensaje.

Según ha explicado el Instituto Nacional de Ciberseguridad (INCIBE) en distintas alertas similares, lo normal es que el modus operandi siempre esté vinculado a amenazas con sanciones, detenciones o acciones en lapsos cortos, ya que esto hace que la persona afectada se vea "acorralada" y actúe por impulso.

Cómo identificar la estafa y qué hacer si recibes uno de estos correos

Los estafadores emplean psicología en este tipo de casos para convencer rápidamente a las víctimas de que verdad son las autoridades.

Aunque el contenido que se comparte en los correos parece algo oficial, existen varios indicios por los que se puede determinar el fraude. El primer paso para identificarlo es comprobar si las direcciones de email son las pertenecientes a los cuerpos oficiales reales.

Es cuestión de ir a las páginas oficiales y verificar la información. Algunas de estas direcciones presentan errores ortográficos o gramaticales y contienen instrucciones que no coinciden con los procedimientos legales.

Lo segundo que se debe ver es si es un tema de urgencia. Cuando el texto tiene fragmentos que presionan a actuar rápido, solicitan transacciones o datos personales, hay que detenerse a analizar bien antes de compartir cualquier información confidencial.

Además, ni la Guardia Civil ni la Policía Nacional notifican la comisión de delitos por correo electrónico ni solicitan pagos para detener investigaciones o archivar procedimientos judiciales.

Entonces, si recibes un mensaje de este tipo, la recomendación es no responder, no descargar archivos adjuntos y no acceder a los enlaces que te comparten porque pueden ser maliciosos.

Siempre que se pueda, no reaccionar de ninguna manera ante estos correos y bloquearlos inmediatamente. ¿Ya has interactuado con el contacto? Entonces conserva todas las evidencias posibles, desde las direcciones hasta justificantes de pagos o documentos.

Todo esto sirve para denunciar los hechos ante las Fuerzas y Cuerpos de Seguridad del Estado o llamar al 017, que es el canal oficial de ayuda para ciberseguridad.

Es necesario recordar que esto puede pasar en otras plataformas, porque estos piratas informáticos no se conforman solo con los correos electrónicos.

Esta estafa es tan simple que a menudo es difícil de detectar a tiempo. Los ciberdelincuentes juegan con la urgencia para que las víctimas bajen la guardia, así consiguen acceso total a la cuenta bancaria.

Cuidado si debes autorizar un pago

Todo comienza con un supuesto pago de una compra en plataformas como Amazon que nunca has hecho o el cobro por un servicio que no has contratado. Los estafadores buscan llamar la atención de las víctimas con cualquier excusa.

La estafa se inicia con un SMS falso en el que tu supuesto banco te alerta de un nuevo cobro, el ejemplo más simple de phishing. Los estafadores replican el tono y la estética de las comunicaciones de la entidad, asegurando que se ha realizado un cargo elevado.

El mensaje que recibe la víctima es el siguiente: "se ha realizado una solicitud de autorización de pago por 300 euros. Si no completaste la transacción, ponte en contacto con el Servicio de Atención al Cliente".

Este SMS no pretende informar al usuario, sino engañarlo haciéndole creer que su cuenta corre peligro. La falsa sensación de urgencia consigue que muchos usuarios no revisen la identidad del remitente, ni siquiera accedan a su banca online para revisar si se ha realizado el pago.

Una nueva amenaza con phishing

Los ciberdelincuentes siguen un mismo modus operandi. Primero plantean un problema de seguridad grave, luego los estafadores ofrecen la solución mediante un enlace o atajo desde donde corregirlo.

Los estafadores incluso replican las plataformas de pago e inicio de sesión. Si introduces tus datos como número de tarjeta, credenciales de banca online, contraseñas de un uso o confirmaciones en la aplicación bancaria, tendrán acceso total a tu cuenta.

Otras estafas incluso incluyen un número de atención al cliente falso desde el que te atiende un operador que continúa con el fraude. Esta persona dará unas instrucciones para restaurar la cuenta bancaria o añadir una nueva barrera de seguridad, pero el resultado es similar.

Este tipo de estafas por SMS son cada vez más difíciles de detectar suplantando la identidad de plataformas conocidas como Amazon, PayPal o Booking. Algunos estafadores incluso duplican la identidad del remitente original para que el mensaje aparezca en conversaciones existentes.

Si dudas de un mensaje, recuerda que ningún SMS debe utilizarse para proporcionar información personal, bancaria, credenciales o códigos de seguridad. El primer paso es siempre comprobar que el problema es real y en ese caso solucionarlo desde la propia aplicación o web de la compañía.

Por ejemplo, algunas de las tácticas se emplean en dispositivos que utilizas a diario y sí, los cibercriminales manipulan los cajeros en España para robarte sin que te des cuenta. Esto es lo que advierte la experta en ciberseguridad, María Aperador.

Cada vez que sacas dinero en efectivo de estas máquinas, hay una probabilidad de que tanto la tarjeta como la clave que utilizas para ingresar sean recopiladas a través de un hardware malicioso. No es algo exagerado, pues la especialista lo explica con detalle en la siguiente información.

¿Cómo los ciberdelincuentes pueden robarte los datos de las tarjetas y PIN?

Confiar en los cajeros es lo más lógico, sobre todo porque no debería haber nada que puedan utilizar los ciberdelincuentes para aprovecharse, o al menos eso es lo que cree la mayoría de las personas.

A pesar de que la mayoría de estas máquinas cuentan con cámaras que graban constantemente lo que sucede y cómo se comporta el usuario, hay cibercriminales que han conseguido la manera de evadirlos y, no solamente eso, sino también manipular el equipo.

Según lo que explica la experta María Aperador, es que en la parte en la que se introduce la tarjeta, pueden incorporar un sistema oculto que registra la tarjeta y el PIN.

Tal y como se puede apreciar en el vídeo compartido de ejemplo, es una réplica que se pone sobre la pieza que registra los datos, tanto en la inserción de la tarjeta como en donde se pulsan los números.

"Trucan los cajeros automáticos para que cuando tú metas tu tarjeta y tu PIN, te clonen la tarjeta y puedan robarte el dinero", es lo que menciona la especialista, destacando que es un método que se está volviendo cada vez más usual en diversas zonas.

Aperador recomienda que se tenga mucho cuidado a la hora de sacar efectivo del cajero. Antes de hacer algo como esto, lo mejor es verificar que no haya nada sospechoso en la superficie de los elementos mencionados.

Si un material, marca o detalle no cuadra, hay que evitar introducir la tarjeta u optar por otros medios de pago para disminuir el peligro. En la actualidad, en realidad hay muchas formas en las que pueden aprovecharse de estos sistemas, como el ghost tapping o la técnica que utilizan para las tarjetas contactless.

Evidentemente, no es algo que pasa en todos los casos, pero "más vale prevenir que lamentar". Échale un ojo a todos los puntos donde usas la tarjeta, porque seguro que va a mantenerte protegido de estos posibles inconvenientes.

Los ciberdelincuentes han descubierto técnicas de fraude telefónico aún más peligrosas. Todo comienza con una llamada de tu supuesta operadora de telefonía en la que el técnico asegura que se ha producido un problema técnico en la zona y tendrán que realizar un cambio de línea urgente.

La estafa de las dos llamadas llega a España

El objetivo de los estafadores es que la llamada sea lo más verosímil posible, así que incluso mencionan un falso procedimiento legal denominado “disconformidad de la OCU”. A continuación, empezarás a recibir ofertas de otras compañías con tarifas provisionales.

Desde que se inicia la estafa, el teléfono sigue sonando de forma sucesiva a menudo desde números móviles y prefijos nacionales como el 865. Las compañías se hacen pasar por operadoras con continuas llamadas en las que ofrecen ofertas comerciales inexistentes.

Esta práctica no es nueva, las operadoras como Movistar o DIGI se defienden de las campañas de phishing que sufren a menudo, pero este fraude ha ido más allá. Los estafadores aprovechan que el cliente ha bajado la guardia, solo quieren solucionar el supuesto problema cuanto antes.

Los delincuentes realizan una última llamada en la que solicitan los datos personales y bancarios para formalizar el nuevo contrato, también con urgencia. La Policía Foral de Navarra advierte de este fraude telefónico, nunca debes aportar esta información sin verificar previamente si se trata de una estafa.

Cuidado se te llaman de tu operadora

Los ciberdelincuentes utilizan la urgencia para que el falso problema en la red sea más creíble. La suplantación de identidad masiva se ha convertido en una de las estafas clásicas, pero la Policía Foral recomienda desconfiar si tu operadora te presiona para tomar decisiones rápidas.

Si recibes una llamada de la operadora, primero debes verificar la información antes de proporcionar información personal y bancaria. Movistar, Vodafone o DIGI nunca te solicitarán información con excusas como el posible bloqueo de la línea o fallos en la red, tampoco contraseñas de acceso ni códigos de confirmación por SMS.

La Policía Foral de Navarra recomienda desconfiar de todas las llamadas de operadoras o entidades bancarias en las que te piden instalar aplicaciones o software de soporte remoto. Estas herramientas permiten a los atacantes acceder a los datos personales y tomar el control del dispositivo.

Si has sido víctima de este tipo de estafa, debes contactar inmediatamente con la operadora de telefonía o la entidad bancaria. Luego recomiendan bloquear las credenciales y denunciar la situación ante la Policía Local.

Los estafadores afirman llamar de la compañía porque tu router WiFi tiene un problema, un fallo de seguridad o que necesita una actualización para que no te quedes sin internet. Suena creíble, teniendo en cuenta la cantidad de hackeos y problemas de ciberseguridad que existen hoy en día.

Sin embargo, mucho cuidado, porque este es el inicio de una de las estafas que más está creciendo en provincias como León y en toda la comunidad de Castilla y León. Los delincuentes actúan con un guion tan bien creado y ensayado que es fácil caer en la trampa.

A los estafadores ya no les necesitan grandes conocimientos informáticos; les basta con tener una gran capacidad para convencerte con las palabras y saber aplicar un poco de ingeniería social para manipularte a través de una simple llamada de voz.

Además, los atacantes saben que si te piden tu cuenta bancaria sin motivo real alguno, sospecharías. Por eso, primero te hablan del router, luego de una actualización y finalmente de validar tu identidad. Por supuesto, usar el nombre de compañías como Movistar, les permite, teniendo en cuenta los millones de usuarios que tienen, que alguno acabe cayendo.

En este caso, el engaño que suplanta a Movistar sigue un patrón. El supuesto técnico no te llama para venderte una oferta, sino para ayudarte. Al comentarte un fallo en el router, atentan directamente contra lo que más queremos: el internet de casa. El objetivo es crear una sensación de urgencia.

Te hablan de protocolos de seguridad o de mejoras en la velocidad de la fibra, y es en ese momento, cuando te tienen preocupado y convencido de que toca arreglarlo, cuando ya saben perfectamente que has caído en la trampa.

Te pedirán que instales una aplicación en tu móvil o en tu ordenador para que ellos puedan arreglar el router de forma remota. Lo que realmente estás instalando es un programa de control total. En cuanto les das acceso, ellos pueden ver tu pantalla, entrar en tus archivos y, lo que es peor, acceder a tu aplicación del banco.

La Guardia Civil y la Policía Nacional insisten en que cada denuncia ayuda a controlar las campañas activas de los delincuentes

En este caos, uno de los grandes momentos que tiene que provocar que salten todas tus alarmas es cuando el estafador te dice que, para confirmar los cambios, te va a llegar un código por SMS que debes leerle en voz alta.

Ese código no es para el router; suele ser la clave de autorización para una transferencia bancaria o para cambiar la contraseña de tu correo electrónico. La Guardia Civil ha detectado que muchas personas lo dan sin dudar.

Teniendo en cuenta todo esto, el INCIBE y las operadoras han dejado claro que ninguna compañía te va a llamar por sorpresa para pedirte que instales un software ni te va a solicitar códigos de verificación que te lleguen por mensaje.

Si hay un problema real con tu tarifa, línea o internet, normalmente eres tú quien llama a la compañía, o ellos te enviarán a un técnico físico a casa con una cita previa programada.

Si por un momento dudas de si la llamada es real o falsa, lo mejor es que cortes la conversación de inmediato y busques el número oficial de atención al cliente de Movistar. Pregunta si realmente hay algún problema con tu router WiFi. Verás que, en el 100% de los casos, la compañía no sabe nada de este problema.

Según explica el comunicado de la Comisión: “Temu no identificó, analizó ni evaluó con la debida diligencia los riesgos sistémicos que supone la comercialización de productos ilegales en su plataforma, ni el perjuicio resultante para los consumidores de la Unión Europea”.

Temu es una tienda online que vende principalmente ropa y pequeños dispositivos electrónicos a precios bajos. Una de las razones de esos precios tan baratos, es que muchos de sus productos no se someten a las pruebas de seguridad que se exigen en Europa.

Baterías y juguetes peligrosos en Temu

La Comisión Europa asegura que en su investigación preliminar de 2024 descubrió que “es muy probable que los consumidores de la UE se encuentren con artículos ilegales en Temu”.

Emitió un aviso preliminar a la tienda china en 2025, pero no hizo lo suficiente para remediarlo. Los investigadores de la UE llegaron a comprar diferentes productos de riesgo, y los resultados no fueron buenos.

“Un porcentaje muy elevado de los cargadores seleccionados no superó las pruebas básicas de seguridad, mientras que un alto porcentaje de los juguetes para bebés sometidos a prueba presentaba riesgos de seguridad de gravedad media a alta, ya que contienen sustancias químicas que superan los límites legales de seguridad o suponen un riesgo de asfixia debido a la presencia de piezas desmontables”, asegura el comunicado de la UE.

Otra falta adicional es que no ha aclarado a la Comisión cómo está diseñado su servicio, incluidos los sistemas de recomendación y los programas de promoción de productos a cargo de influencers afiliados. Esto podría aumentar los riesgos de difusión de productos ilegales.

Por estas razones, que se han extendido a lo largo de varios años, la UE ha castigado con una fuerte multa de 200 millones de euros a Temu. Y la causa no termina aquí.

Temu tiene hasta el 28 de agosto de 2026 para presentar un plan de acción a la Comisión Europea. Debe incluir medidas que garanticen que retira los productos ilegales, o los somete a test de seguridad. Si sigue incumpliendo la DSA volverá a ser multada, con cantidades cada vez más grandes.

“Las evaluaciones de riesgos no son meros trámites burocráticos”, asegura Henna Virkkunen, vicepresidenta ejecutiva de Soberanía Tecnológica, Seguridad y Democracia de la UE. “La evaluación de riesgos de Temu subestima los riesgos concretos, carece de especificidad, no se basa en pruebas sólidas y no es exhaustiva. Deja a los reguladores, a los usuarios y al público en la ignorancia sobre la verdadera magnitud del daño potencial que plantean los productos ilegales vendidos en Temu. Ha llegado el momento de que Temu cumpla con la ley”.

Se puede pagar directamente con la app del banco en el datáfono de la tienda, vía NFC, o por medio de una nueva app llamada Bizum Pay, que funciona de forma similar a Google Play.

Bizum ya puede sustituir a las tarjetas de crédito norteamericanas, al menos en los pagos directos en España. La idea de la Unión Europea es conectar las aplicaciones de cada país, para que se pueda usar en toda Europa. Ya es posible en algunos países, como Portugal o Italia.

Así funciona Bizum en tiendas físicas

A partir de hoy, algunas tiendas físicas y entidades bancarias permiten pagar con Bizum. Aún son pocos, el servicio se irá desplegando poco a poco, y no cubrirá todos los bancos y tiendas hasta finales de año.

En primer lugar, tienes que comprobar si tu banco acepta el pago en tiendas físicas, consultando su app. Si es así, debes activar la nueva opción de pago. El único requisito es que tu móvil tenga conexión NFC. Todos los smartphones vendidos en los últimos tres o cuatro años la tienen, y otros más antiguos.

A la hora de pagar, simplemente activas el móvil, abres la app de la entidad bancaria, y pagas por NFC, acercando el móvil al datáfono de la tienda. Es un pago directo e inmediato desde tu cuenta bancaria a la cuenta del comercio.

La otra opción es la nueva app Bizum Pay, que estará disponible próximamente para iOS y Android. Funciona de forma similar a Google Pay. En la app enlazas tu cuenta de Bizum, y ya puedes pagar en tiendas acercando el móvil. EN el futuro aceptará otros métodos de pago virtuales.

Es importante saber que, en ambos casos, el comercio no puede saber tu número de móvil. Y no hay comisión por pagar.

Según la nota de prensa de Bizum, la comisión a las tiendas es menor que la de la tarjeta de crédito, para incentivar su uso.

Es un paso adelante, pero aún falta para desechar las tarjetas de crédito… precisamente porque Bizum es un pago directo, no es un crédito. Sacas el dinero al instante de tu cuenta bancaria para pagar. Con una tarjeta tipo VISA, o con PayPal, es un pago aplazado hasta final de mes, o puedes pagar en tres veces sin comisiones. Mucha gente vive a crédito, aplazando los pagos a final de mes, cuando cobran, o en varias veces. De momento, Bizum no permite esto.

El precio del Bitcoin se ha disparado desde ese momento a unos 79.600 dólares, incluso tras la inestabilidad de los mercados debido a la guerra de Irán. El protagonista de esta historia tendría aproximadamente 398.000 dólares en su billetera, cerca de 350.000 euros, pero no recuerda la contraseña.

Claude ayuda a recuperar los Bitcoin

El avance de la IA ha permitido que Cprkrn haya podido acceder a su cartera, solo ha tenido que utilizar Claude y olvidarse de métodos tradicionales de recuperación de su contraseña. El usuario había intentado entrar en su wallet sin éxito con todas las técnicas conocidas.

El usuario ha probado billones de combinaciones de contraseñas con herramientas de fuerza bruta, ni siquiera así consiguió acceder a su cartera con Bitcoin. Todo cambió cuando subió sus archivos a Claude desde su antiguo ordenador universitario.

El asistente de IA de Anthropic encontró un detalle importante que había pasado desapercibido. Claude analizó un archivo wallet.dat que descargó antes del cambio de contraseña en el que combinaba una frase mnemotécnica, este documento era la clave para desbloquear la billetera sin descifrar ningún código.

Claude se convirtió en un verdadero detective para descifrar la regla mnemotécnica detrás de la contraseña de recuperación del wallet de Bitcoin. El asistente de IA no buscaba descifrar la clave original ni romper los sistemas de seguridad, necesitaba una solución más lógica.

Una cartera de Bitcoin con 398.000 dólares

El propietario de la cartera de Bitcoin ha resuelto algo que parecía imposible, pero asegura que nunca lo podría haber conseguido sin Claude. El usuario se había dado por vencido hasta que la IA de Anthropic consiguió "descifrar" la seguridad de esta criptomoneda.

Claude analizó todo tipo de pista digital, desde las estructuras de los archivos hasta las marcas de tiempo para identificar qué archivo de la billetera podría funcionar con las frases de recuperación disponibles. No podía permitirse bloquear la cuenta ahora que estaba cerca de conseguir la contraseña.

Tras una investigación digna de un detective, Claude consiguió adivinar las claves de los métodos de recuperación. Esto podría suponer un cambio sin precedentes en el futuro de la criptomoneda, miles de Bitcoin están bloqueadas permanentemente en monederos olvidados.

No es la primera ocasión en la que un usuario no consigue acceder a su cartera con criptomonedas que compró cuando su valor era extremadamente bajo. Las herramientas de recuperación están cada vez más cotizadas para evitar una pérdida de valor del Bitcoin a largo plazo.

La peligrosidad de este ataque, que ya ha afectado a 35.000 usuarios en 26 países, reside en su capacidad para interceptar tokens de autenticación en tiempo real.

Esto permite a los ciberdelincuentes saltarse la protección de autenticación multifactor (MFA) y tomar el control total de las cuentas corporativas y personales sin que la víctima reciba ninguna alerta de inicio de sesión sospechoso.

Microsoft ha alertado de una campaña masiva de phishing que destaca por lo sofisticada que resulta, y por estar formada por distintas fases. La advertencia de la compañía revela que no se trata de una estafa como las muchas que circulan por Internet, sino de una amenaza mucho más preocupante a gran escala.

Básicamente, está diseñada para robar credenciales de cuentas, en especial de las de Microsoft, claro. Para ello, los ataques suelen partir de correos electrónicos muy creíbles. Muchos de ellos simulan temas internos de empresa, en plan "código de conducta", "incumplimiento" o "caso disciplinario". Así obtienen el interés de la gente.

La campaña fraudulenta de la que avisa Microsoft sí compórtate algo con otros casos de phishing: la sensación de urgencia. Aquí se emplea lenguaje corporativo precisamente para eso: que la gente se piense que se trata de un mensaje que no puede esperar. Quizá directo de tu jefe.

También se incluyen archivos y enlaces maliciosos. La propia Microsoft ha advertido en su blog que muchos correos van acompañados de PDFs o enlaces para que las víctimas potenciales tengan ocasión de "revisar el caso". Como suele ser habitual, estas trampas te llevan a páginas falsas que tienen todo el aspecto de ser auténticas.

Microsoft sobre el phishing: cuidado con los falsos filtros de seguridad

Microsoft también ha advertido sobre filtros de confianza falsos. ¿Qué quiere decir esto? Pues que las páginas intermedias incluyen verificaciones CAPTCHA o pantallas de carga diseñadas para reforzar la sensación de legitimidad. Así se evitan las sospechas tanto del usuario como de herramientas automáticas de seguridad. Todo parece cierto al cien por cien y legítimo.

Así, el usuario introduce sus credenciales creyendo que se encuentra en un entorno seguro. Sin embargo, esta información no va a un servidor de verdad, sino a una infraestructura controlada por los atacantes. El objetivo no es únicamente obtener la contraseña, sino capturar algo mucho más valioso: los tokens de autenticación.

Estos tokens son los elementos que permiten mantener una sesión activa sin necesidad de volver a introducir la contraseña constantemente. En la práctica, funcionan como algo parecido a una "llave digital" que da acceso continuo a la cuenta. No hace falta insistir en la importancia que tienen precisamente por eso para los ciberdelincuentes.

Uno de los aspectos más peligrosos de esta campaña, como dice Microsoft, es el uso de técnicas conocidas como Adversary-in-the-Middle, o "atacante en el medio". En este tipo de ataque, el hacker se sitúa entre el usuario y el servicio legítimo, interceptando la comunicación en tiempo real.

Esto permite que, incluso si la víctima utiliza autenticación multifactor (lo que cada vez es más común), el atacante pueda capturar la sesión ya verificada. Vamos, que no necesita confirmar la identidad del usuario otra vez. El atacante reutiliza el token robado para acceder directamente a la cuenta.

Esa es la principal diferencia con el phishing más corriente. Esta vez no se busca únicamente del robo de contraseñas, sino más bien el secuestro de sesiones activas. Microsoft lo ha advertido, pero no parece que esto haya tenido un gran impacto, a juzgar por la gran cantidad de gente que ya ha sido manipulada.

Un ataque a nivel global

Según los datos compartidos por Microsoft, la campaña ha alcanzado más de 35.000 usuarios en 26 países distintos. Aunque no se han revelado todas las organizaciones afectadas, se sabe que el ataque impacta en múltiples sectores, incluyendo empresas tecnológicas, instituciones financieras y organizaciones del ámbito sanitario.

Microsoft ha insistido igualmente en la necesidad de adoptar medidas de seguridad más resistentes frente a este tipo de amenazas. Por ejemplo, usar una autenticación multifactor resistente al phishing, como llaves físicas de seguridad o passkeys, o implementar sistemas avanzados de detección de comportamiento anómalo en sesiones.

La compañía también subraya la importancia de reducir la dependencia de métodos de autenticación basados únicamente en contraseñas o códigos temporales, ya que estos pueden ser interceptados en ataques AiTM.

Más que nada porque estas campañas de phishing no tienen pinta de ir a detenerse, sino más bien todo lo contrario: volverse cada vez más habituales. De ahí que estar preparados, como aconseja Microsoft, vaya a convertirse en algo sumamente importante.

En total, durante el mes pasado se registraron 29 incidentes. De estos 554 millones de euros hackeados en criptomonedas, unos 500 millones corresponden a solo dos robos: los de las entidades Drift y Kelp DAO, que se atribuyen a los peligrosísimos hackers de Corea del Norte.

24 de los 29 inicidentes está relacionados con bugs en el código del software que usan los monederos, o ciertas apps de criptos. Los expertos de CertiK Alert creen que se debe al uso de la IA para encontrar bugs en segundos, analizando millones de líneas de código. Antes los ciberdelincuentes tenían que hacerlo a mano.

Los peligros de operar con criptos

Pese a la gran cantidad de accesos mediante exploits (a través de un bug), el robo con este sistema solo suma el 6,6% de lo extraído, lo que apunta a que estos ataques están dirigidos a usuarios individuales, introduciendo el exploit en su móvil mediante malware.

Abril de 2026 ha sido el peor en cuanto a hackeos de criptomonedades desde marzo de 2022, excluyendo febrero de 2025. Ese mes, solo con el hackeo de ByBit se llevaron más de 1.300 millones de euros.

Según cuenta DLNews, en el caso de la plataforma de intercambio Drift, basada en Solana, los hackers coreanos invirtieron seis meses en un plan de ingenieria social, para hacerse con las credenciales de dos empleados de Drift.

La ingeniería social consiste en combinar técnicas de phishing, malware, espionaje y otras, para obtener el control de las cuentas. Con ellas en su poder, que les daba un control completo, los ciberdelincuentes robaron 243 millones de euros en Drift.

Para hackear Kelp DAO, el puente criptográfico LayerZero en el que se basaba el protocolo de seguridad estaba configurado para necesitar un único operador, así que los hackers se centraron en esa persona para extraer 233 millones de euros.

Estos dos brutales robos dejan al descubierto una grave debilidad de estas entidades de intercambio: su seguridad está muy centralizada. Basta con robarle las cuentas a uno o dos empleados, para obtener el acceso total a todas las criptos.

Finalmente, alrededor de tres millones de euros se robaron mediante técnicas clásicas de phishing, en donde los hackers se hacen pasar por la entidad de criptos para robar las claves del monedero. Estos también son accesos individuales.

El robo de criptos sigue siendo la gran lacra del mercado de criptomonedas. Y con la llegada de la IA, parece que las cifras van a crecer.

Según ABC, que ha consultado a varias fuentes financieras, será el 18 de mayo cuando Bizum llegará a los comercios físicos. No es una fecha oficial, pero todas las fuentes han dado el mismo día.

Es un paso importante para que España y, en el futuro, la Unión Europea, reduzcan la dependencia de sistemas de pago norteamericanos como VISA, Mastercard, Google Pay o Apple Pay, que cobran una comisión con cada operación. Si hay que pagar, al menos que sea a entidades europeas.

Así funcionará Bizum en las tiendas físicas

A partir del 18 de mayo, será posible pagar con Bizum en los comercios de la calle. Habrá dos formas de hacerlo. Una será a través de la propia app de tu banco. A la ya existente opción de pagar online, o enviar dinero a un móvil, se unirá el pago en tiendas físicas.

La otra opción es por medio de Bizum Pay, una billetera que podrás recargar con dinero, y usarlo para pagar. En la práctica, em ambos casos bastará con acercar el móvil al datáfono, y pagar.

Las fuentes consultadas por ABC aseguran que el día del estreno no estarán todos los bancos ni todos los comercios, muchos se irán uniendo en los próximos meses.

Con ocurre con las tarjetas bancarias actuales, el usuario no pagará nada por pagar con Bizum en tiendas físicas, pero el comercio sí abonará una comisión. Será más pequeña que la de VISA y Mastercard, para que las tiendas aconsejen a sus clientes el pago con Bizum, en lugar de los medios norteamericanos.

Bizum ha sido un gran éxito en los pagos online por su facilidad de uso, y esperan que repita en los comercios de la calle.

Se va a convertir en una opción más porque, a dia de hoy, no sustituye por completo a VISA, Mastercard, PayPal o Google Play, por ejemplo. Estos métodos de pago ofrecen opciones de crédito (no pagas hasta final de mes) que no tiene Bizum, que es un cobro inmediato. Tampoco ofrece la opción de pagar en tres veces, sin comisiones. Veremos si lo añade en el futuro, para ser un verdadero sustituto de las tarjetas de crédito.

Bizum se podrá usar para pagar en tiendas físicas a partir del 18 de mayo, según filtraciones. También se está trabajando para que pueda usarse en toda la Unión Europea, al igual que sistemas de pago similares en otros países. La recuperación de la soberanía europea en los pagos digitales, ha comenzado.

Una nueva campaña de mensajes fraudulentos, detectada por la firma de ciberseguridad Kaspersky, está suplantando a bancos con un objetivo claro: robar datos personales y acceso a cuentas bancarias.

Este tipo de estafa, conocido como smishing, utiliza mensajes SMS que aparentan ser oficiales. Lo preocupante es el nivel de sofisticación alcanzado, ya que los ciberdelincuentes son capaces de colarse en los mismos hilos de conversación donde el usuario recibe notificaciones reales de su banco. Esto hace que el engaño resulte mucho más creíble y difícil de detectar a simple vista.

El gancho suele ser siempre el mismo: generar urgencia o miedo. El mensaje suele incluir un enlace o un número de teléfono, invitando al usuario a actuar rápidamente para evitar un supuesto problema mayor.

Sin embargo, aquí está la clave: ninguna entidad bancaria solicita datos sensibles, códigos de verificación o credenciales a través de SMS o llamadas no verificadas. Tampoco piden acceder a enlaces externos para validar operaciones urgentes. Este tipo de prácticas son una señal clara de que se trata de un intento de fraude.

Los expertos recomiendan una medida sencilla pero efectiva y es si recibes un mensaje sospechoso, no interactúes con él. En su lugar, abre directamente la aplicación oficial de tu banco o accede a su web desde el navegador para comprobar si existe alguna alerta real.

Además, conviene prestar atención a ciertos detalles. Aunque estos mensajes cada vez están mejor redactados, algunos pueden contener errores sutiles o direcciones web que no coinciden con las oficiales.

Los ciberdelincuentes buscan siempre maximizar sus posibilidades de éxito, y los bancos representan un objetivo especialmente atractivo por el volumen de dinero que gestionan y la confianza que generan entre los usuarios.

Lo cierto es que de un tiempo a esta parte los hackers utilizan numerosas técnicas diferentes para lograr su principal objetivo: hacerse con los datos bancarios de la gente. Sin embargo, los expertos en ciberseguridad hablan principalmente de aquellas estafas que tienen que ver con la suplantación de identidad. Es decir, con el phishing. Conviene saber en qué consiste para no caer en la trampa.

Las estafas más comunes durante la declaración de la Renta 2026

Puesto que las estafas por phishing están en todas partes, desde las multas de tráfico de la DGT hasta las propias comunicaciones de los bancos, es natural que la declaración de la Renta 2026 tampoco se libre. Solo que en este caso el peligro es aún mayor, porque los mensajes que llegan enviados por los ciberdelincuentes son muy convincentes, y además poco comunes.

¿Cómo funcionan este tipo de amenazas? En realidad, el engaño no es muy diferente de otras estrategias maliciosas similares. Por lo general los estafadores envían correos electrónicos, mensajes SMS e incluso mensajes a través de aplicaciones como WhatsApp en los que simulan ser la Agencia Tributaria. Algo que ya de por sí suele imponer bastante respecto a cualquiera.

Estos mensajes suelen incluir asuntos capaces de llamar la atención de todo el mundo, en plan "tiene una devolución pendiente", "hay un error en su declaración", "ya puede consultar su borrador" o "hay una acción urgente requerida". El mensaje puede variar un poquito de unos casos a otros, pero más o menos casi todos van en esa misma línea, por lo que hay que estar alerta.

Como siempre, el objetivo es crear una sensación de urgencia en el usuario que recibe el intento de estafa. Además, teniendo en cuenta que en estos días se habla de la declaración de la Renta 2026 en todas partes, desde noticiarios a periódicos, pasando por la propia gente en la calle, es normal que se tenga muy presente. De ahí que no suene tan raro como otros fraudes.

Mucho cuidado con los enlaces falsos

Como suele ocurrir siempre con el phishing, estos mensajes acostumbran a llevar a sitios falsos, pero que se parecen mucho a los oficiales, en este caso de la Agencia Tributaria. Allí se le pide a los usuarios que faciliten su información: el DNI, el número de cuenta bancaria, los datos de la tarjeta o, ya puestos, las contraseñas de la misma.

Con eso, como es natural, los ciberdelincuentes tienen todo lo que necesitan para hacerte un roto en la cuenta. De ahí que los expertos insistan una y otra vez en tener mucho cuidado y, sobre todo, en ponerse en contacto con la Agencia Tributaria solo desde sus canales oficiales.

Se pensaba que aún faltaban muchos años para eso, pero un estudio de Google Quantum AI pone como fecha el año 2029. Dentro de menos de tres años.

Prepararse para la ruptura de la encriptación no va a ser sencillo, porque la mayoría de los sistemas encriptados están diseñados para no ser alterados. Y el tiempo se acaba.

¿Adiós al Bitcoin en 2029?

Básicamente, una encriptación usa números aleatorios al azar en base a un algoritmo. En teoría, esta codificación se puede romper por “fuerza bruta”, es decir, probando todas las combinaciones, hasta encontrar la buena. Es lo que se llama atacar la Curva Elíptica de la Criptografía (ECC).

Hasta ahora era solo teoría, porque aunque esto se puede hacer, las combinaciones de números que usa la criptografía son tan enormes, que los ordenadores actuales necesitarían miles, millones de años para romper la encriptación.

Así era, hasta la llegada de los ordenadores cuánticos. Trabajando a nivel atómico, estos dispositivos son millones de veces más rápidos que los ordenadores convencionales. Esto reduciría el tiempo de los ataques por fuerza bruta a la encriptación, de millones o miles de años, a solo unos meses. Una cifra que ya es perfectamente asumible.

De momento los ordenadores cuánticos son poco más que prototipos, pero ya pueden llevar a cabo algunas tareas estables. Según Google, serán capaces de romper la encriptación del Bitcoin en 2029. Y la de WhatsApp, las webs, los bancos… todas.

Actualmente, los ordenadores cuánticos trabajan con 48 cúbits o bit cuánticos. Google ha calculado que, para romper la ECC, se necesitan 1.200 cúbits y 90 millones de puertas de Toffoli, o menos de 1.450 cúbits y 70 millones de puertas. Y eso se alcanzará en 2029.

¿Estamos condenados? No exactamente. Ya existe la encriptación post-cuántica, que usa claves muy largas y otras técnicas para que la tecnología cuántica no pueda romperla. Pero hay que cambiar la encriptación, y eso lleva su tiempo. Y, en algunos casos, no se sabe si podrá hacerse, o si romperá algo.

Sí, como dice Google, la encriptación del Bitcoin y otras caerá en 2029, no hay tiempo que perder. Tres años es un plazo corto, cuando se trata de cambiar las bases de la criptografía.