En este caso, la petición parece inocente y suele llegar desde una persona conocida, pero el objetivo real no es conseguir votos, sino tomar el control de tu cuenta de WhatsApp para utilizarla en nuevas estafas. Este caso vuelve a poner el foco sobre amenazas relacionadas con el robo de cuentas y los fraudes, haciendo que los cuerpos policiales levanten las alarmas, destacando que “Eliska no es la hija de tus amigos”, “no va a ganar ningún concurso” y “no existe”.

Según explica el cuerpo policial, todo forma parte de un gancho diseñado para que introduzcas datos y completes una serie de pasos que terminan dando acceso a los estafadores a tu perfil de WhatsApp. Una vez conseguido el acceso, los delincuentes pueden enviar mensajes a tus contactos haciéndose pasar por ti, difundir el mismo fraude e incluso intentar solicitar dinero utilizando tu identidad.

Cómo funciona la estafa de Eliska y por qué puede acabar con tu cuenta de WhatsApp

El ataque comienza con un mensaje aparentemente inofensivo. Normalmente llega desde la cuenta de una persona que conoces y solicita ayuda para votar por una niña en un supuesto concurso de baile. El texto suele mencionar que se trata de la hija de unos amigos y que el premio consiste en una beca, clases de danza o una oportunidad especial para la participante. Precisamente esa confianza es uno de los factores que hace que muchas víctimas bajen la guardia y terminen pulsando el enlace incluido en el mensaje.

Al acceder al enlace, la víctima entra en una página que imita una plataforma de votación legítima. Allí se solicita el número de teléfono y posteriormente aparece un código acompañado de instrucciones para introducirlo utilizando la función de vinculación de dispositivos de WhatsApp.

El usuario cree que está completando el proceso para emitir un voto válido, pero en realidad está autorizando que un dispositivo controlado por los ciberdelincuentes quede asociado a su cuenta.

La Guardia Civil explica que no debes pulsar el enlace ni introducir códigos bajo ningún concepto. Una vez que los delincuentes consiguen vincular su dispositivo, pueden seguir utilizando tu cuenta incluso aunque WhatsApp continúe funcionando con aparente normalidad en tu teléfono. Esto les permite acceder a conversaciones, contactar con otras personas desde tu perfil y seguir extendiendo la campaña fraudulenta a gran velocidad.

Qué debes hacer si recibes el mensaje o si ya has caído en la trampa

La recomendación principal de los expertos en ciberseguridad es desconfiar de cualquier petición de voto recibida por WhatsApp, especialmente si incluye enlaces externos y solicita introducir números de teléfono o códigos de verificación. Aunque el mensaje proceda de un familiar o de un amigo cercano, conviene confirmar por otra vía si realmente lo ha enviado. Una simple llamada puede evitar que tu cuenta termine comprometida.

Si has abierto el enlace pero no has facilitado datos ni completado los pasos solicitados, el riesgo es menor. Aun así, resulta aconsejable permanecer atento a cualquier actividad extraña. En cambio, si has introducido información o has seguido las instrucciones para vincular dispositivos, debes revisar inmediatamente la sección “Dispositivos vinculados” dentro de WhatsApp y cerrar cualquier sesión que no reconozcas. También es recomendable activar la verificación en dos pasos para añadir una capa extra de protección a la cuenta.

Por último, si detectas accesos sospechosos o crees que los delincuentes han tomado el control de tu perfil, conviene recopilar pruebas, avisar a tus contactos para que ignoren cualquier mensaje extraño enviado desde tu número y buscar ayuda especializada. En España, el INCIBE dispone de la línea gratuita 017 para consultas relacionadas con ciberseguridad. La mejor defensa sigue siendo la misma: no introducir códigos de verificación que te soliciten terceros y desconfiar de cualquier supuesto concurso que te obligue a realizar acciones poco habituales para votar.

Con la idea de mejorar las barreras de protección de sus usuarios de móviles Android, está añadiendo nuevas funciones de seguridad al sistema operativo que pueden analizar mensajes, ver enlaces y avisarte si vas a hacer algo peligroso en el móvil antes de que sea demasiado tarde.

La compañía asegura que sus herramientas actuales de detección de estafas en Google Mensajes y la aplicación Teléfono de Google ya identifican más de cinco millones de llamadas y mensajes sospechosos al mes. Ahora quiere ir más allá, gracias a la IA, y que esa protección sea total.

En concreto, será Gemini quien se encargue de esta tarea. Esta inteligencia artificial puede perfectamente analizar conversaciones con números desconocidos para detectar señales de que alguien está intentando engañarte. Evalúa cómo se está desarrollando la conversación para captar las señales incluso antes que tú.

Google explica que el análisis se hará en la nube mediante Private AI Compute, un sistema creado para procesar información, pero todo de una forma totalmente protegida y así mantener la privacidad del usuario.

Eso sí, esta protección adicional estará desactivada por defecto, así que tendrás que activarla si quieres utilizarla cuando llegue a tu móvil.

Tu móvil Android te avisará antes de abrir enlaces sospechosos

Aparte de las llamadas, lo más normal es que recibas un SMS (incluso dentro del mismo hilo real de tu banco o compañía de seguros) que incluye un mensaje urgente junto con un enlace. Si metes ahí tu contraseña o los datos de tu tarjeta, se los estarás dando directamente a los estafadores. Esto quieren cortarlo de raíz.

Android ya incluye sistemas que detectan páginas web peligrosas, pero los delincuentes pueden crear direcciones nuevas que todavía no conoce el sistema.

Para intentar adelantarse, Google utilizará Gemini Nano, un modelo de inteligencia artificial que funciona directamente en el móvil, para analizar enlaces y utilizar señales para detectar potenciales riesgos.

Además, Google Mensajes te avisará de una forma muy clara cuando recibas enlaces de números que no tienes guardados en tus contactos.

Por supuesto, nada es infalible y esto no significa que Android vaya a detectar todas las estafas. Si recibes un mensaje que dice que tu cuenta bancaria está bloqueada, por ejemplo, por mucho que haya o no aviso, lo más seguro sigue siendo abrir la aplicación oficial del banco o escribir su dirección en el navegador por tu cuenta, en lugar de pulsar el enlace del SMS.

Las alertas contra estafas llegarán a más móviles

Otra de las mejoras es que hay una función concreta que se va a extender a más marcas de móviles y no solo se centrarán en los Pixel.

Se trata de un sistema que analiza las notificaciones de las aplicaciones de mensajería para detectar intentos de estafa. De esta manera, puedes recibir la advertencia sin tener que abrir primero el mensaje.

La compañía está trabajando con otros fabricantes para llevar esta protección a cientos de millones de dispositivos Android. Entre las marcas que participan en esta expansión están Motorola, OPPO, OnePlus, Xiaomi, Realme y Vivo, entre otras.

Android ocultará datos privados cuando compartas pantalla y comprobará si las llamadas de tu banco son auténticas

Pero aún hay más. Por otro lado, quieren que sea muy seguro el acto de compartir pantalla. Por ejemplo, un técnico puede llamarte diciendo que hay un problema con tu móvil y pedirte que compartas la pantalla para solucionarlo. Mientras sigues sus instrucciones, podría ver información privada.

Para evitarlo, Google va a permitir que ocultes campos de inicio de sesión y algunas pantallas de pago mientras compartes la pantalla en directo. La medida también llegará a Chrome y Android WebView.

Finalmente, para esas personas que se hacen pasar por tu banco para sacarte las credenciales y tener así acceso a tu cuenta, la compañía va a mejorar su sistema de llamadas verificadas.

Básicamente, la herramienta comprueba si una llamada que supuestamente procede de un banco ha sido iniciada realmente por esa entidad. Si la comprobación falla, el sistema puede cortar automáticamente la llamada.

¿Cuándo llegarán estas funciones a tu móvil Android?

Google está desplegando todas estas nuevas funciones poco a poco y algunas dependen de la marca, del modelo o de la versión de Android que tengas instalada.

Como antes se ha comentado, la protección mejorada de Google Mensajes, por ejemplo, será opcional y tendrás que activarla cuando esté disponible. Otras funciones se sabe que irán llegando poco a poco mediante actualizaciones del sistema o de las propias aplicaciones.

Por eso, cualquier vulneración relacionada con una tarjeta SIM puede convertirse en la puerta de entrada a fraudes económicos de gran impacto. Uno de los métodos más conocidos es el denominado SIM swapping y está llamando la atención de la Agencia Española de Protección de Datos (AEPD) porque, tras la confirmación judicial de una importante sanción a DIGI.

En los últimos años han aumentado las alertas sobre robos de identidad, fraude bancario y técnicas de suplantación que buscan tomar el control temporal de una línea móvil. El caso sirve para entender cómo funciona esta modalidad de fraude y por qué puede tener consecuencias tan graves para los usuarios.

Qué es el SIM swapping y por qué supone un riesgo para tus cuentas

El SIM swapping consiste en obtener de forma fraudulenta un duplicado de la tarjeta SIM asociada a un número de teléfono para recibir llamadas, mensajes SMS y códigos de verificación destinados al titular legítimo de la línea. Esto le permite sortear algunos mecanismos de autenticación utilizados por servicios bancarios y plataformas digitales.

Precisamente eso fue lo que ocurrió en el caso que terminó con una sanción de 200.000 euros a DIGI. Según los hechos recogidos por FACUA y confirmados posteriormente por la Audiencia Nacional, una vecina de Barakaldo detectó dos operaciones de Bizum por valor de 800 euros que no había autorizado.

A su vez, se registraron varios intentos adicionales de cargos fallidos. Al investigar lo sucedido, descubrió que días antes se había entregado un duplicado de su SIM a una tercera persona que solicitó la copia en un punto de atención de la operadora sin que se verificara correctamente su identidad.

El riesgo de esta práctica va mucho más allá de perder temporalmente la cobertura móvil. Si un ciberdelincuente controla tu número de teléfono, puede interceptar códigos de seguridad, restablecer contraseñas y acceder a servicios vinculados a la línea. Por esta razón, organismos especializados en ciberseguridad llevan años recomendando reforzar los sistemas de verificación y limitar la dependencia de los SMS como único factor de autenticación para operaciones sensibles.

Tras analizar el caso, la Sala de lo Contencioso-Administrativo de la Audiencia Nacional rechazó el recurso presentado por DIGI y confirmó la multa impuesta por la AEPD. En la sentencia se indica que "la expedición inadecuada de la tarjeta SIM" permite a terceros acceder a información confidencial, generando "una clara pérdida de confidencialidad, pues los datos son transmitidos a un tercero ilegítimamente".

El tribunal también recuerda que la emisión de un duplicado implica el tratamiento de datos personales y, por tanto, debe cumplir las exigencias establecidas en el Reglamento General de Protección de Datos (RGPD). La resolución añade que "DIGI incumplió el deber de proteger la información de su cliente pues dicho tercero (suplantador) consiguió superar la política de seguridad de tienda o punto de venta".

Los magistrados señalan además que existían dudas relevantes sobre el procedimiento de identificación aplicado durante la solicitud presencial del duplicado. Esta valoración fue determinante para mantener la sanción, especialmente teniendo en cuenta que la operadora ya había sido castigada en ocasiones anteriores por incidentes similares.

Para reducir las posibilidades de sufrir un caso de SIM swapping, conviene actuar con rapidez ante cualquier señal extraña. Si de repente pierdes cobertura sin motivo aparente, recibes notificaciones de cambios que no has solicitado o detectas movimientos sospechosos en tus cuentas, contacta inmediatamente con tu operador y con tu banco.

También resulta recomendable activar métodos de autenticación más robustos, como aplicaciones de códigos temporales o llaves de seguridad, revisar periódicamente los accesos a tus servicios digitales y evitar compartir información personal que pueda facilitar intentos de suplantación de identidad.

El bombardeo es tan normal cada mañana y cada tarde que ya casi nadie descuelga si no reconoce el número. Ante esta situación, el Gobierno de España decidió hace un tiempo hacer algo al respecto.

A través del Ministerio para la Transformación Digital y de la Función Pública, se propuso crear una numeración específica para llamadas comerciales. La idea es que todas las llamadas spam salgan desde números que empiecen por 400. Así, antes de contestar, sabrás si es publicidad.

Esta medida se enmarca en el desarrollo de la Ley de Servicios de Atención a Cliente, aprobada en diciembre de 2026, que nace con el propósito de reforzar la protección de los usuarios frente a comunicaciones comerciales no deseadas.

Comentar que es exclusivo para fines comerciales y, además, es bidireccional. Esto significa que, si quieres devolver la llamada, podrás hacerlo y el coste no será superior al de una llamada normal. No es un número con tarifas especiales.

Teniendo esto en cuenta, si tu banco, tu operador o cualquier otra compañía te llama por un tema relacionado con un servicio que ya tienes contratado, puede utilizar otro número.

¿Qué pasa si una operadora te llama para venderte algo desde otro número?

La duda ahora es qué sucede si ves que te llama un número que no empieza con el prefijo 400 y, de repente, es una compañía ofreciéndote algo. En este caso, puede haber algo de trampa.

Al final, pueden llamarte sin este prefijo, intentar plantear la llamada como una gestión de atención al cliente, una duda sobre un servicio que tienes o el seguimiento de algo en concreto para, una vez que has contestado, acabar ofreciéndote una tarifa nueva o intentar venderte otro producto.

Lo mejor que puedes hacer es guardar el número, la fecha y la hora. Si tienes dudas de que están utilizando esa fórmula para saltarse la norma, puedes presentar una reclamación para que se valore el caso.

Puedes denunciarlo a la Oficina de Atención al Usuario de Telecomunicaciones, donde puedes ver los procedimientos en su página oficial.

También puedes recurrir a la Comisión Nacional de los Mercados y la Competencia (CNMC), que regula el funcionamiento de los mercados y tiene competencias en este sector. Puedes ver toda la información en la web de la CNMC.

¿Se acabarán las llamadas spam con el prefijo 400?

Lo cierto es que ojalá bastara con cambiar unos números para que dejaran de molestar las llamadas comerciales. La nueva medida debería simplemente hacerte fácil identificar las llamadas de este tipo y que puedas denunciar a las empresas que no cumplan las reglas.

Sin embargo, no significa que vayan a desaparecer todas las llamadas no deseadas ni las estafas telefónicas.

Una llamada comercial que cumple la normativa puede seguir resultándote molesta, mientras que una llamada que busca que piques es una estafa; puede intentar engañarte haciéndose pasar por tu banco, una empresa conocida o una Administración pública.

Por eso, y aunque cambien algo las cosas, siempre debes estar atento a lo que sucede en la llamada. Si alguien te pide datos personales, información de tu banco o un código que acabas de recibir por SMS, desconfía aunque entre en vigor esta medida el 17 de octubre.

Movistar declara la guerra a las llamadas spam

El prefijo 400 no es la única medida para intentar acabar con las llamadas spam. Las operadoras también están poniendo de su parte para detectar y bloquear algunas. Un ejemplo es Movistar, que afirma que ya bloquea 15 millones de llamadas fraudulentas al mes gracias a los sistemas de protección de su red.

La idea es evitar que estas llamadas lleguen hasta ti, sobre todo cuando alguien intenta estafarte o utiliza un número falso para hacerse pasar por una empresa.

Cuando un número que entra por la red de Movistar muestra patrones típicos de spam masivo, telemarketing agresivo o estafa, el sistema te lo avisa directamente en la pantalla de tu móvil: aparece una etiqueta tipo Spam o Llamada fraudulenta y tú decides si contestas o ignoras.

Movistar asegura que el servicio es automático, gratuito y se activa por defecto para la mayoría de clientes. Y, para alentar su uso, la operadora afirma que, desde marzo de 2025, su sistema ya ha bloqueado más de 190 millones de llamadas fraudulentas en España, con una tasa de detección cercana al 97%.

Como ya se ha mencionado alguna que otra vez, password encabeza la lista de contraseñas del router más usada en el mundo con más de 4,9 millones de veces. 123456 se utiliza en 1,5 millones de casos y ambas dos se resolverían en menos de un segundo si un hacker se lo propone.

Es por eso que la Unión Europea ha dicho basta y está obligando a los fabricantes a poner más trabas a las contraseñas débiles y algunos modelos nuevos ya no permiten poner algunas muy sencillas.

Eso sí, esto no significa que mañana vayas a tener que cambiar la contraseña de tu router ni que todos los fabricantes estén aplicando las mismas condiciones.

La normativa europea establece requisitos de seguridad, pero no fija unos parámetros de longitud o caracteres especiales para todas las contraseñas WiFi. Cada fabricante puede poner sus propias medidas para cumplirlos.

Por qué tu router WiFi puede empezar a rechazar las contraseñas fáciles

Hasta ahora, muchos routers permitían utilizar contraseñas WiFi de ocho caracteres. El estándar admite esa longitud mínima para las redes WPA2 y WPA3 con contraseña, pero eso no significa que cualquier combinación sea igual de segura

No es lo mismo utilizar una clave como casa1234 que una combinación larga y difícil de predecir. Aunque nada ya es 100% seguro, lo cierto es que, una contraseña larga y aleatoria pone las cosas bastante más difíciles a quien intente entrar.

Por eso, algunos fabricantes han empezado a exigir claves más seguras durante la configuración de sus routers. En algunos modelos, la contraseña debe tener al menos 12 caracteres y mezclar distintos tipos de caracteres.

El problema viene cuando llevas mucho tiempo utilizando la misma y tienes muchos dispositivos conectados a ella. Si cambias de router y el nuevo equipo no acepta tu contraseña de siempre, tendrás que configurar una nueva y volver a conectar el WiFi en todos tus dispositivos.

Cuánto tarda un hacker en descifrar una contraseña WiFi

Aquí todo depende de las intenciones, herramientas y tiempo que tengan los ciberdelincuentes. Si se lo proponen, realmente lo conseguirán. Básicamente, un atacante puede probar distintas combinaciones hasta dar con la correcta.

Si a esto encima le añades el uso de la inteligencia artificial para que ya directamente incluso lo consigan tumbados en la cama, la situación se pone aún más fea. Si usas la misma contraseña para todo, estás cometiendo un grave error.

Una contraseña de ocho caracteres formada solo por números puede caer en apenas 37 segundos si un atacante utiliza la fuerza bruta. Si esa clave pasa a tener 16 números, el tiempo estimado aumenta hasta los 119 años.

Cómo crear contraseñas seguras sin volverte loco

Ya que parece que no podemos confiar en nadie, al menos hagamos que robar nuestras credenciales sea un laberinto para los hackers. Aquí van algunos trucos:

1. Olvídate de las contraseñas típicas:

Nada de nombres propios, fechas de nacimiento o Contraseña123. Si puedes recordarla fácilmente, un hacker también puede adivinarla.

2. Usa frases en lugar de palabras:

En vez de Perro@2024, usa algo como MiPerroComeZapatosEn2024!!. Es larga, fácil de recordar y difícil de descifrar.

3. Aprovecha los generadores de contraseñas:

Si no quieres pensar, deja que un generador de contraseñas cree un caos de letras y símbolos por ti. Solo asegúrate de guardarla en un lugar seguro.

4. Activa la autenticación en dos pasos (2FA):

Incluso si roban tu contraseña, un código extra desde tu móvil o correo puede salvarte. Usa apps como Authy o Google Authenticator en lugar de SMS.

5. Cambia tus contraseñas más usadas:

Si usas la misma clave para todo, ya estás en peligro. Cambia las contraseñas de correos, redes sociales y cuentas bancarias más pronto que tarde.

6. No guardes contraseñas en tu navegador:

Chrome y Edge te lo ponen fácil, pero también son objetivos de ataques. Mejor usa un gestor de contraseñas en tu móvil al que puedas acceder con una contraseña maestra o incluso tu huella al estilo NordPass.

Al experto le llegó un phishing de Correos que solo mostraba la trampa en el teléfono móvil. El SMS que recibió tenía truco: el mensaje le pedía actualizar la dirección de entrega de un paquete y, cuando abría el enlace desde un ordenador, terminaba en “correos.es”, mientras que en el teléfono móvil ocurría algo diferente y aparecía una copia falsa de la web de Correos, un pequeño truco que supo detectar y del que avisa a los usuarios para que no caigan en este engaño.

Según ha explicado en su vídeo, el mensaje usaba una URL acortada poco habitual de Correos, lo que él mismo ha indicado que se trata de una señal de alarma. Aunque la suplantación de Correos por SMS es algo habitual, en esta ocasión se encontró con algo diferente, y es que los ciberdelincuentes idearon una forma diferente de esconder la página falsa y que, a su juicio, podía ser muy eficaz para el objetivo perseguido.

Robo de datos bancarios

S4vitar se percató de la estrategia ilícita cuando repitió la prueba desde el móvil, donde indicó que le llevó a “spac-correos.top”, una página que no veía cuando utilizaba el navegador de escritorio. De esta manera, pudo ver cómo había dos páginas diferentes para un mismo enlace, que dependían del dispositivo desde el que se abriese el enlace.

Para conseguir su objetivo, la propia página detectaba qué tipo de dispositivo estaba accediendo al enlace antes de determinar qué mostrar. Así pues, al detectar iOS, Android u otros sistemas móviles, cargaba la copia falsa de Correos, y si era desde un ordenador, llevaba a la web auténtica.

Por lo tanto, se trata de una estrategia delictiva pensada para teléfonos móviles, en los que al navegar la barra de direcciones tiene menos espacio y se puede ocultar parte del dominio, lo que dificulta la detección de webs falsas. De ello se tratan de aprovechar los delincuentes, puesto que en muchas ocasiones los usuarios no comprueban las URL, especialmente en el caso de estos dispositivos.

Con la estafa se buscaba que el usuario pagase 0,80 euros por el supuesto reenvío del paquete después de que la copia falsa de Correos solicitase los datos personales. Se trata de una pequeña cantidad que puede parecer creíble si se estaba esperando un paquete, pero para abonarla, el único método de pago es la tarjeta, debiendo introducir su número, la fecha de caducidad y el CVV, que son los datos que realmente les interesan.

En su caso, el experto en ciberseguridad rellenó el formulario utilizando una tarjeta MasterCard que usó para la prueba y que no tenía fondos, y luego revisó lo que hacía la página con esa información, concluyendo que se les estaban facilitando todos esos datos sensibles de la tarjeta al atacante.

Los datos personales también eran enviados al dominio fraudulento, mientras que la información de la tarjeta seguía otra ruta dentro de la misma estructura. Por lo tanto, esos 0,80 euros iniciales son solo una excusa para hacerse con los datos bancarios de la víctima.

Ese conector, sin embargo, no es una batería ni produce energía por sí mismo, sino que forma parte de un sistema pensado para sacar al exterior la conexión de una batería guardada dentro.

La idea es que puedas llevar una powerbank o batería externa dentro de la mochila y conectar el móvil desde fuera sin tener que abrirla cada vez.

Esto permite mantener la batería protegida en el interior mientras se utiliza el móvil, aunque tener un puerto USB no significa que la mochila incluya también el powerbank.

Para saber si una mochila está preparada para utilizarlo hay que localizar la conexión que lleva dentro y comprobar qué accesorios incluye realmente el producto, porque el funcionamiento depende de varias piezas que trabajan juntas.

El puerto USB exterior es solo una parte del sistema

El recorrido de la energía empieza en el powerbank, una batería externa que se carga previamente y que será la encargada de proporcionar electricidad al teléfono.

Desde ahí, la corriente pasa por el cable instalado dentro de la mochila hasta llegar al puerto USB exterior. Cabe señalar que ese cable interior no debe confundirse con el que utilizas normalmente para cargar el móvil.

Uno forma parte de la mochila y conecta la batería con el puerto USB exterior; el otro une ese puerto con tu dispositivo, ya sea un smartphone, una tablet o incluso un ratón. .

El funcionamiento puede resumirse así: batería externa > cable interior > puerto exterior > cable del móvil > teléfono. De este modo puedes llevar el power bank guardado mientras el teléfono permanece fuera y seguir utilizándolo con normalidad durante la carga.

La velocidad dependerá de la batería, del tipo de conexión y del cable, por lo que un puerto USB o USB-C no garantiza por sí solo carga rápida. Y es que las características de cada power bank también influyen en la energía que finalmente recibe el dispositivo.

Cómo utilizar correctamente el USB de la mochila

Para usar este sistema necesitas una power bank, el móvil y un cable compatible con el dispositivo. Después hay que localizar el cable USB que incorpora la mochila en su interior, normalmente cerca del bolsillo destinado a guardar la batería, aunque la ubicación puede variar según el diseño.

Ese cable interior se conecta a la salida de la batería externa, que queda dentro de la mochila. A partir de ahí, la energía llega hasta el puerto USB exterior, donde puedes conectar el cable habitual del móvil sin necesidad de sacar la batería cada vez que quieras cargarlo.

Así que no hace falta desmontar el puerto, abrir costuras ni modificar ningún cable. Tampoco conviene asumir que todos los modelos funcionan exactamente igual, porque pueden cambiar el tipo de conexión, la distribución interior o incluso el sistema de activación del powerbank.

Una batería externa adecuada para el móvil completa un sistema que la mochila simplemente hace más cómodo de utilizar.

El USB exterior no sustituye al powerbank: permite usarlo desde fuera mientras la batería permanece guardada dentro, y entender esa diferencia evita comprar esperando una función que quizá el fabricante nunca prometió incluir.

Es una forma de suplantación que aparece en muchas estafas telefónicas y también en el vishing, un engaño por voz pensado para conseguir información, dinero o provocar una acción concreta.

Dentro de esas técnicas aparece el llamado fraude del "sí", sobre el que INCIBE lleva alertando desde 2023. Aprovecha algo tan cotidiano como responder con un sí al descolgar.

Algunas llamadas intentan que la víctima crea que ya ha aceptado una contratación y, luego, le ofrecen una supuesta solución para cancelarla. Aquí empieza el verdadero problema, porque el miedo a un cargo inesperado puede llevar a facilitar datos personales, bancarios o códigos que el estafador no tenía antes.

Así funciona realmente el fraude del "sí"

No existe un único guion, pero las modalidades documentadas comparten la misma idea, que es aprovechar una conversación normal para crear después una falsa apariencia de consentimiento.

Una de las técnicas consiste en hacer preguntas pensadas para provocar una respuesta afirmativa. "¿Es usted el titular?", "¿me escucha?" o cualquier otra cuestión sencilla puede servir para conseguir un "sí" limpio y grabarlo sin que la persona sospeche nada.

Ese fragmento de voz puede reutilizarse para intentar hacerse pasar por la víctima o simular que ha aceptado una contratación, una modificación de servicio o alguna otra gestión.

Si los delincuentes ya disponen de datos como el nombre, el teléfono, la dirección o información asociada a una cuenta, pueden combinarlo todo para dar más credibilidad a la suplantación de identidad.

También pueden utilizar la grabación para construir una historia falsa durante la propia estafa. Tras conseguir el "sí", aseguran que la persona acaba de autorizar un servicio o una suscripción y utilizan esa supuesta aceptación para meter presión. El objetivo es que la víctima crea que ya se ha comprometido a pagar y actúe con prisas para cancelar algo que quizá nunca contrató.

A partir de ahí pueden pedir datos bancarios, números de tarjeta, contraseñas, códigos recibidos por SMS o incluso un pago con la excusa de detener el cargo. El sí sirve entonces como pieza para hacer creíble el engaño y empujar a la víctima a entregar aquello que realmente necesitan para sacar dinero o hacerse con sus cuentas.

En España, además, determinados contratos telefónicos están sujetos al artículo 98.6 de la Ley de Consumidores.

Cuando la empresa inicia la llamada en los casos recogidos por esa norma, el consumidor queda vinculado después de firmar la oferta o enviar su aceptación por escrito, por lo que un saludo no sustituye esos requisitos.

Qué hacer si recibes una llamada sospechosa

No existe una palabra mágica que impida este fraude. Responder "dígame" en lugar de "sí" puede evitar entregar una afirmación aislada, pero no sirve de protección si después facilitas contraseñas, códigos, datos bancarios o realizas pagos bajo presión.

Por ello, debes seguir estas recomendaciones para evitar ser víctima de una estafa telefónica:

1. Corta la conversación si algo no encaja y no sigas respondiendo para descubrir hasta dónde llega.
2. ​No facilites contraseñas, datos bancarios ni códigos de verificación, y no realices pagos durante la llamada.
3. ​Comprueba cualquier supuesta contratación desde el canal oficial de la empresa, buscando tú mismo el teléfono o la web.
4. ​Guarda el registro de llamadas, mensajes y cualquier otra prueba relacionada.
5. ​Revisa movimientos bancarios y avisos para detectar operaciones que no reconozcas.
6. ​Cambia únicamente las credenciales que hayas podido exponer; haber dicho "sí" no obliga a cambiar todas tus contraseñas.

INCIBE ofrece el 017, un servicio gratuito y confidencial de ayuda en ciberseguridad. Si aparece un cargo, una contratación o una suplantación real, conserva las pruebas y denuncia ante la policía.

Cabe señalar que el verdadero peligro no está en una palabra mágica capaz de vaciar una cuenta, sino que está en la confianza, la presión y los pasos que el estafador intenta conseguir después.

La estafa, orientada principalmente a los usuarios más vulnerables como personas mayores o con pocos conocimientos en tecnología , utiliza el envío de imágenes de visualización única de la aplicación de mensajería de Meta para despertar la curiosidad de la víctima y posteriormente exigirle dinero bajo amenazas falsas.

Ante este incremento de casos en dispositivos iOS y Android, las fuerzas de seguridad resumen su consejo de prevención en una recomendación tajante: "dicen que la curiosidad mató al gato, no abras ninguna foto procedente de números desconocidos".

Cómo funciona la estafa de la imagen que solo puedes ver una vez en WhatsApp

El funcionamiento de esta ciberestafa en WhatsApp destaca por su sencillez y por explotar el factor psicológico del usuario. La víctima recibe un mensaje de WhatsApp de un contacto que no tiene guardado en la agenda, acompañado de una fotografía configurada con la opción de visualización única.

Tal y como indica la Policía Nacional en sus redes sociales, la imagen suele contener contenido de tipo íntimo, normalmente de índole sexual altamente comprometido, utilizado de manera deliberada por el estafador como anzuelo para lograr que el receptor pulse sobre la misma.

Una vez que el sistema de la aplicación de mensajería confirma que la foto ha sido abierta por el estafado, el delincuente activa el chantaje.

En un primer momento, el estafador afirma haber enviado la imagen por error para, inmediatamente después, acusar a la víctima de haber observado contenido privado sin permiso. A partir de ese momento comienza con una serie de amenazas que finalizan con la advertencia de emprender acciones legales o presentar una denuncias a menos que la persona extorsionada realice un pago económico de forma inmediata.

Qué hacer si sufres la estafa de la imagen efímera de WhatsApp

Para neutralizar este tipo de chantajes antes de que se produzca cualquier perjuicio económico, la Policía Nacional insiste en ignorar por completo las imágenes o archivos multimedia enviados por usuarios no identificados. La clave de este engaño reside en jugar con la curiosidad del receptor, por lo que no interactuar con el mensaje es la forma más efectiva de evitar caer en esta estafa de WhatsApp.

En caso de haber abierto la fotografía por error, los expertos en seguridad recomiendan no ceder nunca a la extorsión ni entablar conversación con el estafador.

La forma correcta de actuar para la policía, consiste en bloquear el número de teléfono del estafador inmediatamente y reportar el perfil mediante el sistema de denuncias integrado en WhatsApp para facilitar el bloqueo de la cuenta fraudulenta por parte de la plataforma.

Y es que la ingeniería social continúa siendo una de las herramientas más eficaces para acceder a cuentas, datos personales, así como a servicios contratados. De hecho, los operadores se han convertido en uno de los objetivos favoritos de este tipo de campañas.

Los ciberdelincuentes utilizan averías, mejoras de servicio, migraciones de red o supuestos cambios para generar confianza y conseguir que la víctima realice una acción que nunca haría en circunstancias normales.

Ahora, DIGI ha advertido sobre un fraude que utiliza como gancho un supuesto cambio obligatorio de router, pero el verdadero objetivo es conseguir los códigos de verificación que reciben los clientes por SMS para acceder a sus cuentas o realizar gestiones en su nombre.

Así funciona la estafa del falso cambio de router

El fraude comienza con una llamada telefónica, donde la persona que llama asegura trabajar para DIGI y explica que es necesario sustituir el router por motivos técnicos, de seguridad o porque existe una versión más moderna del equipo.

Cabe señalar que los estafadores suelen disponer previamente de información real de la víctima, como su nombre, dirección, correo electrónico o incluso datos relacionados con el servicio contratado.

Al final, esto provoca que la llamada parezca auténtica desde el primer momento y genera confianza para las personas, sobre todo porque tienen información personal muy importante.

Pero una vez que consiguen la confianza del usuario, solicitan una supuesta verificación para completar el cambio. Es entonces cuando piden un código que llega por SMS al móvil de la víctima.

Según explica DIGI, esos códigos están relacionados con operaciones sensibles, como cambios en el área de cliente, modificaciones de contraseñas o autorizaciones que permiten actuar sobre una cuenta.

Cuando la víctima comparte ese código, los delincuentes pueden acceder a información personal, gestionar servicios sin autorización o realizar cambios que generan problemas posteriores para el cliente.

De esta manera, el éxito del fraude reside en que el usuario cree estar colaborando con una gestión técnica de rutina cuando, en realidad, está entregando una llave de acceso a su cuenta.

Las señales que deberían hacer saltar las alarmas

La operadora identifica varios elementos que suelen repetirse en este tipo de llamadas; entre los más habituales están los indicios de urgencia. El supuesto técnico insiste en que el router debe sustituirse ese mismo día, intentando que la víctima tome decisiones rápidas sin detenerse a comprobar la información.

También es habitual que la llamada esté acompañada de advertencias sobre problemas técnicos inminentes. Los delincuentes hablan de fallos de seguridad, actualizaciones críticas o incidencias que supuestamente afectarán a la conexión si no se realiza la gestión de inmediato.

Otro elemento frecuente es la amenaza de perder temporalmente el servicio, donde al plantear escenarios negativos, los estafadores buscan generar preocupación para reducir la capacidad de análisis de la víctima y aumentar las probabilidades de que coopere.

La conversación suele desarrollarse utilizando terminología técnica y un tono muy profesional. En muchos casos, los delincuentes conocen datos reales del cliente, lo que refuerza la sensación de estar hablando con un empleado legítimo de la operadora.

Asimismo, la señal más importante aparece cuando solicitan un código recibido por SMS. Según explica DIGI, este tipo de claves nunca debería compartirse durante una llamada telefónica, ya que se utilizan para validar operaciones sensibles relacionadas con la cuenta del usuario.

Qué hacer para protegerse

La recomendación principal es muy sencilla, ya que nunca hay que compartir códigos recibidos por SMS con una persona que llama por teléfono. Además, conviene seguir estas medidas:

• Desconfiar de llamadas inesperadas relacionadas con cambios de router.
• ​Verificar cualquier gestión utilizando los canales oficiales de la operadora.
• ​Revisar periódicamente el área de cliente para detectar movimientos no autorizados.
• ​Utilizar los mecanismos de verificación y protección disponibles en la cuenta.

Sin embargo, si ya has compartido el código, el siguiente paso es actuar cuanto antes, ya que la rapidez es fundamental cuando existe la sospecha de haber caído en la trampa.

DIGI recomienda contactar inmediatamente con la operadora para revisar posibles cambios realizados en la cuenta. También aconseja vigilar movimientos bancarios, modificar contraseñas si es necesario y presentar una denuncia ante la Policía.

Es importante mencionar que esta estafa demuestra cómo han cambiado las tácticas de los ciberdelincuentes, donde cada vez dependen menos de vulnerar sistemas y más de manipular a las personas.

Por eso, la mejor defensa ya no pasa únicamente por la tecnología, sino por reconocer cuándo alguien intenta aprovecharse de la confianza que depositamos en una llamada aparentemente legítima.

Tristemente, esta se ha convertido en la vía perfecta y en la más utilizada, por lo tanto, para intentar engañar a los usuarios. El SMS llega con un nombre que conoces (Amazon), incluye un mensaje que parece creíble (un paquete que no se ha podido entregar) y te deja un enlace para solucionar supuestamente un problema.

Lo peor de todo es que la nueva norma no ha hecho desaparecer estos mensajes del todo. En algunas líneas de DIGI se han recibido SMS que se hacen pasar por Seur y Wallapop, ambos con enlaces que llevan a páginas preparadas para engañar al usuario.

Esta es la duda que ha publicado en X un usuario, preguntando a la operadora por qué no se está cumpliendo lo prometido.

¿Qué cambia con la nueva norma contra los SMS fraudulentos?

En lugar de aparecer un número de teléfono, algunos mensajes muestran ya nombres como Seur, Wallapop, el nombre de un banco o el de una compañía. Esto se conoce como alias y es precisamente uno de los puntos clave que la nueva normativa quiere controlar.

Desde el 15 de septiembre, esos alias tienen que estar registrados en la CNMC. Además, el Registro de Alias también identifica a los proveedores de mensajería que están autorizados a enviar mensajes utilizando cada uno de esos nombres.

Si un SMS utiliza un alias que no está registrado o llega desde un proveedor que no está autorizado para utilizarlo, los operadores tienen que bloquearlo. La obligación afecta a los mensajes SMS, MMS y RCS.

De esta forma se evita que cualquiera pueda mandar un mensaje que aparezca en tu móvil como si fuera una empresa real.

El problema es que todo esto no es tan sencillo. La CNMC recibió miles de solicitudes para registrar un gran número de alias y no pudo terminar de comprobarlas todas antes del 15 de septiembre. Por eso aprobó un régimen transitorio.

Los alias cuya inscripción se hubiera pedido antes de las 15:00 horas del 14 de septiembre y que cumplieran determinados requisitos quedaron preinscritos temporalmente mientras la CNMC termina de revisar cada caso. Esta situación puede mantenerse hasta que se complete el trámite o la CNMC tome una decisión, con los plazos establecidos.

Es decir, la norma ya está funcionando, pero no es un sistema en el que absolutamente todo lo que no haya sido validado desaparezca automáticamente del móvil.

Algunos SMS fraudulentos siguen llegando a líneas de DIGI

Es por este motivo que algunos mensajes que esconden estafas llegan a algunos clientes de esta operadora.

Uno de los casos utiliza el nombre de Seur para avisar de un supuesto problema con una entrega. Otro se hace pasar por Wallapop. En ambos casos aparece un enlace que lleva al usuario a una página que intenta hacerse pasar por la compañía real.

El punto aquí es que el hecho de que hayas recibido estos mensajes en líneas de DIGI no supone directamente que la compañía esté incumpliendo la normativa.

La obligación de bloqueo depende de cómo se haya enviado el mensaje, del alias utilizado, de si está registrado, del proveedor que lo ha enviado y mucho más.

Además, como ya se ha comentado, todavía existe un régimen transitorio para algunos alias que estaban pendientes de validación cuando comenzó a aplicarse el bloqueo a mediados de septiembre.

Desde luego, la barrera contra este tipo de estafas ya está activada, pero, pese a ello, todavía quedan algunas semanas para que realmente todo esté en orden.

Por parte de DIGI, queda claro que el compromiso con la normativa y la protección de usuario es total. Tal y como ha comentado a Computer Hoy, "ha implementado todos los sistemas de bloqueo desde la entrada en vigor de la norma y está totalmente comprometido con el cumplimiento de la misma. En total, se han bloqueado 300.000 SMS que no cumplen o no pasan por los filtros de los listados de registro de ALIAS".

La duda principal que surge nada más cometer en el error de pulsar en un enlace sospecho es saber qué ocurre exactamente al hacer clic en un enlace de phishing.

Si accedemos a la página web fraudulenta y la abandonamos de inmediato sin introducir claves, números de tarjeta ni datos personales, las consecuencias suelen ser mínimas o inexistentes. Sin embargo, el riesgo real se desencadena si se facilitan credenciales o si el sitio web ejecuta una descarga oculta de archivos o programas.

El mito del clic inicial y los verdaderos riesgos del phishing

Al pulsar en un enlace falso, el usuario suele ser redirigido a una página web diseñada para intentar imitar una web legítima, por ejemplo, la de nuestro banco. Si en esa página ficticia no se ingresa ninguna información confidencial, los ciberdelincuentes no obtienen acceso automático a las cuentas.

En el caso de haber compartido únicamente datos básicos como el nombre o la dirección de correo electrónico, la gravedad es baja, aunque esa información podría utilizarse más adelante para personalizar nuevos intentos de estafa.

El escenario se complica cuando la navegación desencadena la descarga automática de un archivo malicioso, un proceso conocido como drive-by download.

En la actualidad, la mayoría de los navegadores y sistemas de seguridad del sistema operativo bloquean el acceso a estos sitios advirtiendo del peligro. Incluso si un programa malicioso intenta descargarse en el disco duro del ordenador o la memoria del teléfono, suele visualizarse una confirmación previa, aún así, aunque se descargue no puede causar daños hasta que el usuario lo ejecute manualmente, a menos que se trate de un código programado para activarse de forma autónoma.

Qué hacer si has introducido datos o descargado un archivo malicioso

Si existe la certeza de haber compartido credenciales o haber descargado un archivo sospechoso, la primera acción inmediata consiste en desconectar el dispositivo de internet desactivando la red WiFi y los datos móviles.

Esta desconexión impide que el programa continúe transmitiendo información confidencial a servidores externos o que la amenaza se propague a otros equipos conectados a la misma red.

El siguiente paso es modificar de forma urgente las contraseñas de las cuentas comprometidas accediendo siempre desde un dispositivo seguro diferente al infectado, esto es muy importante.

Si has facilitado datos bancarios o números de tarjeta, se debe contactar de inmediato con la entidad financiera para bloquear las tarjetas y cancelar las claves de acceso. Asimismo, conviene revisar la carpeta de descargas para eliminar cualquier archivo ejecutable desconocido, realizar un análisis completo con un antivirus actualizado y, en casos extremos donde el sistema se vuelva inestable, o simplemente tengas dudas de que puedas seguir infectado, restablecer el PC o móvil a sus valores de fábrica antes de interponer la correspondiente denuncia en la policía.

Reconocer los intentos de phishing antes de abrir cualquier enlace requiere observar con detenimiento ciertos patrones habituales en los mensajes de los ciberdelincuentes.

Una de las señales más claras es el tono de urgencia, donde se apremia a la víctima a pagar una multa pendiente, desbloquear la entrega de un paquete o evitar la cancelación inminente de una cuenta bancaria.

También resulta fundamental revisar la dirección completa del remitente para comprobar si el dominio coincide exactamente con la empresa oficial.

Aunque el uso de herramientas de inteligencia artificial ha mejorado la ortografía de estas estafas, es norma general de seguridad que ninguna entidad legítima o institución pública solicite claves secretas, contraseñas o datos bancarios completos a través de un enlace directo enviado por SMS o correo electrónico.

Los ciberdelincuentes utilizan cada vez métodos más sofisticados para robar datos personales y bancarios de los usuarios, y uno de ellos amenaza especialmente a todos aquellos que tengan un dispositivo móvil Android, tal y como ha desvelado la experta en ciberseguridad María Aperador.

La especialista en ciberdelincuencia ha compartido a través de su cuenta de Instagram (@mariaperador) una publicación en la que explica en qué consiste una nueva estafa relacionada con Google y que supone una importante amenaza para los usuarios de un móvil con sistema operativo Android. Explica que quienes deslicen hacia la derecha la pantalla de inicio se encontrarán con el feed de Google Discover, y es ahí donde los ciberdelincuentes están “colando” estafas.

La joven advierte del peligro que ello supone e insta a tener mucho cuidado en ese apartado de Android a partir de ahora, pero no porque sea un problema acceder a esa selección de noticias en sí misma, sino por la forma en la que es utilizada por parte de los ciberdelincuentes para perpetrar sus ataques informáticos.

Cómo protegerse de esta nueva estafa relacionada con Google

María Aperador explica el funcionamiento del modus operandi de los ciberdelincuentes, que crean webs falsas con noticias generadas con IA idénticas a las de los medios reales, tratando de ganarse la confianza de los usuarios. Con sus estrategias consiguen que Google Discover les recomiende y aparezcan en los dispositivos móviles de los usuarios con sus noticias destacadas por titulares muy llamativos.

El problema llega cuando el usuario accede a la noticia y se encuentra con una solicitud de permisos para enviar notificaciones. Si se acepta pensando que se trata de un medio legítimo, el ciberdelincuente consigue su objetivo y comienza a enviar notificaciones que llevan a estafas, malware y páginas web fraudulentas utilizando supuestas ofertas como señuelo.

Tras explicar cómo actúan los ciberdelincuentes, la experta en ciberseguridad ha compartido cuáles son los pasos a seguir por los usuarios para tener una mayor seguridad a la hora de utilizar su dispositivo móvil y evitar caer en sus redes.

“Para protegerte de esto es muy fácil y solo tienes que hacer dos clics. Si tienes dudas de si una web es o no fraudulenta, antes de entrar en ella, copia y pega el enlace de esta web en BeValk y te diremos en cuestión de segundos si es o no es legítima. Con BeValk estás más seguro y protegido”, explica la experta.

Esta es una aplicación móvil disponible para su descarga en la App Store o Google Play a la que se puede acceder y dirigirse de forma gratuita a la función “Analizar enlace”, donde es suficiente con pegar el enlace del que existan dudas sobre su veracidad y, en cuestión de segundos, se podrá conocer si se trata o no de un enlace con riesgo.

Esta aplicación ha sido creada por la propia María Aperador como profesional de ciberseguridad y que ya usan más de 50.000 personas. Más allá de usar esta herramienta, conviene siempre revisar la URL de destino y prestar atención a si esta es excesivamente larga o contiene erratas ortográficas o caracteres extraños, que habitualmente son indicios de que puede tratarse de un enlace fraudulento.

Durante cuatro años, nadie supo dónde estaba el coche ni qué había ocurrido realmente con él, pero lo que nadie sabía es que “el robo del superdeportivo” escondía un plan mucho más elaborado.

El Ferrari no había sido robado por desconocidos que pretendían venderlo, sino que su desaparición estaba relacionada con un supuesto fraude al seguro por parte del dueño, que contrató a hombres para llevar a cabo el plan.

Cabe señalar que el objetivo era hacer que el vehículo desapareciera y cobrar la indemnización sin que pudiera volver a encontrarse. Pero el problema llegó cuando las personas encargadas de deshacerse del Dino decidieron no destruirlo.

El plan era hacer desaparecer el Ferrari

La investigación posterior reconstruyó que Rosendo Cruz habría participado en el supuesto fraude y que varias personas recibieron el encargo de hacer desaparecer el automóvil.

El destino previsto para el Dino era el océano Pacífico, donde debía ser hundido para impedir que pudiera recuperarse y relacionarse con el supuesto robo.

Pero los encargados de ejecutar esa parte del plan cambiaron de idea. En vez de deshacerse de un Ferrari que todavía tenía un enorme valor, decidieron conservarlo y ocultarlo.

Lo enterraron en un terreno y lo cubrieron para protegerlo de la tierra y la humedad, esperando poder sacarlo algún día cuando el fraude hubiera quedado olvidado.

El problema fue que nunca regresaron, y con el paso del tiempo, el Ferrari terminó debajo de un jardín sin que los nuevos dueños de la propiedad supieran que había un deportivo enterrado allí.

Cuatro años después apareció bajo el jardín

En febrero de 1978, dos niños estaban jugando en el patio de su vivienda cuando comenzaron a cavar y encontraron algo metálico. Siguieron excavando hasta descubrir que se trataba de un coche y avisaron de inmediato.

Los agentes Joe Sabas y Lenny Carroll acudieron al lugar y organizaron la excavación con maquinaria. Bajo la tierra apareció un Ferrari Dino 246 GTS verde de 1974, que llevaba aproximadamente cuatro años enterrado.

Comprobaron la matrícula y otros datos del vehículo y confirmaron que era el coche denunciado como robado por Cruz, el cual había sufrido daños por la humedad, aunque su estado resultó sorprendentemente bueno después de tantos años bajo tierra.

La forma en la que había sido protegido también demostraba que quienes lo escondieron no pretendían abandonarlo, sino recuperarlo en algún momento.

Como la aseguradora ya había pagado la indemnización, el Dino pasó a estar bajo el control de las autoridades y posteriormente fue vendido en una subasta privada por unos 5.000 dólares.

El automóvil fue restaurado y recibió incluso una matrícula personalizada de California con el texto “DUG UP”, en referencia a su descubrimiento bajo tierra.

Cabe señalar que el plan pretendía hacer desaparecer un Ferrari para conseguir dinero del seguro, pero quienes debían destruirlo decidieron esconderlo para conservarlo. Nunca volvieron a buscarlo y cuatro años después fueron dos niños quienes encontraron el coche.

Uno de los engaños extendidos en los últimos tiempos de la que se están reportado casos en las playas españolas durante este verano es la conocida como "la estafa de la botella de plástico".

Para llevarla a cabo, los ladrones no necesitan herramientas sofisticas, inhibidores de frecuencia o similares, no tienen prácticamente que tocar el vehículo, solo necesitan una simple botella de plástico vacía que haga entrar en pánico al dueño del coche.

¿Cómo funciona la estafa de la botella de agua para robar un coche?

La estafa destaca por su sencillez y por estar calculada al milímetro para aprovechar el desconcierto de los conductores.

Mientras el propietario del vehículo está ausente, el delincuente encaja una botella de plástico aplastada entre el neumático y el paso de rueda. El truco está en ponerla casi siempre en la rueda trasera del lado del pasajero, un lugar totalmente invisible para el conductor cuando se acerca por el lado del conductor.

En cuanto el conductor arranca y comienza a maniobrar, la rueda gira y aplasta violentamente el plástico contra la carrocería. Esto genera un crujido fuerte y metálico que hace saltar las alarmas.

Asustado por el estruendo, la reacción instintiva del conductor es frenar en seco y bajarse de inmediato a mirar la rueda para comprobar qué ha ocurrido.

El objetivo principal del timo de la botella es provocar una reacción apresurada del conductor. Con el susto, la inmensa mayoría de las personas comete el error de bajarse del vehículo dejando el motor en marcha, las llaves puestas en el contacto y las puertas abiertas.

Es en ese preciso instante el que aprovecha el amante de lo ajeno para colarse rápidamente por el asiento del conductor y hacer en segundos con bolsos, teléfonos móviles, carteras o cualquier objeto de valor.

Cómo evitar caer en el tiempo del coche y la botella de agua

La mayor protección para este tipo de estafa es justo lo que estás haciendo ahora mismo al leer estas líneas: conocer de su existencia.

Ahora sabrás en qué consiste y que debes mantener la calma si te ocurre, además de incorporan una serie de hábitos básicos de seguridad antes y durante la marcha.

Acostúmbrate a dar un rápido vistazo alrededor del coche antes de entrar, especialmente si has dejado el coche estacionado en un aparcamiento durante varias horas.

Si oyes un ruido extraño nada más arrancar, mantén la calma. Apaga el contacto, saca la llave y llévatela contigo antes de salir del coche.

Si necesitas bajarte a comprobar el estado de las ruedas, asegura el coche cerrando las puertas con mando, aunque solo vayas a tardar cinco segundos.

Si al escuchar el ruido detectas a personas cerca no te bajes. Avanza despacio hacia una zona más concurrida y bien iluminada o directamente llama a la Policía.

Lamentablemente, la seguridad digital ya no depende únicamente de identificar números extraños, sino de la forma en la que respondes, las preguntas que haces y la capacidad para mantener la calma.

Más ciberdelincuentes de los que imaginas utilizan tácticas sofisticadas para engañarte y es por esto que el especialista de Timeless Advisor ha analizado uno de los modus operandi que más han causado daño por las llamadas.

Convertirte en una víctima es algo que puede pasar sin darte cuenta, pero con los siguientes trucos y recomendaciones que comparte el experto, esas probabilidades disminuyen considerablemente.

La forma de responder a llamadas fraudulentas puede marcar la diferencia

Actualmente, las personas informadas sobre el tema saben que cuando de la nada hay una llamada de un contacto desconocido, hay que empezar a sospechar y actuar con cautela.

Las tácticas de los estafadores suelen centrarse en la recopilación de datos o transferencias bancarias sin consentimiento. El problema es que a veces suplantan la identidad de compañías, personas cercanas o crean historias falsas para convencerte.

Timeless Advisor, creador de contenido especializado en la detección de estafas y fraudes, ha compartido recientemente una recomendación sencilla pero muy útil para quienes reciben llamadas sospechosas.

Según explica, “es muy importante la manera de comunicarte cuando te llaman”. Si te llaman y no conoces al usuario, pero te comienza a hacer preguntas, es crucial evitar respuestas impulsivas para no caer en las trampas.

Tal y como explica en el vídeo compartido en TikTok, una de las cosas que puedes hacer para asegurarte de que no se trata de un estafador, es no revelar datos confidenciales desde el primer momento.

Si te preguntan "¿con quién hablo?", tienes que decir "¿con quién quieres hablar exactamente?". En el caso de que te pidan la dirección o cualquier información personal, siempre haz la pregunta "¿de dónde has obtenido mis datos?".

A veces, mencionan que están llamando del trabajo o la compañía, entonces es necesario mencionarle que primero vas a confirmar para qué. Recuerda que no tienes que darle datos a nadie si no deseas.

Entre las preguntas que recomienda realizar, destacan dos especialmente efectivas: solicitar el nombre de la empresa y su CIF, además de preguntar de dónde han obtenido tus datos personales.

Según el experto, muchas llamadas irregulares terminan de forma abrupta cuando el interlocutor se encuentra con una persona que exige información verificable en lugar de limitarse a escuchar.

Recuerda que ninguna marca o compañía llama directamente para hacerte ofertas, ofrecerte trabajo o pedirte dinero. Por eso, hay que analizar muy bien cómo hablan y cómo respondes.

¿Cómo actuar ante una llamada sospechosa para evitar fraudes?

Las estafas telefónicas suelen apoyarse en técnicas de ingeniería social diseñadas con solicitudes inesperadas de datos personales, amenazas relacionadas con cuentas bancarias o servicios, supuestos premios y mensajes con urgencia para forzarte a que tengas que actuar rápido.

No entres en pánico al instante. Mantén la calma y encárgate de hacer las preguntas que necesites antes de revelar información.

La Policía Nacional de España ha compartido el método "LAP", que consiste en seguir tres pasos: analizar la localización del número, identificar al autor de la llamada y preguntar por su propósito.

También es importante recordar que el número que aparece en pantalla no siempre es fiable porque es posible que los ciberdelincuentes usen caller ID spoofing para suplantar el identificador y hacerte pensar que la llamada proviene de un organismo "legítimo".

Por ese motivo, la confianza nunca debe basarse únicamente en el número que ves en el teléfono. Ante cualquier duda, la mejor decisión sigue siendo terminar la llamada, verificar la información por canales independientes y no proporcionar datos.

Hacer preguntas, exigir identificaciones y no dejarse llevar por la presión puede convertirse en una barrera eficaz frente a los intentos de fraude.

Valve solo comprarte con CEVA Logitics los datos necesarios para poder entregarte el paquete: nombre, dirección, país, número de móvil, y correo electrónico. Pero que no cunda el pánico (del todo): no han robado tu contraseña de Steam ni nada que permita acceder a tu cuenta. Los juegos están a salvo.

El hackeo de la empresa de transporte que usa Valve se produjo entre el 29 de julio y el 1 de agosto. CEVA solo guarda los datos de los clientes tres meses, así que el robo de datos afecta a quienes hayan comprado hardware en la tienda Steam en Europa entre el 29 de abril y el 1 de agosto.

Por desgracia las fechas de este hackeo han coincidido con el estreno de la Steam Machine, así que miles de europeos han hecho pedidos en estos tres meses, también en España.

Si eres uno de los afectados, deberías recibir un email de Valve explicando lo que ha pasado. Es un hackeo importante, porque tienen tus datos personales, que los ciberdelincuentes pueden usar para registrarse en webs o servicios en tu nombre, o falsificar documentos.

Valve también avisa de que es posible que intenten algún tipo de estafa en nombre de CEVA, Steam o Valve, personalizándola con tus datos. Saben que estás esperando un paquete de Steam, así que puede que te contacten para intentar cobrarte algún pago de aduana, cargo extra, o que entres en una falsa web de Steam a iniciar sesión, para quedarse con tus claves. No hay que hacer caso.

Esto es lo que dice el email de Valve: “Ten cuidado con los mensajes falsos. Es posible que recibas por correo electrónico, SMS o por teléfono un mensaje que afirme proceder de Steam, Valve o una empresa de mensajería. Es posible que te repitan tu dirección para demostrar que son auténticos. Pueden pedirte que confirmes una entrega, que pagues una pequeña tasa de aduana o de reenvío, o que inicies sesión en algún sitio para ‘verificar’ tu pedido. Considéralos todos falsos”.

Así que debes estar atento a posibles mensajes sospechosos, no solo de Steam, también de tu banco, un comercio, etc. Al tener tus datos personales pueden hacerse pasar por cualquier empresa para obtener claves, tu tarjeta de crédito, etc.

El consuelo es que no han robado ni el nombre de la cuenta de Steam ni su contraseña, así que toda tu colección de juegos está a salvo. No necesitas cambiar la clave de Steam, aunque nunca viene mal hacerlo de vez en cuando.

Para tratar de frenar esto, y con la idea de ponerse en línea con otras compañías como Movistar, DIGI acaba de lanzar una función que puede darte la información que necesitabas antes de descolgar. La compañía mostrará un aviso: Posible spam. Lo verás en la pantalla del móvil cuando detecte que una llamada que está entrando puede ser no deseada.

Lo mejor es que, como cliente, no tienes que instalar ninguna aplicación ni tocar nada en los ajustes del móvil. DIGI hace la comprobación desde su propia red y, si considera que esa llamada puede ser spam, aparece el aviso en la pantalla.

Por tanto, el aviso te va a aparecer antes de contestar. No tienes que coger la llamada y encontrarte con la sorpresa porque puedes verla en la pantalla y decidir si quieres responder, dejar que siga sonando o colgar.

Eso sí, hay que tener claro que 'Posible spam' no significa que DIGI sepa al 100% que se trata de una estafa. El mensaje es solo una advertencia. Puede ser una llamada comercial, una llamada que mucha gente ha marcado como molesta o una comunicación que la compañía considera que puede no interesarte.

También puede ocurrir lo contrario: que recibas una llamada fraudulenta y no aparezca ningún aviso. Al final tienes que saber que ningún sistema puede conocer todos los números que utilizan los estafadores, sobre todo porque suelen cambiar de teléfono cada dos por tres.

DIGI ya bloquea algunas llamadas falsas

Esta función se suma a otras medidas que DIGI ya utiliza para tratar de reducir las llamadas fraudulentas. En junio de 2025 entraron en vigor nuevas reglas en España para poner más difícil una de las técnicas que utilizan los estafadores: el llamado spoofing.

Con este método, el delincuente puede hacer que en la pantalla aparezca un número diferente al que está usando realmente. Por ejemplo, puede intentar que parezca una llamada desde España cuando en realidad viene de otro país.

El problema es que una persona puede ver un número aparentemente normal y confiar en él. Por eso se han puesto medidas para bloquear determinados tipos de llamadas con números falsos o que han sido tocados.

La operadora rumana intenta ponerse al nivel de Movistar

Lo cierto es que la lucha de Movistar contra este tipo de llamadas suma cada cierto tiempo nuevas funciones y mejoras para sus clientes.

Sin ir más lejos, Movistar ha lanzado en 2026 una herramienta de seguridad para analizar las llamadas desde su propia red y detectar aquellas que pueden ser spam o fraude. Según los datos publicados por la compañía, su sistema había bloqueado más de 190 millones de llamadas fraudulentas en España desde marzo de 2025, con una tasa de detección cercana al 97 %.

El pilar de la estrategia se llama Llamadas spam y funciona como un filtro inteligente dentro de la propia red de Movistar. En vez de depender de listas de números bloqueados que de poco o nada sirven, el sistema utiliza modelos predictivos que analizan el comportamiento de la llamada en tiempo real.

Cuando un número que entra por la red de Movistar muestra patrones típicos de spam masivo, telemarketing agresivo o estafa, el sistema te lo avisa directamente en la pantalla de tu móvil: aparece una etiqueta tipo Spam o Llamada fraudulenta y tú decides si contestas o ignoras.

Por otro lado, y siguiendo con esta idea, España sigue luchando contra este acoso y pretende acabar con las llamadas spam de una vez por todas con la nueva Ley de Servicios de Atención a la Clientela (SAC) que entró en vigor a inicios de 2026.

Queda claro que la Ley General de Telecomunicaciones de 2023 no ha sido efectiva para prohibir el spam en España. El usuario debía dar autorización previa para recibir llamadas, pero hecha la ley, hecha la trampa. Las empresas utilizaban técnicas como añadir una letra pequeña en cookies en sus webs, si aceptabas, autorizabas recibir comunicaciones.

Además, la ley solo permitía que las empresas llamasen con un prefijo español, pero muchas usaban centralitas en el extranjero para seguir con las llamadas spam. A esto se suman los miles de intentos de estafa que se producen a diario de supuestos trabajadores de Indeed o Infojobs.

Miles de usuarios de las billeteras por hardware de Coldcard se las han encontrado vacías, pese a que no estaban conectadas a Internet, ni nadie ha tocado el dispositivo. El pasado 30 de julio los hackers robaron 1.082 Bitcoins en solo 41 minutos a 1.196 monederos fríos, valorados en unos 60 millones de euros. Ya van por los 80 millones a 4.585 direcciones de Bitcoin, porque siguen aplicando su truco mágico a usuarios que no conocen el hackeo.

La culpa es de un firmware de las billeteras frías Coldcard, con un fallo descomunal que llevaba activo desde 2021.

Así se pueden robar monederos fríos

Para entender lo que ha pasado, hay que conocer los conceptos básicos de las criptomonedas, que emplean términos cotidianos para explicar lo que son complejas operaciones criptográficas.

Los Bitcoins son cadenas de datos que cumples ciertas condiciones, para identificarlos como Bitcoin. Se guardan en monederos, también llamados billeteras, carteras o, técnicamente, direcciones de Bitcoin.

Estos monederos tienen una clave pública y una privada. La pública es como tu número del cuenta del banco, la puedes compartir con cualquiera para que te ingresen Bitcoins, porque solo con la clave pública no se puede robar. Para eso se necesita la clave privada, como el PIN o la clave de tu cuenta. Existe también lo que se llama una frase semilla o semilla de recuperación: una secuencia de 12 o 24 palabras que permite adivinar la clave pública y privada, por si las pierdes. Las tres se generan al mismo tiempo, porque están relacionadas.

Los monederos pueden ser calientes o fríos. Calientes son los que almacenan las claves en Internet, normalmente en plataformas de criptos especializadas, o en un documento encriptado en Google Drive, u otro servicio de almacenamiento. Aunque estén en un sitio seguro, siempre puede ser hackeado, con lo que te robarían las claves.

Por eso mucha gente usa los monederos en frío: dispositivos del tamaño de una cartera, con un teclado para guardar las claves de tu dirección de Bitcoins. No están conectados a Internet, así que un hacker remoto no puede acceder. Y aunque roben el dispositivo, tiene sus propias claves de acceso.

Conociendo la teoría, este robo de billeteras frías parece imposible. ¿Cómo las han vaciado en remoto, sin Internet, y sin tocarlas? Han aprovechado un incomprensible fallo del firmware relacionado con las frases semilla que generaba.

La clave está en la semilla de recuperación

Estas semillas deben crearse de forma que nadie pueda reproducir cómo se crearon. Por ese se usan chips especializados en generar números aleatorios impredecibles, que vienen con los propios monederos de hardware.

Un fallo en el firmware de las carteras frías Coldcard hizo que las semillas no se generaran usando el chip, sino un software que creaba números pseudoaleatorios. Para un humano no hay diferencia, pero bajo ciertas condiciones, un criptógrafo puede predecir los números que ese software genera.

Estudiando estos dispositivos, los hackers pudieron adivinar números de serie de estos monederos, y cómo se comporta su reloj interno. Así pudieron predecir qué semillas generaría el monedero frío, y con ello sus direcciones de Bitcoin y sus claves privadas asociadas. Como eran números semialeatorios muchas semillas eran erróneas, pero solo tuvieron que probar una a una, para ver cuáles eran válidas.

Gracias a que “clonaron” la semilla, pudieron conseguir las claves de casi 5.000 billeteras frías, sin tener que acceder a ellas. Así llevan robados 80 millones de euros, y aún siguen, porque muchos usuarios no se han enterado, y no han movido sus Bitcoins a otra dirección.

Un nuevo mito de las criptos ha caído: los monederos fríos no son inviolables. Ni siquiera hace falta tocarlos para vaciarlos. Muchos dueños de criptomonedas no van a dormir tranquilos esta noche...

Aquí en España son casi desconocidos, pero en 2023 ya existían más de 20.000 hoteles de eSports, también llamados hoteles para gamers, solo en China. Se trata de hoteles especializados en cuyas habitaciones, además de una cama, hay uno o varios PC para jugar a videojuegos.

En Asia los juegos online multijugador, que derivan en los eSports o deportes electrónicos, son muy populares, así que es algo habitual alquilar una habitación en un hotel de eSports, jugar hasta la madrugada y luego dormir un rato. Esto suele hacerse tanto de forma individual, como un grupo de amigos.

Los ladrones de memoria RAM

Según cuenta el medio local chino GMV, uno de los detenidos alquiló una de estas habitaciones para gamers y robó dos módulos de memoria RAM de 16 GB. Estos módulos son ligeros y abultan muy poco, así que pueden esconderse fácilmente.

Pasados unos días, como el robo no había tenido repercusiones, este delincuente se buscó un cómplice y juntos robaron otros 14 módulos en cuatro hoteles, a lo largo de 15 días.

Pero lo que tenía que pasar, pasó. Durante un mantenimiento rutinario, un empleado de uno de los hoteles se dió cuenta de que un PC no arrancaba. Al revisarlo, comprobó que le faltaban los módulos de memoria.

Es un robo un poco absurdo porque, para llevarlo a cabo… tienes que registrarte en el hotel. ¿Quién roba algo valioso en el lugar en el que se ha registrado?

No hay cámaras en las habitaciones, pero los ordenadores tienen un log de uso, es decir, registran cuándo se encienden y se apagan. La policía solo tuvo que revisar las cámaras de los pasillos, examinar la información del registro del hotel, y los logs que indicaban la última vez que se usó el ordenador, y los dos ladrones fueron identificados y detenidos.

Había vendido la memoria RAM robada en el mercado de segunda mano, por apenas 1.800 euros. Es una cantidad muy baja, seguramente porque era memoria muy usada.

Por qué la memoria RAM está tan cara

Lo interesante del robo no es la cantidad, que es pequeña, sino que los delincuentes solo se interesaron por la RAM. Las tarjetas gráficas también están por las nubes, pero son muy grandes, y por tanto difíciles de esconder.

Todo el problema viene de la crisis de la RAM que estamos viviendo. Las compañías de inteligencia artificial han comprado toda la memoria RAM de los próximos años, para alimentar a sus centros de datos, y al resto nos han dejado las migajas. Como no hay stock, su precio se ha disparado. Hace un par de años compré un módulo de 16 GB de memoria DDR5 por 60 euros. Hoy vale 275 euros en España.

Con las tarjetas gráficas ocurre algo similar, hoy cuestan el triple que hace unos años, porque también llevan memoria RAM. Esto está llamando la atención de los delincuentes, ya que la memoria RAM abulta muy poco, es más fácil de robar, y se paga muy bien en el mercado negro. Por eso los ladrones solo se llevaron este componente de los PC.

Vivimos tiempos oscuros para comprar tecnología, y esto no ha hecho nada más que empezar.

Esto está escalando a un nivel tan peligroso que BBVA ha tenido que lanzar una advertencia sobre la nueva modalidad de fraude de los ciberdelincuentes.

Ya no solamente suplantan la identidad de entidades financieras por redes sociales o apps de mensajería, sino que van directamente a tu casa y tocan la puerta para que creas que son los propios trabajadores del banco.

Utilizan argumentos relacionados con supuestas incidencias de seguridad, ataques informáticos o movimientos sospechosos en las cuentas. A continuación, están todos los detalles y recomendaciones relacionadas sobre el nuevo tipo de estafa.

La estafa de los falsos empleados de BBVA que llegan hasta tu domicilio

Con todo tipo de situaciones similares que se han presentado durante los últimos años, hay que estar alertas por todas partes y es que los ciberdelincuentes hasta están utilizando la inteligencia artificial para suplantar la identidad de los bancos.

Te envían mensajes, llaman e insisten constantemente para que respondas con datos confidenciales o accedas a enlaces maliciosos. Por suerte, muchas compañías han estado informando sobre estas campañas de phishing, pero ahora están haciendo lo impensable.

Literalmente, los estafadores están yendo a la puerta de las casas de las víctimas a hacerse pasar por el banco. Oficialmente, la entidad bancaria ha lanzado un comunicado que ha llegado a todos los clientes a través de correo con el título de "Evita estafas en las que suplantan empleados de BBVA".

Tal y como se ve en la imagen del mensaje, BBVA advierte que ya se han detectado varios casos en donde los delincuentes contactan a los usuarios por teléfono o apps de mensajería como WhatsApp y Telegram, con el fin de aplicar la misma táctica de "urgencia" de siempre.

Al parecer, lo que suelen hacer es alertar sobre "un problema grave con la cuenta" y que hay que actuar cuanto antes para poder solucionarlo o los fondos quedarán comprometidos.

Este es solo el primer paso porque después se ha confirmado que en ciertas circunstancias llegan a presentarse físicamente en el domicilio de la víctima, haciéndose pasar por empleados, representantes o colaboradores del banco.

Estando aquí, a la persona afectada le solicitan todos los datos, desde tarjetas bancarias, libretas de ahorro y números PIN hasta dinero en efectivo, joyas u otros objetos de valor.

Normalmente aseguran que van a custodiar dichos bienes en instalaciones seguras del banco o que deben retirarlos temporalmente para evitar un fraude inminente. Sin embargo, todo forma parte del engaño.

Nunca se le deben dar datos a nadie fuera del banco correspondiente, ni siquiera por teléfono o porque alguien vestido de empleado lo haga. No tiene sentido y confirma que se trata de otra de las múltiples estafas que hay.

Las estadísticas apuntan a que las personas mayores son las más vulnerables al no tener tantos conocimientos sobre las cuentas digitales. Por esto mismo es que la empresa recomienda comunicárselo a los familiares y explicar que nunca se deben aceptar estas visitas.

Lo que un banco nunca te pedirá y cómo actuar ante una comunicación sospechosa

En un apartado más abajo del mensaje, BBVA destaca que el banco jamás enviará a un empleado, mensajero o representante a tu vivienda para recoger tarjetas, libretas bancarias o claves de seguridad.

Nunca se ha hecho de esta forma y tampoco se hace actualmente, por lo que de primeras, es un indicio para sospechar. Si alguien llama a tu puerta afirmando que es un trabajador y ha venido a "ayudarte", solo es un estafador que tienes que reportar a las autoridades inmediatamente.

BBVA insiste en que tampoco solicita contraseñas, claves de acceso, códigos de verificación SMS ni números PIN mediante llamadas, correos electrónicos o mensajes.

Si sospechas de cualquier método malicioso, verifica cualquier incidencia exclusivamente a través de la aplicación oficial de BBVA, la web oficial del banco o los teléfonos de atención al cliente que aparecen en los canales verificados de la entidad.

Mantener la calma, desconfiar de las situaciones urgentes y confirmar siempre la información es la mejor defensa para evitar que una estafa termine comprometiendo tus ahorros.

Tal y como se ha podido saber, esta organización tenía en su poder más de 800 cuentas bancarias particulares y otras 120 cuentas a nombre de empresas fantasmas. Los investigadores de la Policía Nacional confirman que todo esto servía para recibir el dinero de las víctimas y, de inmediato, moverlo por diferentes países para que se perdiera el rastro.

La investigación empezó casi por casualidad en España. Vieron que había 19 empresas sospechosas que hacían movimientos de dinero muy raros y que, en realidad, no tenían ningún negocio real. Al tirar de ese hilo, los agentes descubrieron que estaban ante una red internacional que conectaba cuentas bancarias en Cataluña con operaciones en Portugal y en el continente americano.

La Policía Nacional no tardó en coordinar un dispositivo internacional y colaboró con Europol e Interpol. Con esto, consiguieron detener a los cuatro presuntos cabecillas en España, Portugal y Panamá.

¿Cómo funciona la estafa del CEO y de las facturas falsas que usaba esta red criminal?

La organización usaba un método conocido como ataque BEC, pero que, coloquialmente, se denomina la estafa del CEO. Los delincuentes conseguían entrar en el correo electrónico del directivo de una empresa.

Después, leían sus mensajes para ver cómo habla y, cuando veían el momento oportuno, mandaban un correo a un empleado pidiendo una transferencia urgente a una cuenta bancaria que, en realidad, es de los estafadores.

La otra forma que tenían de robar era la estafa de las facturas falsas. Aquí lo que hacían era meterse en los correos que se mandan entre una empresa y su proveedor.

Cuando el proveedor enviaba la factura de verdad para cobrar, los delincuentes cambiaban el documento sobre la marcha y ponían su propio número de cuenta corriente. La empresa pagaba la factura pensando que se la mandaba a su proveedor, pero el dinero iba directo a los estafadores.

Por supuesto, mover millones de euros todos los días por los bancos sin que salten las alarmas es muy difícil. Por eso, la organización tenía contratada a una red de 67 colaboradores a los que la policía llama muleros. Estas personas, a cambio de llevarse una pequeña comisión o un pago fijo, abrían cuentas bancarias con sus nombres y DNI reales. Así, el dinero robado llegaba a la cuenta del mulero y este lo enviaba a un tercer país antes de que el banco se diera cuenta.

La Policía ha podido comprobar que el grupo llegó a mover 94 millones de euros a través de su red de cuentas, y han encontrado pruebas que relacionan otros 61 millones de euros con estafas que hicieron durante el año 2024. Era un negocio que no paraba ni un solo día de la semana.

El golpe final que tiró abajo la banda se dio con registros a la vez en seis casas y oficinas de Barcelona, Girona y Tarragona, además de otra entrada en la ciudad de Oporto (Portugal) y la detención de uno de los fugitivos en Panamá.

En estas casas, los policías encontraron 15 ordenadores y más de 170 móviles. Estas eran las herramientas de trabajo que los delincuentes usaban para controlar sus cuentas y hacer miles de transferencias falsas por todo el mundo.

La parte positiva de esta operación es que la Policía Nacional ha conseguido congelar al momento tres millones de euros que estaban en las cuentas de los detenidos. Este dinero se ha quedado bloqueado por orden de un juez con la idea de devolverlo cuanto antes a las empresas y a las personas que fueron estafadas.

Todo esto empezó a gestarse en noviembre de 2025, cuando el propio equipo de seguridad de la compañía avisó. Tras detectar un patrón exactamente igual y muy sospechoso en cientos de compras financiadas a nombre de clientes que luego no sabían nada de esos pedidos, la operadora denunció el caso.

A partir de ese momento, los investigadores comenzaron a investigar hasta que descubrieron una banda que operaba en grandes ciudades como Madrid, Barcelona, Zaragoza y Valencia.

El truco se basaba en algo muy simple: el engaño. Lo primero que hacían era conseguir los datos personales y bancarios de las víctimas mediante ingeniería social, como llamadas falsas haciéndose pasar por la compañía de la luz o el banco, o correos electrónicos falsos para que los usuarios escribieran sus contraseñas.

Una vez que tenían esa información, llamaban a Telefónica suplantando la identidad del cliente y daban de alta nuevas líneas móviles asociadas a su cuenta de Movistar o de O2.

Con el contrato ya activo y haciéndose pasar por ti, los delincuentes compraban uno o varios móviles de alta gama. Para no levantar sospechas, aprovechaban los programas de alquiler con opción a compra que ofrece la operadora.

De esta manera, el smartphone salía del almacén rumbo al domicilio de la víctima, pero aquí es donde entraba en juego la parte más curiosa de su modus operandi.

¿Cómo conseguía esta organización criminal robar los móviles de Movistar antes de que llegaran a las víctimas?

El plan de los estafadores era perfecto porque contaban con la ayuda de topos infiltrados en la logística de la compañía. Estos no esperaban en la puerta de tu casa a que llegara el repartidor, sino que tenía comprados a varios de diferentes empresas.

Cuando el paquete con el móvil llegaba a la furgoneta de reparto, el mensajero simulaba en su aplicación móvil que había realizado la entrega de forma correcta al cliente real en su vivienda, falsificando la firma de la víctima si era necesario.

Sin embargo, lo que hacía en realidad era desviar la ruta y entregar la caja con el smartphone directamente a los miembros de la organización a cambio de un pago.

De esta manera, el cliente estafado no se enteraba de absolutamente nada de lo que estaba ocurriendo hasta que le llegaba el primer recibo del banco o una factura de Movistar con el cargo de un móvil que nunca había comprado.

Una vez que la banda tenía los teléfonos en sus manos, entraba en escena un cabecilla de la red encargado de dar salida a todos estos dispositivos en el mercado negro para venderlos.

Para suerte de todos, la gran redada policial para detener a los integrantes de la red se llevó a cabo el pasado 27 de mayo en varias localidades españolas. Los agentes arrestaron a un total de 12 personas encargadas de las diferentes fases del negocio.

Las detenciones se repartieron con seis arrestados en Granollers, dos en Hospitalet de Llobregat, uno en Barcelona capital, uno en Zaragoza, uno en Valencia y otro en la localidad madrileña de Alcalá de Henares, cortando de raíz todo ese flujo creado.

Por otro lado, y ya hablando de los usuarios afectados por esto, la historia tiene un final también feliz para ellos. Al tratarse de una estafa por suplantación de personalidad en la que las víctimas no dieron su consentimiento en ningún momento, el equipo de prevención de estafas de la propia operadora se ha hecho cargo de cancelar todas las deudas y asumir el importe íntegro del dinero.

La estrategia ahora pasa por suplantar marcas muy conocidas a nivel mundial y que prácticamente todo el mundo utiliza, como Netflix, que está a la cabeza como la marca más afectada en este sentido durante el último año.

Según una investigación llevada a cabo por Kaspersky con datos anonimizados, esta plataforma de streaming de vídeo es la marca más suplantada a nivel mundial, con un 28,42% de todas las páginas de phishing y estafas asociadas a compras y servicios.

Y ni siquiera Apple y Amazon son capaces de esquivar todas estas artimañas que apuntan a sus usuarios; respectivamente, con un 20,55% y un 17,85% de las estafas analizadas, ocupando el top 5 de suplantaciones de identidad.

En este mismo podio también hay hueco para Spotify, con un 18,09%, un fenómeno que responde a un cambio de mentalidad de los ciberdelincuentes, que ven en los sistemas de entretenimiento y de pago una oportunidad jugosa para actuar.

"Los ciberdelincuentes están ampliando su foco y ya no se limitan a suplantar tiendas online o bancos", explica Polina Tretyak, analista de Kaspersky Digital Footprint Intelligence. "Cada vez recurren más a servicios de entretenimiento, ecosistemas digitales y sistemas de pago ampliamente utilizados, porque les permiten explotar la confianza del usuario en marcas muy presentes en su vida cotidiana".

Marcas familiares, el cebo que utilizan los estafadores

Netflix, Apple, Amazon o Spotify son marcas que resultan familiares para cualquier usuario que use su ecosistema, y es esto precisamente lo que están aprovechando los ciberdelincuentes para garantizar que la estafa sea exitosa.

Según los investigadores, es una técnica para lanzarse al mundo de los servicios basados en suscripciones y pendientes de un ecosistema, sobre todo teniendo en cuenta que los datos personales asociados a estas plataformas pueden dar lugar a otro tipo de ataques o campañas personalizadas.

"Cuanto más familiar resulta una plataforma, más fácil es que una víctima baje la guardia", alerta Tretyak.

A nivel europeo, la que tiene más prevalencia en este tipo de campañas es Spotify, algo totalmente lógico, ya que es una compañía propia de la región; en el caso de Apple, paradójicamente, lidera esto en la región de Asia y el Pacífico.

En este mismo sentido, hay marcas que quizás sean menos utilizadas o conocidas en España, pero que también presentan un porcentaje interesante de prevalencia a nivel mundial, como Shopify, con el 3,99%.

Y otras como el gigante chino Alibaba Group (1,62%), eBay (1,26%), Taobao (1,2%), el minorista ruso Ozon (0,95%) e incluso la firma sueca IKEA (0,86%). Los atacantes priorizan estas por tener una gran base de usuarios, según los analistas, con interacciones frecuentes de pago.

En este último punto, hay que tener en cuenta que las estafas financieras también han cambiado y, mientras que PayPal acaparaba hace 2 años más de 1 tercio de las estafas en sistemas de pago, ahora Mastercard ha alcanzado el primer puesto.

PayPal acumulaba en 37,35% de este tipo de estafas en 2024, mientras que Mastercard se sitúa ahora en primera posición, atrayendo hasta el 33,45% de las páginas de phishing en esta categoría.

Seguida de Visa, que ni siquiera estaba antes en el top 5, pero ahora pisa con fuerza con el 20,06% de los ataques, superando a PayPay (11,72%) y American Express (3,87%).

Curiosamente, el mismo informe de Kaspersky señala claramente que el número de usuarios afectados por malware bancario tradicional en PC ha disminuido, lo que no implica que el riesgo haya bajado.

Precisamente, el software malicioso destinado a móviles ha crecido hasta 1,5 veces durante el año pasado, por lo que los ciberdelincuentes simplemente están apostando más fuertemente por el dispositivo más habitual para todo el mundo.

Incluso a nivel geográfico, Brasil e India continúan siendo algunas de las regiones más afectadas por estas campañas, pero España se sitúa en el top 3 de países con una mayor prevalencia de cuentas bancarias comprometidas por cada entidad.

Sea como sea, en todos los casos se ha visto un aumento de los infostealers, una técnica cada vez más automatizada para robar los datos de una máquina y exfiltrarlo al servidor que utilice el atacante.

Solo las detecciones de este tipo de malware se ha incrementado en un 59% a nivel mundial, por lo que es más que probable que ese porcentaje sea incluso mayor, por no tener en cuenta aquellos no detectados.

Esto puede llevar a que los datos que venden los ciberdelincuentes en la dark web o en canales de Telegram sigan siendo viables a día de hoy; según los analistas de Kaspersky, el 74% de las tarjetas de pago comprometidas y publicadas en estos foros clandestinos continúan siendo válidas.

Los ciberdelincuentes pueden así acceder incluso varios meses después o preparar campañas personalizadas, además de comprar los conocidos como fullz, paquetes con datos completos, con documento de identidad, fecha de nacimiento, direcciones presenciales, etc.

Todo esto ha llevado a los analistas a anticipar un panorama no muy optimista para este 2026, ya que los atacantes pueden conseguir datos de forma ilícita para mejorar aún más las campañas de phishing.

Para los investigadores, lo único que pueden hacer los usuarios es revisar accesos no autorizados en Netflix, Spotify o Apple, además de los pagos en la entidad bancaria si usas los sistemas de pago ya mencionados.

Y en cuanto a las compañías, proteger bien los datos personales de los usuarios, ante la amenaza de campañas automatizadas: Las organizaciones deben adaptarse centrándose en la protección de la identidad, la monitorización en tiempo real y la inteligencia de amenazas en todos los canales".

El negociador de la empresa DigitalMint, Angelo Martino, ha sido condenado a casi seis años de prisión tras demostrarse que, como representante de cinco víctimas de un ransomware del grupo BlackCat para reducir el rescate a pagar, en realidad trabajaba con los ciberdelincuentes para sacarles la mayor cantidad de dinero posible.

Según explica un memorándum del gobierno norteamericano: “Martino facilitó a los ciberdelincuentes información confidencial sobre las negociaciones con el fin de maximizar el importe de los rescates, a cambio de una parte de los pagos correspondientes. Cinco de las víctimas a las que Martino se suponía que debía ayudar pagaron más de 75 millones de dólares a los afiliados de las redes de ransomware, incluyendo probablemente millones de dólares en demandas de rescate infladas como consecuencia de la información confidencial facilitada por Martino".

La doble extorsión del ransomware

El ramsonware es un tipo de malware que encripta las unidades de almacenamiento de los ordenadores que infecta. Después pide un rescate, normalmente en criptomonedas, a cambio de la clave que permite recuperar los datos.

La empresa DigitalMint se dedica a negociar con los secuestradores, en nombre de las víctimas, para reducir este rescate.

Angelo Martino, como negociador de DigitalMint y representante de las víctimas, obtenía información confidencial de su seguro y otros datos para saber cual era la cantidad máxima que podían pagar, y se la pasaba a los ciberdelincuentes. Después cobraba una comisión de los pagos en criptomonedas. Con ellas se compró dos casas, un yate, y varios coches.

Martino representó a cinco víctimas, entre ellas una ONG, una pequeña compañía, y empresas de hostelería, médicas y de seguros. Consiguió sacarles entre 200.000 y casi 27 millones de dólares a cada una.

La sentencia deja claro que la empresa DigitalMint no tiene culpa de nada, ellos también fueron engañados.

El negociador ciberdelincuente Angelo Martino ha sido condenado esta semana a 70 meses de prisión. Además deberá vender sus propiedades y pagar el 10% de su salario a las víctimas, hasta que recuperen su dinero.

Que un ataque de ransomware secuestre tus ordenadores es una desgracia, pero sufrir una doble extorsión por un negociador que está de parte de los creadores del ransomware, tiene que ser una auténtica pesadilla.

Eso es exactamente lo que está ocurriendo en webs como eBay, donde ha vuelto a dispararse una de las estafas más viejas que existen: vender supuestos discos duros de última generación y de capacidades muy top a precios bajos, cuando en su interior solo hay la nada absoluta, un par de tuercas para que pesen y una tarjeta de memoria barata pegada con silicona.

El caso se ha podido conocer gracias a un usuario de Reddit, Hartkralle, que decidió gastarse 25 euros en un supuesto disco SSD portátil de 16 terabytes que se anunciaba en eBay.

Obviamente, este comprador sabía perfectamente que por ese dinero nadie vende tal capacidad de almacenamiento, pero lo hizo a propósito.

Quería actuar como conejillo de indias para desenmascarar y poner en evidencia al vendedor. Al abrir el paquete y ver el interior de la carcasa metálica, se encontró una placa de circuitos completamente falsa, un par de trozos de metal pegados con pegamento termofusible para engañar a la báscula y una diminuta tarjeta microSD oculta en el centro.

Este es su gran modus operandi. Compra este tipo de productos, comprueba que realmente es un engaño, reporta la estafa para denunciar al vendedor y listo. Además, gracias a las políticas de reembolso de eBay, él recupera todo el dinero, mientras que el estafador pierde la cuenta.

Eso sí, como era de esperar, los estafadores siempre acaban siendo más listos que los usuarios y las compañías y tardan apenas una hora en abrirse un perfil nuevo con otro nombre falso. Hartkralle defiende que, al menos, durante esa hora no pueden engañar a nadie y sirve para que la gente conozca cómo funcionan estas estafas.

El problema es que este tipo de fraudes están por todas partes y no solo afectan a las SSD. Los timadores están incluso fabricando copias casi idénticas del Samsung 990 Pro que imitan hasta las pegatinas del fabricante.

¿Cómo saber si tu disco SSD es falso y qué pasa con tus archivos si lo usas?

El disco que compró Hartkralle estaba programado de forma maliciosa para engañar al sistema operativo de tu ordenador (Windows o Mac) y hacerle creer que realmente tiene una capacidad de 16 TB, pero la tarjeta microSD que esconde en su interior apenas llega a los 60 GB reales.

Entonces, ¿qué ocurre entonces cuando guardas datos en él? Al principio, vas a ver que todo parece funcionar bien porque los primeros archivos se van almacenando en el espacio real de la tarjeta interna. Sin embargo, en cuanto superas el límite físico de esos 60 gigabytes, el sistema no te avisa de que está lleno, sino que empieza a sobrescribir los datos nuevos encima de los antiguos.

El resultado ya te lo puedes imaginar. Todos tus archivos se corrompen para siempre, perdiendo toda la información sin ninguna posibilidad de recuperarla.

Pero para eso están este tipo de noticias. Sobre todo para que te hagas una idea de lo absurdo de estos precios, que es el principal gancho. Solo tienes que echar un vistazo a los costes reales de fabricación del hardware actual.

Un disco SSD portátil básico de solo 2 TB vendido por Amazon ronda fácilmente los 33 euros, mientras que si buscas almacenamiento más grande, un modelo de 8 TB de una buena marca no baja de los 780 euros en las tiendas. Teniendo en cuenta cómo están las cosas, no, no vas a encontrar el chollo de tu vida porque sí y justo has sido tú el bendecido de encontrarlo antes que nadie.

Por suerte, la mayoría de las plataformas cuentan con seguros que cubren este tipo de estafas y te devuelven el dinero si realmente demuestras (que en estos casos es muy fácil) que te han estafado. El verdadero problema aquí es el factor tiempo y el engaño en sí. Puede que, cuando te des cuenta, hayas borrado fotografías que eran importantes para ti.

En junio de 2026, los desarrolladores incorporaron una actualización con los nombres de usuario (@username) de una forma similar a Telegram, lo cual permite contactar sin que se revele el número telefónico.

Aunque por un lado es bueno, por otro hay un lado oscuro que incrementa críticamente el riesgo de suplantación de identidad y phishing.

Si no te has dado cuenta todavía, aún estás a tiempo antes de que estas amenazas lleguen a tu bandeja de entrada, así que presta atención a la siguiente información.

¿Cómo los estafadores usan los nuevos nombres de usuario de WhatsApp para engañarte?

Mientras miles de negocios se apresuran a reservar sus identificadores oficiales, los especialistas advierten que los hackers pueden encontrar un terreno atractivo para la suplantación de identidad y nadie se está dando cuenta de eso.

Los nuevos nombres de usuario de WhatsApp ya están llegando a millones de dispositivos en un despliegue que comenzó como prueba para varias zonas de Europa y Estados Unidos en junio de 2026.

Sin embargo, ya se están surgiendo alertas sobre lo que muchos han encontrado. Se supone que esto funciona para iniciar conversaciones sin revelar el número de teléfono y por eso es que Meta ha incorporado el Business-Scoped User ID (BSUID).

La funcionalidad en cuestión sirve como un ID para reemplazar gradualmente la dependencia exclusiva de los números telefónicos en las interacciones entre usuarios y empresas. Todo suena bien porque está vinculado a la privacidad hasta que los estafadores ven nuevas oportunidades.

Aunque Meta aplica restricciones para evitar que alguien registre nombres idénticos a marcas reconocidas o figuras públicas, los atacantes suelen aprovechar pequeñas variaciones difíciles de detectar para engañar a las personas.

Se hacen pasar por empresas "legítimas" u otras personas de confianza para realizar robo de credenciales, solicitudes de pago falsas u otras campañas de phishing sofisticadas.

En América Latina y España, miles de empresas utilizan la plataforma para ventas, soporte y seguimiento comercial, siendo los principales objetivos de estos cibercriminales.

Registran un nombre similar y empiezan a pedir información confidencial o dinero a las víctimas, creando estrategias de urgencia. De hecho, por esto mismo es que muchos están recomendando que registren sus identificadores antes de que sea demasiado tarde.

¿Qué debes hacer para evitar que tu nombre termine siendo usado en una estafa?

Si los prefijos de otros países en WhatsApp ya eran un peligro, esto se vuelve una amenaza mayor porque el phishing se vuelve más frecuente cuando tienen esta herramienta para suplantar identidad de marcas u organizaciones.

Si bien Meta ha otorgado prioridad de reserva a empresas que cuentan con verificaciones empresariales o perfiles oficiales, sin saber, puede que muchas víctimas caigan en el juego siniestro de los estafadores.

Por eso, lo primero que se tiene que hacer es verificar si es el usuario oficial. Lo mismo pasa si quieres evitar que suplanten tu identidad, pues debes registrar el identificador como acción preventiva de seguridad digital.

Además, publicar el nombre oficial de WhatsApp en la web corporativa, redes sociales, correos y canales de soporte puede reducir el margen de actuación de los estafadores.

Si llegas a ver cuentas falsas, repórtalas inmediatamente y nunca compartas contraseñas, códigos de verificación o datos bancarios a través de conversaciones no verificadas.

Con esto, ya podrías estar un poco más tranquilo como usuario de WhatsApp, pero sí que es crucial mantenerse atento a este tipo de cambios para no caer en las trampas de los ciberdelincuentes.

Ahora los estafadores aprovechan hasta la inteligencia artificial y son capaces de falsificar documentos de la propia Guardia Civil. Como si eso no fuera suficiente, otra amenaza se está volviendo frecuente entre los clientes de DIGI.

Los ciberdelincuentes han encontrado la forma de suplantar la identidad de la compañía para engañar y presionar a las personas con planes activos. La estrategia está tan sofisticada que cualquiera puede caer en las garras de los entes maliciosos que se suman a las llamadas de spam.

Si cuento con algún servicio de esta compañía, deberías tomar nota porque podría afectarte en cualquier momento sin que te des cuenta. Por suerte, los expertos también comparten recomendaciones para evitar dichos problemas.

Suplantación a DIGI en Salamanca: Falsa alerta de cortes de internet

El modus operandi en este caso te va a recordar a muchos otros que se han presentado anteriormente en varias partes de España y otros países. Sin embargo, lo que hace peligrosa a esta amenaza es que no tiene la capacidad de identificarla rápidamente como un prefijo extraño como los de WhatsApp.

Esta campaña de phishing se ha vuelto sofisticada al cumplir con los detalles más mínimos y eso es justo lo que utilizan a su favor para poder engañar a los clientes y hacer que paguen dinero confiando en que se trata de la operadora.

¿Cómo funciona exactamente y de qué manera puede afectarte? Según indica Salamanca24horas, la manera de trabajar de los delincuentes se centra en suplantar la identidad de DIGI, como ya lo han hecho con anteriores compañías.

Te llaman con "carácter de urgencia" para advertirte que en un plazo de 60 a 90 días máximo tu servicio de telefonía e internet será cortado por completo, usando excusas como tener que hacer cambios en los planes, tarifas o routers.

Los expertos de la fuente han confirmado que se han estado comunicando con varias tiendas físicas y servicio de atención al cliente de DIGI oficial, donde se ha reiterado que es un fraude que está afectando tanto a la provincia de Salamanca de Castilla y León como a otras comunidades autónomas de España.

Normalmente, estos contactos desconocidos provienen de números particulares que no entran en las listas negras de SPAM telefónico y por eso también se escapan de la Lista Robinson u otras plataformas de detección.

Se ha identificado esta estrategia como parte del tipo ""estafa de la doble llamada" o el "vishing". Los afectados reportan que la amenaza real pasa después de colgar por primera vez tras recibir la advertencia de corte porque vuelven a llamar de otro número donde se hacen pasar por una compañía diferente (o por un comparador) para ofrecer una "tarifa de emergencia" o una oferta flash.

Todo es un engaño coordinado para forzarte a pagar. Además, en este proceso suelen pedir datos personales que NUNCA deberías compartir si no estás del todo seguro de que se trate de la empresa. Por ejemplo, piden dirección exacta, DNI o el número de cuenta bancaria. A veces, refutan esto con el pretexto de tramitar un nuevo router.

¿Cómo evitar este peligroso phishing?

Como se ha comentado, es importante prestarle atención a las señales de urgencia porque esto es lo que suelen hacer los estafadores para asustar a las víctimas y presionarlas a ceder inmediatamente.

Si algo es así, primero hay que mantener la calma y tratar de comprobar la procedencia sin entrar en pánico. De igual manera, los portavoces de DIGI afirman que nunca se realizan llamadas comerciales de este tipo a los clientes.

En un caso particular de que se dé, es importante verificar los canales oficiales. Lo más crucial es bloquear cuanto antes el contacto desconocido si lo notas sospechoso.

Hasta ahora, no había otra forma de hablar con otra persona que no fuese dándole tu número de teléfono. A partir de ya puedes asociar un nombre de usuario a tu cuenta de WhatsApp. Cuando quieras contactar con alguien, o que te contacte, lo harás con este nombre, sin revelar tu número de móvil, si no quieres.

Sin embargo, parece que no todo el mundo está contento con este cambio que se avecina. India, que para el que lo desconozca es el mercado más potente del mundo para la aplicación de mensajería con más de 850 millones de usuarios activos, no parece muy contenta con todo esto y le ha exigido de forma oficial que congele por completo el lanzamiento de esta función por motivos de seguridad.

El Gobierno indio tiene miedo de que esta herramienta se convierta en el paraíso de los ciberdelincuentes. Al no enseñar el número de teléfono móvil detrás de cada perfil, las autoridades aseguran que rastrear a los delincuentes será una auténtica pesadilla. Esto es algo que ya sucede en otras apps como Telegram.

Incluso han mandado una carta a los responsables de la aplicación exigiéndoles explicaciones y advirtiéndoles de que, si siguen adelante sin su permiso, podrían estar violando las leyes tecnológicas del país por lanzar una función que, según sus informes, va a disparar las estafas.

Si bien es cierto que parece que todo sigue hacia adelante, que tu principal cliente te diga que pares todo seguro que está provocando algún movimiento interno.

Desde WhatsApp ya han confirmado que la función todavía está en fase de pruebas y que han creado un escudo de seguridad para evitar estos problemas. Todo esto mucho antes de que realmente se active la función.

¿Por qué India considera peligrosos los nombres de usuario de WhatsApp?

Es simple: si un delincuente no tiene que comprar y registrar una tarjeta SIM real para mandarte un mensaje, crear cuentas falsas en masa se vuelve algo totalmente viable y muy rápido para ellos.

Además de esto, otro de los grandes miedos de este país es que los delincuentes utilicen nombres que imiten a los de organismos oficiales, bancos o personas públicas para hacerse pasar por ellos y que caigas en todo tipo de trampas o las famosas estafas de falso arresto digital, donde asustan a las víctimas haciéndose pasar por policías.

Por su parte, y como antes se ha comentado, desde Meta han querido tranquilizar a todo el mundo asegurando que tienen un plan para evitar este caos. Lo primero que han hecho ha sido bloquear y reservar los nombres de usuario de personajes famosos, políticos, instituciones públicas y cuentas verificadas para que nadie pueda registrar versiones de los mismos.

Además, la compañía recuerda que para crearte una cuenta de WhatsApp vas a seguir necesitando de forma obligatoria un número de teléfono real; el nombre de usuario solo será una capa visual por encima para hablar con otras personas.

Para ponérselo todavía más difícil a los estafadores, la aplicación limitará la cantidad de chats nuevos que puede abrir una cuenta desconocida en poco tiempo y bloqueará los sistemas automáticos que intenten adivinar nombres de usuario al azar.

También parece que van a añadir un sistema de alertas flotantes: cuando te hable alguien por primera vez mediante su nombre de usuario, la aplicación te dirá si esa cuenta es muy nueva, si comparte algún grupo contigo o si el mensaje viene desde un número de teléfono de otro país.

Pese a todas estas barreras de seguridad, el miedo sigue ahí porque, como siempre decimos, los delincuentes consiguen de alguna forma ir por delante de todos. Además, India tiene muy claro el peligro porque es algo que ya se está viendo en Telegram. Esta aplicación lleva años utilizando este sistema de nombres de usuarios, y se ha convertido, precisamente por eso, en el lugar perfecto para los estafadores.

La empresa de seguridad Gen Digital ha dado la voz de alarma tras descubrir una red masiva de estafas en internet. Comentan que el lanzamiento de GTA 6 juega en una liga completamente diferente a la de cualquier otro videojuego.

La cantidad de búsquedas sobre tráilers, supuestos cambios, versiones de coleccionista y opciones de compra anticipada es tan grande que los estafadores lo tienen realmente fácil para ocultar todo tipo de trampas en Google.

El jefe de innovación e inteligencia artificial de la compañía, Iskander Sanchez-Rola, ha explicado cómo funciona este negocio. Según este experto, los estafadores no acceden y rompen la seguridad de Rockstar ni filtran datos desde dentro.

Les basta con aprovecharse de las personas justo en el momento en el que reservar el juego a toda costa te acaba cegando y pulsas el botón de comprar sin ver nada más.

Teniendo en cuenta la obsesión, la gente busca ya casi en cualquier sitio para hacer con el juego. Es por eso que están creando páginas exactamente iguales a las tiendas oficiales, pero con ofertas que parece que han llegado ahí justo en el momento perfecto para ti.

El equipo de investigadores ha detectado que una de las tácticas más repetidas de estas semanas son los cupones y las tarjetas regalo con descuentos para las tiendas de PlayStation y Xbox.

Como todo el mundo quiere evitar como sea que el desembolso final no duela tanto en el bolsillo, los usuarios caen como moscas al introducir sus datos personales pensando que están ante una promoción especial de lanzamiento.

¿Cómo funcionan las estafas con la preventa de GTA 6 y dónde se esconden los hackers?

Los expertos de la compañía de seguridad han descubierto un mercado en la dark web, donde se venden programas automatizados diseñados para atacar a jugadores en plataformas como Discord y redes sociales.

En lugar de esperar sentados a que una víctima entre por error en su web falsa, los estafadores compran estas herramientas para enviar millones de mensajes privados de golpe a los canales donde los fans están hablando sobre el juego.

Te llega un enlace de un supuesto usuario recomendándote una tienda barata, pulsas en él y te lleva a una pantalla de inicio de sesión idéntica a la de tu consola. Al poner tu usuario y tu contraseña para identificarte, se puede decir que has caído directamente en su trampa perfecta, movido por el ansia.

El objetivo real de los hackers casi nunca es conseguir los 70 u 80 euros que cuesta el juego en sí, sino hacerse con el control de tus perfiles. Una cuenta de usuario con años de antigüedad, trofeos acumulados y un historial lleno de compras, tiene un valor enorme en el mercado negro. Los ciberdelincuentes roban estas credenciales, cambian el correo de recuperación y luego revenden los perfiles a terceras personas.

Con todo esto, parece que los consejos son bastante obvios. La recomendación de los expertos es no tener prisa. Si una página rara te da la oportunidad de reservar el juego a mitad de precio o te promete acceso a una versión de prueba antes que al resto del mundo, lo más probable es que sea mentira.

No estaría de más, si tu ansia te lo permite, que pierdas dos minutos revisando si la tienda tiene candado de seguridad, si la dirección web está bien escrita o si las redes oficiales de la desarrolladora han anunciado esa oferta; el resultado para ti va a ser doblemente frustrante porque no vas a tener el juego y, por supuesto, tampoco bien asegurados tus datos privados.

Los intentos de phishing por correo electrónico ahora se enfocan en la suplantación de organismos oficiales. Actualmente, hay una campaña fraudulenta que usa a la Guardia Civil como cebo para atraer víctimas.

Se reportan numerosos documentos falsificados que están siendo utilizados para obtener dinero, datos personales y el hackeo de cuentas de Gmail, Outlook y Yahoo Mail.

A continuación, los cuerpos policiales comparten todos los detalles para que sean mitigadas las principales amenazas de ciberseguridad en España.

Así funciona la falsa citación judicial que suplanta a la Guardia Civil

Lo que se comunica sobre esta campaña de phishing es similar a lo que muchos estafadores han estado haciendo en WhatsApp y redes sociales, solo que en vez de llamadas de SPAM o suplantación de bancos, se disfrazan de las autoridades.

Esto hace que la estrategia de los ciberdelincuentes sea más sofisticada y las personas tiendan a "confiar" más en las palabras que envían a través de los mensajes.

La razón por la que esta táctica es tan peligrosa se debe a que se emplean falsas notificaciones judiciales. Los estafadores envían correos electrónicos donde te acusan de haber cometido un "delito grave".

No solo eso, pues te envían un documento "oficial" falsificado con el sello de la Guardia Civil de España. Tal y como se puede ver en la imagen compartida por Antena3, se recibe un aviso con "urgencia" para presionar a la víctima de hacer un pago económico para evitar supuestas consecuencias legales.

El objetivo principal es generar pánico. Los cibercriminales suelen hacer uso de logotipos, nombres de instituciones conocidas y supuestos cargos judiciales para aportar apariencia de legitimidad al mensaje.

Según ha explicado el Instituto Nacional de Ciberseguridad (INCIBE) en distintas alertas similares, lo normal es que el modus operandi siempre esté vinculado a amenazas con sanciones, detenciones o acciones en lapsos cortos, ya que esto hace que la persona afectada se vea "acorralada" y actúe por impulso.

Cómo identificar la estafa y qué hacer si recibes uno de estos correos

Los estafadores emplean psicología en este tipo de casos para convencer rápidamente a las víctimas de que verdad son las autoridades.

Aunque el contenido que se comparte en los correos parece algo oficial, existen varios indicios por los que se puede determinar el fraude. El primer paso para identificarlo es comprobar si las direcciones de email son las pertenecientes a los cuerpos oficiales reales.

Es cuestión de ir a las páginas oficiales y verificar la información. Algunas de estas direcciones presentan errores ortográficos o gramaticales y contienen instrucciones que no coinciden con los procedimientos legales.

Lo segundo que se debe ver es si es un tema de urgencia. Cuando el texto tiene fragmentos que presionan a actuar rápido, solicitan transacciones o datos personales, hay que detenerse a analizar bien antes de compartir cualquier información confidencial.

Además, ni la Guardia Civil ni la Policía Nacional notifican la comisión de delitos por correo electrónico ni solicitan pagos para detener investigaciones o archivar procedimientos judiciales.

Entonces, si recibes un mensaje de este tipo, la recomendación es no responder, no descargar archivos adjuntos y no acceder a los enlaces que te comparten porque pueden ser maliciosos.

Siempre que se pueda, no reaccionar de ninguna manera ante estos correos y bloquearlos inmediatamente. ¿Ya has interactuado con el contacto? Entonces conserva todas las evidencias posibles, desde las direcciones hasta justificantes de pagos o documentos.

Todo esto sirve para denunciar los hechos ante las Fuerzas y Cuerpos de Seguridad del Estado o llamar al 017, que es el canal oficial de ayuda para ciberseguridad.

Es necesario recordar que esto puede pasar en otras plataformas, porque estos piratas informáticos no se conforman solo con los correos electrónicos.

Además, rizando el rizo, seguro que te ha sucedido que ese mensaje fraudulento ha acabado en un hilo legítimo. Es decir, si tú tienes un hilo con tu banco porque te han llegado algunos mensajes, estos consiguen colar el suyo dentro de toda la maraña de mensajes. Por eso es más fácil caer.

Con todo esto como base, la operadora ha comenzado a probar con sus clientes una herramienta de detección que tiene como objetivo limpiar todos esos mensajes trampa. El sistema utiliza inteligencia artificial para revisar los mensajes que recibes y cazar las estafas.

Todo esto nace de la necesidad. El Gobierno de España tenía previsto activar un plan de filtrado y un registro oficial de nombres para empresas, pero ese proyecto se ha retrasado. Ante este parón, Movistar ha decidido no esperar más y ha decidido actuar por su cuenta.

En concreto, la filial de Telefónica ha incorporado un botón en el área de cliente de algunos usuarios bajo el nombre de Detección avanzada de SMS fraudulentos. Si decides activarlo, el sistema informático de la compañía analiza el origen, el destino y los metadatos de cada mensaje que entra.

Al cruzar estos datos con millones de mensajes, la máquina aprende a identificar los patrones sospechosos que usan los estafadores, volviéndose cada vez más lista y perfeccionando la técnica a la hora de bloquear los SMS falsos.

No solo SMS fraudulentos: Movistar declara la guerra a las llamadas spam

Lo cierto es que la operadora también se ha puesto muy seria con las llamadas spam. Sin ir más lejos, Telefónica explica que estas llamadas han pasado a ser un problema de dimensión descomunal y no son solo un par de intentos molestos, sino millones de conexiones fraudulentas al mes.

El objetivo ahora es filtrarlas antes de que lleguen a tu móvil, proteger al usuario y recuperar la confianza en un canal tan básico como la llamada de voz.

El pilar de la nueva estrategia se llama Llamadas spam y funciona como un filtro inteligente dentro de la propia red de Movistar. En vez de depender de listas de números bloqueados que de poco o nada sirven, el sistema utiliza modelos predictivos que analizan el comportamiento de la llamada en tiempo real.

Cuando un número que entra por la red de Movistar muestra patrones típicos de spam masivo, telemarketing agresivo o estafa, el sistema te lo avisa directamente en la pantalla de tu móvil: aparece una etiqueta tipo Spam o Llamada fraudulenta y tú decides si contestas o ignoras.

Movistar asegura que el servicio es automático, gratuito y se activa por defecto para la mayoría de clientes. Y, para alentar su uso, la operadora afirma que, desde marzo de 2025, su sistema ya ha bloqueado más de 190 millones de llamadas fraudulentas en España, con una tasa de detección cercana al 97%.

Pero esto no es todo, porque ya hace una semana se anunció otra novedad dirigida a combatir también este problema. En este caso se debe activar desde la app Mi Movistar.

Movistar y O2 ya son capaces de bloquear llamadas no deseadas antes de que suene tu móvil. Importante recalcar que esta función no se activa por defecto, pero así puedes hacerlo. Simplemente instala la app de Mi Movistar u O2 en tu móvil. Identifícate con tu DNI o linea telefónica, y accede a tu cuenta. Ve a tu perfil, busca el apartado Protección de Red, entra en Identificación de llamadas de spam, y activa las opciones de aviso y de bloqueo.

Yo mismo he comprobado que hay gente que pide 2.500 dólares en eBay por el casi inservible modelo de 512 GB, como se ve en la captura de apertura. Y hasta 3.000 dólares por la versión de 2 TB.

Son precios de locura por un hardware que, hace apenas medio año, podías montarte tú mismo por unos 700 euros.

Valve y las reservas de Steam Machine

La Steam Machine de 512 GB es una máquina casi inservible, salvo que amplies el almacenamiento por tu cuenta, con lo que su precio se dispara. Con muchos juegos de PC superando los 100 o 150 GB, y miles de ellos superando los 50 o 60 GB, en 512 GB no puedes meter casi nada, salvo que solo juegues a pequeños juegos indie.

Pese a eso, este modelo se está vendiendo en eBay por 2.500 dólares, aunque su precio oficial es de 1.128 dólares con un mando Steam Controller. Hablamos de un PC con una potencia de PS5, que es una consola que ya tiene seis años.

El modelo de 2 TB es el bueno, pero en eBay está entre los 2.600 y 3.000 dólares. Su precio oficial es 1.428 dólares.

Valve ha hecho una cosa bien y otra mal con las reservas. La mala es que solo vende Steam Machine desde su tienda online, así que es difícil de comprar, al no estar en Amazon y otros comercios.

La buena es que ha sido mucho más inteligente que otras veces. Con Steam Deck usaron el sistema “el primero que llega, se la queda”. Así que todas las reservas acaban en manos de los bots de los especuladores, que vigilan la web de Steam las 24 horas del día, y reservan automáticamente al segundo de ponerse a la venta.

Con Steam Machine todo el mundo podía reservar, incluso más allá del stock, y después han hecho un sorteo para asignar el stock que tienen. Además hay una serie de condiciones extras: tener una cuenta en Steam con una compra antes de abril, que la cuenta no haya sufrido sanciones, y solo una reserva por persona y familia.

“Un lanzamiento que comienza en una fecha y hora concretas suele favorecer a los bots, a quienes tienen conexiones rápidas a Internet, a quienes tienen destreza para pulsar rápidamente la tecla F5 o actualizar la página, y a quienes pueden organizar su vida en función de ese momento. Al aceptar inscripciones para la reserva a lo largo de varios días, sin ningún incentivo por ser el primero, esperamos eliminar parte de esa fricción”. Dice Valve en su FAQ. “Este plazo más amplio también nos permite realizar comprobaciones adicionales de las inscripciones para asegurarnos de que se trata de cuentas reales, con solo una por hogar”.

Es el sistema menos malo, porque al menos los bots no se quedan con todo. Pero no elimina a los especuladores, que han hecho su reserva. Valve ya ha realizado el sorteo, y los revendedores que han recibido su invitación para comprarla, ya la han puesto en eBay, doblando o triplicando el precio.

Celebrada conjuntamente entre Canadá, México y Estados Unidos, se espera una asistencia presencial de más de 6,5 millones de espectadores, incluyendo un panel con 48 selecciones y más de 100 partidos distribuidos en diferentes ciudades.

Adicionalmente, la superficie se amplía aún más para los ciberdelincuentes y las estafas si se tiene en cuenta que la audiencia digital estimada se espera que alcance los 6.000 millones de espectadores, prácticamente la mitad del planeta.

En los últimos tiempos, no obstante, este Mundial no es una excepción, sino otro objetivo más para grupos especializados en este tipo de ciberataques, como ya ocurrió con los Juegos Olímpicos de Invierno de Pionyang 2018, cuando el malware conocido como Olimpic Destroyer consiguió congelar todos los sistemas de WiFi, además de la venta de entradas y las redes de transmisión.

O con la Copa Mundial de Qatar en 2022, cuando un grupo de amenazas relacionado con China fue capaz de vulnerar la seguridad de un proveedor de telecomunicaciones asociado a las retransmisiones, dirigiéndose a sus routers para la exfiltración de datos.

Y suma y sigue, ya que más recientemente, durante la Eurocopa de 2024, la televisión pública polaca sufrió un ataque DDoS que paró completamente las retransmisiones, y ese mismo año, durante los Juegos de París, grupos de ciberdelincuentes hicieron proliferar deepfakes para atacar al Comité Olímpico Internacional.

Como el Mundial de Fútbol de este año no es ninguna excepción, tanto firmas de ciberseguridad como organizaciones de inteligencia ya han alertado de las estafas que han identificado, así como de riesgos evidentes para los usuarios, algo que se complica al celebrarse en 3 países diferentes.

Enlaces falsos, ventas de entradas fraudulentas y campañas SMS masivas

Aunque apenas estamos al comienzo del Mundial, los ciberdelincuentes llevan preparándose meses, e incluso años, para este evento internacional: solo en 2026, se han registrado unos 13.000 dominios con referencias a la FIFA, con un 8,8% de enlaces maliciosos o bajo sospecha, según los datos de investigaciones de Meta y el FBI.

En tal caso, los ciberdelincuentes están aprovechando para suplantar la web oficial de la FIFA, la organización que gestiona todo el evento, con la conocida técnica de typosquatting, el registro malintencionado de webs que imitan a otras.

Este tipo de ataque ya es bastante conocido y se basa en la introducción de caracteres muy parecidos que no hagan saltar las alarmas para el usuario; por ejemplo, el caso más típico sería escribir g00gle, en lugar de Google.

Organizaciones mexicanas como la Procuraduría Federal del Consumidor (PROFECO), dependiente del Gobierno, han identificado incluso el uso de las conocidas como “páginas espejo”.

A través de estas, los cibercriminales se atreven a realizar llamadas de vídeo con las víctimas para mostrarles portales falsos de tickets en tiempo real, lo que puede llevar a que la víctima confíe, pague sus entradas y acabe viendo desaparecer al estafador –y su dinero–.

Anna Lazaricheva, analista sénior de spam en Kaspersky, es clara sobre la prevalencia de estafas durante este tipo de acontecimientos: "Desgraciadamente, los grandes eventos deportivos que atraen a audiencias masivas nunca pasan desapercibidos para los estafadores".

Y advierte: "Correos que parecen inofensivos o incluso atractivos pueden ocultar enlaces peligrosos y archivos adjuntos maliciosos. En algunos casos, una interacción descuidada con estos mensajes puede provocar infecciones graves en los dispositivos. Recomendamos a los usuarios ignorar cualquier correo o página web sospechosa para proteger sus finanzas y mantener a salvo sus dispositivos y datos personales".

Incluso en los casos más avanzados de smishing, el Centro Canadiense para la Ciberseguridad ha advertido ya de campañas con el conocido como SMS blasters, que son dispositivos de radiofrecuencia que permiten realizar campañas masivas de mensajes fraudulentos.

Como las técnicas que los ciberdelincuentes utilizan continúan perfeccionándose, organizaciones y expertos en seguridad ofrecen varias recomendaciones para protegerse, tanto si vas presencialmente o lo vas a ver desde casa o algún establecimiento.

Cómo protegerse, tanto si vas como si lo ves desde un bar o desde casa

La primera recomendación en la que coinciden todos los expertos es directamente escribir el dominio fifa.com en la parte de direcciones del navegador, en lugar de acceder desde un buscador.

Una medida clave, ya que los atacantes utilizan la técnica conocida como envenenamiento SEO; es decir, que pagan por colocar dominios en las primeras posiciones, también entre los enlaces patrocinados.

Además, si se continúa dudando de un enlace, siempre hay que revisar que cuente con HTTPS al principio, y cuyos dominios no terminen en extensiones raras, como .cab, .live o .pink.

Si aun así vas a pagar algo y no te fías al 100%, lo mejor es que no realices ningún pago mediante medios extraños, siempre desde la tarjeta de crédito y preferiblemente desde la versión móvil, no la física.

Por último, y no menos importante, si acudes al evento en directo, lo mejor es que adquieras una VPN de confianza; en caso de que vayas a verlo a un bar o cualquier otro tipo de establecimiento, nunca te conectes a un punto WiFi abierto.

En algunos casos, los ciberdelincuentes aprovechan esta aglomeración de personas para crear redes maliciosas. Si te conectas sin ningún tipo de VPN, estarás exponiendo tus datos a los estafadores.

Básicamente, ante el perfeccionamiento de las técnicas de los estafadores y una superficie de ataque tan vasta, lo mejor es que el usuario final sea el que extreme las precauciones.

Esta estafa es tan simple que a menudo es difícil de detectar a tiempo. Los ciberdelincuentes juegan con la urgencia para que las víctimas bajen la guardia, así consiguen acceso total a la cuenta bancaria.

Cuidado si debes autorizar un pago

Todo comienza con un supuesto pago de una compra en plataformas como Amazon que nunca has hecho o el cobro por un servicio que no has contratado. Los estafadores buscan llamar la atención de las víctimas con cualquier excusa.

La estafa se inicia con un SMS falso en el que tu supuesto banco te alerta de un nuevo cobro, el ejemplo más simple de phishing. Los estafadores replican el tono y la estética de las comunicaciones de la entidad, asegurando que se ha realizado un cargo elevado.

El mensaje que recibe la víctima es el siguiente: "se ha realizado una solicitud de autorización de pago por 300 euros. Si no completaste la transacción, ponte en contacto con el Servicio de Atención al Cliente".

Este SMS no pretende informar al usuario, sino engañarlo haciéndole creer que su cuenta corre peligro. La falsa sensación de urgencia consigue que muchos usuarios no revisen la identidad del remitente, ni siquiera accedan a su banca online para revisar si se ha realizado el pago.

Una nueva amenaza con phishing

Los ciberdelincuentes siguen un mismo modus operandi. Primero plantean un problema de seguridad grave, luego los estafadores ofrecen la solución mediante un enlace o atajo desde donde corregirlo.

Los estafadores incluso replican las plataformas de pago e inicio de sesión. Si introduces tus datos como número de tarjeta, credenciales de banca online, contraseñas de un uso o confirmaciones en la aplicación bancaria, tendrán acceso total a tu cuenta.

Otras estafas incluso incluyen un número de atención al cliente falso desde el que te atiende un operador que continúa con el fraude. Esta persona dará unas instrucciones para restaurar la cuenta bancaria o añadir una nueva barrera de seguridad, pero el resultado es similar.

Este tipo de estafas por SMS son cada vez más difíciles de detectar suplantando la identidad de plataformas conocidas como Amazon, PayPal o Booking. Algunos estafadores incluso duplican la identidad del remitente original para que el mensaje aparezca en conversaciones existentes.

Si dudas de un mensaje, recuerda que ningún SMS debe utilizarse para proporcionar información personal, bancaria, credenciales o códigos de seguridad. El primer paso es siempre comprobar que el problema es real y en ese caso solucionarlo desde la propia aplicación o web de la compañía.

Significa que concentra conversaciones personales, contactos familiares, información laboral y, en muchos casos, incluso datos relacionados con pagos y servicios bancarios.

Para los delincuentes, pocas plataformas ofrecen un escenario atractivo para buscar víctimas potenciales. Y es que la mayoría de las estafas no requieren conocimientos avanzados ni sofisticados programas informáticos.

Su verdadera arma es la manipulación psicológica, donde los estafadores intentan generar miedo, urgencia, confianza o curiosidad para que la víctima actúe antes de detenerse a pensar.

Aunque los mensajes cambian constantemente de aspecto, casi todos comparten una serie de señales que permiten identificarlos con relativa facilidad cuando se sabe dónde mirar.

Señales que delatan una estafa en WhatsApp

Se hacen pasar por amigos o familiares: Una de las estafas más comunes consiste en hacerse pasar por alguien cercano. El mensaje suele llegar desde un número desconocido y casi siempre viene acompañado de una petición urgente que busca aprovechar la confianza de la víctima.

Mensajes llenos de errores: Muchos mensajes fraudulentos dejan pistas en la forma en que están escritos. Frases extrañas, expresiones poco habituales o textos que parecen traducidos deprisa suelen ser indicios de que algo no encaja.

Promesas demasiado buenas: Los estafadores recurren con frecuencia a premios, oportunidades laborales o ganancias extraordinarias para captar la atención. Si una oferta parece demasiado atractiva para ser real, merece una comprobación adicional.

Enlaces sospechosos: Detrás de muchos fraudes hay un enlace que invita a realizar alguna acción aparentemente sencilla, pero antes de pulsarlo, conviene comprobar quién lo envía y preguntarse si realmente existe una razón legítima para hacerlo.

Mensajes que generan urgencia: La sensación de que todo debe resolverse inmediatamente es una de las herramientas favoritas de los delincuentes. Cuanto mayor es la presión para actuar rápido, más recomendable resulta detenerse y revisar la situación.

Peticiones para compartir el mensaje: Las cadenas de mensajes que animan a reenviar contenido a otros contactos suelen buscar una difusión masiva. En algunos casos solo son rumores, pero en otros forman parte de campañas diseñadas para alcanzar a más víctimas.

Solicitudes de datos personales: La petición de información privada debería encender todas las alarmas. Datos de acceso, códigos de verificación o información bancaria son precisamente algunos de los objetivos más buscados por los ciberdelincuentes.

Los riesgos de caer en la trampa

Las consecuencias pueden ir mucho más allá de una simple molestia, ya que un fraude puede terminar con el robo de dinero, el acceso a cuentas bancarias, la suplantación de identidad, la pérdida de perfiles en redes sociales o incluso el secuestro de la propia cuenta de WhatsApp.

En algunos casos, los delincuentes utilizan la información obtenida para lanzar nuevas estafas contra familiares, amigos o compañeros de trabajo de la víctima.

Si has pulsado un enlace sospechoso o has compartido información personal, es importante actuar rápidamente. Lo primero es dejar de interactuar con el remitente y bloquear el número.

Después conviene cambiar inmediatamente las contraseñas afectadas, activar la verificación en dos pasos y revisar cualquier cuenta que pueda haberse visto comprometida.

Si se han facilitado datos bancarios, lo recomendable es contactar con la entidad financiera cuanto antes y también es aconsejable informar a familiares y contactos cercanos si existe riesgo de que los delincuentes intenten utilizar tu identidad.

Las estafas de WhatsApp cambian constantemente, pero sus mecanismos suelen repetirse una y otra vez. Detrás de los mensajes urgentes, las ofertas irresistibles, los enlaces sospechosos o las peticiones de datos personales existe siempre el mismo objetivo: conseguir que la víctima actúe sin pensar.

Por ello, aprender a reconocer estas siete señales permite detectar la inmensa mayoría de fraudes antes de que causen daños y convierte la prudencia en la herramienta de seguridad más eficaz de todas.

La diferencia con las estafas que ya hemos ido contando estos años y meses es que, en este caso, los ciberdelincuentes no quieren echarte de tu propia cuenta. Ahora ya no buscan que caigas en la trampa de entregarles el típico código que te llega por SMS. Con el Ghostpairing la situación cambia por completo y se meten en tu perfil sin que te enteres, así que tú puedes seguir enviando mensajes, fotos y notas de voz con normalidad mientras ellos lo leen todo.

Para engañarte, los estafadores vuelven a usar el truco más viejo del mundo: la curiosidad.

Tal y como se ha podido conocer, todo empieza cuando te llega un mensaje de WhatsApp que parece de un amigo, de tu primo o de alguien de confianza. El problema es que a esa persona ya le han robado la cuenta antes y tú estás viendo un mensaje automático. Al pinchar en el enlace que acompaña ese chat, el móvil te lleva a una página web falsa que es exactamente igual a la de Facebook o Instagram.

Una vez que estás dentro de esa web falsa y sigues los pasos que te va marcando, el sistema te pide que pongas tu número de teléfono. Al ponerlo, lo que estás haciendo en realidad, y sin saberlo, es conectar tu cuenta de WhatsApp al ordenador o a la tablet de los ciberdelincuentes.

Es exactamente el mismo proceso que haces tú cuando vinculas tu móvil a WhatsApp Web o a la aplicación del ordenador. En cuanto se completa ese paso, los atacantes ya pueden ver todos tus chats guardados, las fotos que envías y los datos de tus contactos.

¿Cómo saber si han duplicado mi cuenta de WhatsApp y qué pasos debo seguir para desvincularla?

En este caso, lo más importante es echarlos de tu WhatsApp. Para comprobarlo es muy fácil: abre la aplicación en tu móvil, vete a la parte de ajustes o configuración y busca donde pone Dispositivos vinculados. Ahí te va a salir una lista con todos los ordenadores o navegadores que tienen permiso para leer tus mensajes. Si ves que hay alguno que no te encaja, una ubicación extraña o un sistema operativo que tú no usas, pulsa encima y dale a Cerrar sesión.

Cuando ya hayas hecho esto, la tarea aún no ha terminado y te toca limpiar el móvil por si acaso. Pásale un buen antivirus al móvil para asegurarte de que ese link no te ha metido un virus o un programa espía dentro del sistema operativo.

Ya rizando el rizo, si has estado hablando de temas privados, contraseñas o has enviado algún dato por tus chats últimamente, cámbialo todo en tus cuentas del banco o del correo porque los hackers habrán podido leerlo mientras estaban conectados a tu perfil.

Si se han dado prisa y han usado tu cuenta para pedirle dinero prestado a tus contactos fingiendo que eres tú, va a tocar seguir un paso más. Haz capturas de pantalla de todo lo que puedas para tener pruebas y acude a una comisaría de la Policía o de la Guardia Civil para poner una denuncia. Tampoco te olvides de mandar un mensaje rápido a tus grupos y familiares para avisarles de que te han hackeado el WhatsApp.

Por último, si te preocupa que tus datos personales estén circulando por internet, los expertos recomiendan hacer egosurfing. Esto no es más que poner tu nombre, tu DNI o tu número de teléfono en Google para ver qué sale publicado sobre ti en la red. Si encuentras alguna web que está usando tus datos privados sin tu permiso tras el hackeo, estás en tu derecho de ponerte en contacto con ellos para pedirles que borren tu rastro de internet usando el derecho al olvido.

“Yo alucino con la cantidad de SMS verídicos que te llegan y piensas, esto es un phishing, pero no lo es”, comenta la experta. Bancos, operadoras, empresas de mensajería o compañías de la luz se enfrentan a estas estafas a diario, los estafadores pueden copiar sus webs, SMS y correos en cuestión de minutos.

La inteligencia artificial supera al phishing

El phishing es una de las amenazas más peligrosas a las que se enfrentan los usuarios, pero cada vez hay más herramientas para detectarlas. El problema llega con la inteligencia artificial, los estafadores van más allá de replicar la web de la Agencia Tributaria o la DGT.

“No son páginas que suplanten, por ejemplo, a Zara, Bershka o a una marca que ya conocemos. Son páginas que se generan desde cero, con una marca que suena a española, y que están orientadas a un público femenino”, advierte Aperador en una entrevista para La Vanguardia.

La experta en ciberseguridad asegura que esta práctica es extremadamente simple. “Las fotos están hechas con inteligencia artificial, los productos están hechos con inteligencia artificial y, en el momento en que vas a hacer el pago, te cogen los datos de la tarjeta”, asegura.

Cuidado con tus datos bancarios

El sistema para estafar a los usuarios no tiene diferencias respecto a otras técnicas de phishing. Los ciberdelincuentes buscan un gancho para que los usuarios accedan a una plataforma de pago falsa que en realidad robará sus datos personales y bancarios.

“En el momento en que vas a hacer el pago, te cogen los datos de la tarjeta. Luego, evidentemente, nunca te llega el producto”, según la experta en seguridad. María Aperador asegura que muchos de estos comercios fraudulentos se encuentran en plataformas populares como Shopify.

Esta plataforma de ventas online no elimina los vendedores fraudulentos, muchas de estas páginas incluso se anuncian en Facebook e Instagram a través de Meta Ads. Los estafadores utilizan los propios algoritmos de las redes sociales para mostrar sus anuncios al público adecuado.

“Cuando veo estas páginas, los productos son atractivos, camisetas bonitas, productos de moda femenina que no te están costando 200 euros pero tampoco te están costando 10. No es un Shein ni un comercio de muy bajo coste, es una moda estándar que por el precio te lleva a pensar que es real”, comenta Aperador.

Todas estas páginas tienen algo en común. Si entras en la política de privacidad, ninguna tiene CIF, dirección, ni ningún dato fiscal real. Los estafadores incluso simularán que tienen sede en España, pero una búsqueda rápida en Google Maps acaba con todas las dudas.

Los ciberdelincuentes han descubierto técnicas de fraude telefónico aún más peligrosas. Todo comienza con una llamada de tu supuesta operadora de telefonía en la que el técnico asegura que se ha producido un problema técnico en la zona y tendrán que realizar un cambio de línea urgente.

La estafa de las dos llamadas llega a España

El objetivo de los estafadores es que la llamada sea lo más verosímil posible, así que incluso mencionan un falso procedimiento legal denominado “disconformidad de la OCU”. A continuación, empezarás a recibir ofertas de otras compañías con tarifas provisionales.

Desde que se inicia la estafa, el teléfono sigue sonando de forma sucesiva a menudo desde números móviles y prefijos nacionales como el 865. Las compañías se hacen pasar por operadoras con continuas llamadas en las que ofrecen ofertas comerciales inexistentes.

Esta práctica no es nueva, las operadoras como Movistar o DIGI se defienden de las campañas de phishing que sufren a menudo, pero este fraude ha ido más allá. Los estafadores aprovechan que el cliente ha bajado la guardia, solo quieren solucionar el supuesto problema cuanto antes.

Los delincuentes realizan una última llamada en la que solicitan los datos personales y bancarios para formalizar el nuevo contrato, también con urgencia. La Policía Foral de Navarra advierte de este fraude telefónico, nunca debes aportar esta información sin verificar previamente si se trata de una estafa.

Cuidado se te llaman de tu operadora

Los ciberdelincuentes utilizan la urgencia para que el falso problema en la red sea más creíble. La suplantación de identidad masiva se ha convertido en una de las estafas clásicas, pero la Policía Foral recomienda desconfiar si tu operadora te presiona para tomar decisiones rápidas.

Si recibes una llamada de la operadora, primero debes verificar la información antes de proporcionar información personal y bancaria. Movistar, Vodafone o DIGI nunca te solicitarán información con excusas como el posible bloqueo de la línea o fallos en la red, tampoco contraseñas de acceso ni códigos de confirmación por SMS.

La Policía Foral de Navarra recomienda desconfiar de todas las llamadas de operadoras o entidades bancarias en las que te piden instalar aplicaciones o software de soporte remoto. Estas herramientas permiten a los atacantes acceder a los datos personales y tomar el control del dispositivo.

Si has sido víctima de este tipo de estafa, debes contactar inmediatamente con la operadora de telefonía o la entidad bancaria. Luego recomiendan bloquear las credenciales y denunciar la situación ante la Policía Local.

Es una afirmación tan extendida que muchos la aceptan sin cuestionarla. Sin embargo, la realidad es bastante distinta y puede acabar costando dinero sin resolver el problema de fondo.

Cabe aclarar que el refrigerante del aire acondicionado no es un consumible como el combustible; por eso, cuando un taller atribuye la pérdida de rendimiento únicamente a un supuesto agotamiento del gas, conviene desconfiar y pedir más explicaciones.

El mito del gas que se gasta con el tiempo

El sistema de aire acondicionado de un coche funciona mediante un circuito cerrado en el que el refrigerante circula constantemente para absorber y expulsar calor. En condiciones normales, ese gas no debería desaparecer por el simple hecho de utilizar el climatizador.

A diferencia de otros fluidos del vehículo, el refrigerante no se consume durante el funcionamiento y tampoco tiene una fecha de caducidad que obligue a sustituirlo cada cierto tiempo.

Por ese motivo, la idea de que el aire acondicionado necesita recargas periódicas como parte de un mantenimiento rutinario es, en gran medida, una creencia equivocada.

Si un coche pierde capacidad de refrigeración porque tiene menos gas del debido, lo habitual es que exista una fuga en algún punto del circuito o un fallo en alguno de sus componentes. En otras palabras, la falta de refrigerante suele ser el síntoma de una avería, no una consecuencia normal del uso.

Cómo funciona la estafa de algunas recargas

Cabe señalar que el problema aparece cuando algunos talleres aprovechan el desconocimiento de muchos conductores. Ante un aire acondicionado que enfría poco, la solución más rápida y rentable consiste en añadir más refrigerante y presentar la operación como un mantenimiento necesario.

El cliente paga la recarga, el sistema vuelve a funcionar durante un tiempo y parece que el problema ha desaparecido. Sin embargo, si existe una fuga, el gas volverá a perderse tarde o temprano.

Semanas después, el conductor regresará al taller con exactamente el mismo problema. De esta forma, la avería original permanece sin reparar mientras el propietario sigue pagando recargas que solo actúan sobre las consecuencias y no sobre la causa.

Por eso, cuando un profesional afirma que el gas está "gastado" o "caducado" sin ofrecer una explicación adicional, conviene pedir un diagnóstico más detallado. La pregunta clave es: si falta refrigerante, ¿por qué falta?

Lo que sí puede hacerse como mantenimiento

Que el gas no se gaste no significa que el sistema no requiera atención, ya que el aire acondicionado puede someterse a tareas de mantenimiento destinadas a garantizar su correcto funcionamiento.

Entre ellas se encuentran la comprobación del circuito, la recuperación del refrigerante, la realización de vacío para eliminar humedad e impurezas o la sustitución del aceite del compresor cuando sea necesario.

Estas operaciones buscan conservar el sistema en buen estado, no compensar una supuesta desaparición natural del gas. Así que la diferencia es importante, donde un mantenimiento adecuado preserva el funcionamiento del aire acondicionado.

Y una simple recarga sin diagnóstico puede ocultar una avería que seguirá creciendo con el tiempo. Por eso, antes de aceptar que el gas "se ha gastado", conviene exigir una explicación y una revisión completa del sistema.

Los estafadores afirman llamar de la compañía porque tu router WiFi tiene un problema, un fallo de seguridad o que necesita una actualización para que no te quedes sin internet. Suena creíble, teniendo en cuenta la cantidad de hackeos y problemas de ciberseguridad que existen hoy en día.

Sin embargo, mucho cuidado, porque este es el inicio de una de las estafas que más está creciendo en provincias como León y en toda la comunidad de Castilla y León. Los delincuentes actúan con un guion tan bien creado y ensayado que es fácil caer en la trampa.

A los estafadores ya no les necesitan grandes conocimientos informáticos; les basta con tener una gran capacidad para convencerte con las palabras y saber aplicar un poco de ingeniería social para manipularte a través de una simple llamada de voz.

Además, los atacantes saben que si te piden tu cuenta bancaria sin motivo real alguno, sospecharías. Por eso, primero te hablan del router, luego de una actualización y finalmente de validar tu identidad. Por supuesto, usar el nombre de compañías como Movistar, les permite, teniendo en cuenta los millones de usuarios que tienen, que alguno acabe cayendo.

En este caso, el engaño que suplanta a Movistar sigue un patrón. El supuesto técnico no te llama para venderte una oferta, sino para ayudarte. Al comentarte un fallo en el router, atentan directamente contra lo que más queremos: el internet de casa. El objetivo es crear una sensación de urgencia.

Te hablan de protocolos de seguridad o de mejoras en la velocidad de la fibra, y es en ese momento, cuando te tienen preocupado y convencido de que toca arreglarlo, cuando ya saben perfectamente que has caído en la trampa.

Te pedirán que instales una aplicación en tu móvil o en tu ordenador para que ellos puedan arreglar el router de forma remota. Lo que realmente estás instalando es un programa de control total. En cuanto les das acceso, ellos pueden ver tu pantalla, entrar en tus archivos y, lo que es peor, acceder a tu aplicación del banco.

La Guardia Civil y la Policía Nacional insisten en que cada denuncia ayuda a controlar las campañas activas de los delincuentes

En este caos, uno de los grandes momentos que tiene que provocar que salten todas tus alarmas es cuando el estafador te dice que, para confirmar los cambios, te va a llegar un código por SMS que debes leerle en voz alta.

Ese código no es para el router; suele ser la clave de autorización para una transferencia bancaria o para cambiar la contraseña de tu correo electrónico. La Guardia Civil ha detectado que muchas personas lo dan sin dudar.

Teniendo en cuenta todo esto, el INCIBE y las operadoras han dejado claro que ninguna compañía te va a llamar por sorpresa para pedirte que instales un software ni te va a solicitar códigos de verificación que te lleguen por mensaje.

Si hay un problema real con tu tarifa, línea o internet, normalmente eres tú quien llama a la compañía, o ellos te enviarán a un técnico físico a casa con una cita previa programada.

Si por un momento dudas de si la llamada es real o falsa, lo mejor es que cortes la conversación de inmediato y busques el número oficial de atención al cliente de Movistar. Pregunta si realmente hay algún problema con tu router WiFi. Verás que, en el 100% de los casos, la compañía no sabe nada de este problema.

Los delincuentes aprovechan el miedo, la urgencia, así como la confianza familiar para conseguir dinero a través de transferencias rápidas antes de que la persona tenga tiempo de pensar o verificar lo que está ocurriendo.

El engaño suele empezar con un mensaje enviado desde un número desconocido. "Hola, mamá" o "Hola, papá, este es mi nuevo número, se me ha roto el móvil". A partir de ahí, comienza una conversación diseñada para generar confianza y pedir dinero.

¿Cómo funciona realmente la estafa del falso hijo?

Cabe señalar que el mecanismo siempre sigue un patrón parecido, donde el estafador lanza mensajes masivos esperando que alguien responda creyendo que realmente habla con su hijo o hija.

Cuando la víctima contesta, el delincuente construye rápidamente una situación de emergencia y puede tratarse de una factura urgente, una deuda, un accidente o un supuesto problema con la banca online.

El mensaje cambia, pero el objetivo es siempre el mismo: provocar una reacción emocional inmediata que termine en una transferencia bancaria o un Bizum.

La clave del fraude está en la presión psicológica, ya que los delincuentes insisten en actuar rápido y muchas veces piden mantener la situación en secreto para evitar que la víctima consulte con otros familiares o verifique la historia llamando al número habitual.

Es importante señalar que este detalle es importante porque el fraude no busca convencer racionalmente, sino impedir que la persona tenga tiempo de dudar.

Por qué la estafa sigue funcionando tan bien

WhatsApp juega un papel fundamental en el engaño, ya que los mensajes llegan directamente al móvil, una app asociada normalmente a conversaciones familiares. Eso genera una sensación automática de cercanía y confianza.

Además, muchos padres reaccionan primero desde la preocupación antes que desde la lógica. Los delincuentes lo saben y explotan precisamente ese impulso de protección familiar.

Asimismo, la estafa también ha evolucionado, por lo que en algunos casos comienza mediante SMS antes de redirigir la conversación a WhatsApp. Los criminales incluso buscan información en redes sociales para identificar familias con hijos viviendo en el extranjero o fuera de casa, haciendo el engaño más creíble.

No se trata de casos aislados, debido a que la Policía Nacional desarticuló en enero de 2026 una organización criminal con 59 detenidos dedicada exclusivamente a esta modalidad de fraude.

Las señales que suelen delatar el engaño

Hay varios elementos que suelen repetirse en este tipo de estafas. El primero es el número desconocido; después aparece un tono excesivamente urgente o emocional acompañado de peticiones rápidas de dinero.

También es frecuente detectar expresiones extrañas, formas de escribir poco habituales o excusas constantes para evitar llamadas de voz.

La recomendación principal es sencilla: nunca enviar dinero sin verificar antes la situación real. Lo correcto es llamar siempre al número del familiar y confirmar directamente lo que ocurre.

Cabe señalar que muchos expertos en ciberseguridad también recomiendan establecer una palabra clave familiar para utilizar únicamente en situaciones reales de emergencia.

Qué hacer si ya has realizado el pago

Si la transferencia ya se realizó, el tiempo es fundamental. Lo primero es contactar inmediatamente con el banco para intentar cancelar la operación antes de que el dinero desaparezca.

Después conviene guardar capturas de pantalla, bloquear el número y denunciar ante la Policía Nacional o llamar al 091. También puede solicitar ayuda y asesoramiento en el teléfono gratuito 017 del INCIBE.

La tecnología cambia constantemente, pero muchas de las estafas más eficaces siguen basándose en algo mucho más simple: aprovechar emociones humanas como el miedo, la urgencia y la confianza familiar.

El FBI advierte que los tokens de acceso de Microsoft 365 son el nuevo objetivo de una plataforma de phishing como servicio (PhaaS, por sus siglas en inglés) llamada Kali365. La estafa se ha detectado por primera vez en abril de 2026.

Una forma de romper la autenticación de Microsoft

Kali365 se ha distribuido a través de Telegram durante el último mes. Los ciberdelincuentes pueden obtener tokens de acceso a Microsoft 365 con esta herramienta y romper la autenticación multifactor sin necesidad de robar las credenciales de los usuarios.

“Kali365 reduce las barreras de entrada, proporcionando a los atacantes con menos conocimientos técnicos acceso a señuelos de phishing generados con IA, plantillas de campaña automatizadas, paneles de seguimiento de individuos/entidades específicos en tiempo real y capacidades de captura de tokens OAuth”, comenta el organismo estadounidense.

Este tipo de ataque es extremadamente simple. Los estafadores engañan a los usuarios para que inicien sesión en su cuenta de Microsoft a través de una herramienta de autenticación legítima, luego roban sus tokens de acceso. Este fraude es casi indetectable.

El ataque comienza con un correo electrónico

Este tipo de ciberataques tienen un patrón común, la mayoría se inician con un correo electrónico que suplanta la identidad de un servicio e incluye un código del dispositivo desde el que se está iniciando sesión. Los estafadores aportan las instrucciones para acceder a una página de verificación legal de Microsoft, nada lleva a sospechar.

A continuación, la víctima autoriza el acceso desde ese dispositivo e introduce el código de verificación. El ciberataque acaba de comenzar sin saberlo, ahora el atacante puede guardar los tokens de acceso y actualización de OAuth para seguir accediendo a Microsoft 365 y todas sus aplicaciones como Outlook, Teams y OneDrive.

El estafador no necesitará una contraseña ni realizar la autenticación multifactor (MFA), tiene acceso ilimitado a la cuenta de Microsoft. Desde el FBI advierten que esta práctica se está popularizando durante este año.

Kali365 es solo el inicio, los servicios de phishing se multiplican en Telegram. Los investigadores han alertado de otras plataformas PhaaS como EvilTokens, que proporciona campañas de phishing prefabricadas de inicio de sesión, automatización de la API de Microsoft y correos generados con inteligencia artificial.

Esta nueva estafa es prácticamente imposible de detectar. Los ciberdelincuentes pueden crear nuevas cuentas de Microsoft y explotar ese acceso para enviar correos electrónicos suplantando la identidad del gigante tecnológico.

Microsoft tiene un enorme problema con su correo

Los estafadores están empezando a enviar correos electrónicos con una estructura muy similar a la de Microsoft, con asuntos y enlaces a sitios web fraudulentos de los de Redmond, uno de ellos es msonlineservicesteam@microsoftonline.com, una cuenta que se utilizaba para enviar códigos de autenticación de dos factores y alertas críticas.

Los ciberdelincuentes tan solo tienen que copiar los asuntos de notificaciones reales y crear un mensaje creíble. Los correos fraudulentos alertaban de supuestas amenazas en los pagos o problemas en la cuenta de Microsoft.

La organización sin fines de lucro The Spamhaus Project ha denunciado esta práctica. Los expertos en ciberseguridad confirman haber detectado un uso fraudulento en la dirección de correo electrónico de notificación de cuentas de Microsoft.

Este correo electrónico se ha utilizado recientemente para enviar spam, aseguran que esta actividad se remontaba a "varios meses atrás". “Los sistemas de notificación automatizados no deberían permitir este nivel de personalización”, comenta Spamhaus.

No hay una solución para acabar con el spam

The Spamhaus Project y otros expertos en seguridad han notificado este problema, pero Microsoft aún no ha encontrado la solución. Los de Redmond deben blindar sus direcciones de correo para evitar que se puedan crear nuevas “cuentas legítimas”.

“Estamos investigando activamente estos informes de phishing y tomando medidas para proteger a nuestros clientes. Esto incluye reforzar nuestros mecanismos de detección y bloqueo, así como eliminar las cuentas que infrinjan nuestras Condiciones de uso”, según un comunicado de Emelia Katon, portavoz de Microsoft.

Este no es un caso aislado de Microsoft, los ciberdelincuentes empiezan a utilizar cuentas oficiales de las empresas para enviar mensajes spam o estafas. La empresa financiera Betterment sufrió una situación muy similar con correos que prometían triplicar el valor de las criptomonedas que los usuarios enviaran, un fraude evidente.

Se han necesitados cuatro años de investigación y la participación de agentes, investigadores y hackers policiales de 16 países, para desmantelar una VPN que “ha aparecido en casi todas las investigaciones importantes sobre ciberdelincuencia respaldadas por Europol en los últimos años”.

Los cibercriminales usaban First VPN para ocultar sus pasos, realizar ataques de ransomware, esconder infraestructura, practicar robos de datos e identidad, fraudes y estafas, y otras actividades ilegales.

Así operaba First VPN

La policía europea ha cerrado los dominios 1vpns.com, 1vpns.net, y 1vpns.org, y ha capturado la base de datos con sus usuarios, que han sido identificados.

La investigación comenzó en 2021, como Europol descubrió en foros de hackers de habla rusa, la existencia de una VPN montada con el único propósito de ocultar actividades delictivas.

Expertos de Francia y Suecia, en colaboración con la firma de seguridad rumana BitDefender, comenzaron a investigar para dar con los responsables de esta herramienta de anonimización.

Precisamente por su carácter anónimo y de ciberseguridad, la investigación requirió varios años y la participación de hasta 16 países, entre ellos España, para localizar a sus administradores en Ucrania, así como 33 servidores ubicados en 27 países de Europa.

El pasado 19 de mayo se inició la operación de arresto que acabó con la detención de los responsables, y la desmantelación de la infraestructura de la VPN maligna.

Igual de importante que eliminar esta capa de anonimato de los ciberdelincuentes, es que la información obtenida de su base de datos ha permitido investigar a 506 usuarios de esta VPN, y se ha ha avanzado en 21 investigaciones de Europol.

Una policía al servicio de la Unión Europea

“Durante años, los ciberdelincuentes consideraron este servicio de VPN como una puerta de acceso al anonimato. Creían que les mantendría fuera del alcance de las fuerzas del orden. Esta operación demuestra que estaban equivocados", explica Edvardas Šileris, Director del Centro Europeo contra la Ciberdelincuencia de Europol.

Y continúa: "Su desactivación elimina una capa de protección fundamental de la que dependían los delincuentes para actuar, comunicarse y eludir a las fuerzas del orden”.

El cibercrimen no descansa, pero la policía europea tampoco. La colaboración de todos los países es vital para resolver los casos más difíciles.

Existen ciertos servicios en donde no te queda más remedio que fiarte de lo que te diga el profesional. Es el caso de los talleres de coches, y los dentistas. Si te explican que cierta pieza del coche está comenzando a fallar y podría cargarse el motor si no la cambias, o que la caries ha matado el nervio y hay que sacar la pieza (y ponerte un caro implante) es algo que tú no puedes saber.

Ahora la IA ha llegado a las clínicas dentales, integrando una nueva variable que no controlas. ¿Y si la IA alucina o exagera, y el dentista quiere cobrarte miles de euros por un tratamiento innecesario? Ya ha ocurrido.

Cuando la IA médica quiere vaciarte los bolsillos

La escritora y periodista Joanna Stern cuenta una experiencia personal en su libro “No soy un robot: mi año utilizando la IA para hacer (casi) todo”, vía Futurism.

Joanna acudió a un dentista que presumía de usa Pearl, una IA que “detecta un 37 % más de enfermedades y presta un 24 % más de atención a los pacientes que la necesitan”.

El doctor le practicó una radiografía de su dentadura, y la IA diagnosticó que requería un tratamiento periodontal de varias sesiones, que costaba miles de dólares. No sabía si lo cubría el seguro.

A Joanna Stern le pareció raro, porque externamente no veía nada, y no tenía ningún dolor u otro problema. Llevó los resultados a varios dentistas, y todos opinaron lo mismo: no requería ningún tratamiento periodontal, más allá de cuidar un poco más su boca con el cepillado.

Puesto que además de escritoria es periodista, Stern decidió investigar un poco, y varios trabajadores de clínicas dentales le contaron, anónimamente, que sus jefes les incitaban a usar la IA porque ofrecía dianósticos más visuales que convencian a la gente para hacerse tratamientos más caros.

Según la periodista, “Están utilizando la inteligencia artificial para intentar venderte tratamientos dentales más caros”.

Es difícil opinar, sin más datos. ¿La IA alucina de vez en cuando y el dentista no puede saberlo? ¿Su forma visual de mostrar los diagnósticos incita al cliente a elegir tratamientos más caros? Son preguntas sin respuesta, pero dan que pensar...

Si los precios de la memoria DDR5 ya eran altos de por así, ahora los especialistas en la materia denuncian una complicación añadida. El problema, dicen, es que las memorias parecen auténticas a simple vista. El diseño, las etiquetas e incluso los disipadores imitan a marcas conocidas. Solo al desmontar algunos módulos los técnicos se dieron cuenta del fraude.

Al hacerlo, vieron claramente que una parte de los chips eran simples bloques decorativos sin ninguna función electrónica. Como era de esperar, la noticia ha generado una considerable preocupación entre usuarios de PC gaming y compradores de componentes online. La memoria DDR5 sigue siendo uno de los productos más caros y demandados del mercado.

Según las investigaciones publicadas recientemente en medios tecnológicos, los estafadores están utilizando módulos manipulados para simular memoria RAM completamente funcional. Algunos chips sí funcionan, otros son reciclados y algunos directamente son piezas de plástico, diseñadas únicamente para rellenar espacio y dar apariencia de autenticidad.

El objetivo de los estafadores es precisamente ese: que el comprador de primeras se piense que todo es perfectamente normal y no sospeche nada hasta haberlo instalado en el ordenador.

El problema es que muchos usuarios no descubren el fraude inmediatamente. Algunas memorias falsas permiten arrancar el PC; otras funcionan parcialmente. A veces incluso provocan errores intermitentes difíciles de diagnosticar, para que se tarde todo lo posible en descubrir dónde está el problema (si se descubre, claro).

Por qué la DDR5 se ha convertido en objetivo de los falsificadores

Muchos expertos se han preguntado por qué memoria RAM DDR5 representa actualmente uno de los segmentos más atractivos para las estafas tecnológicas. Lo primero es obvio: sigue siendo bastante cara. Además, existe una enorme demanda de estos componentes. Pero también los estafadores cuentan con algo a su favor: los módulos se parecen mucho en apariencia.

Vamos, que numerosos compradores son incapaces de distinguir la estafa de los modelos auténticos. Por si fuera poco, el auge del PC gaming y de los ordenadores para inteligencia artificial ha disparado las ventas de componentes de alto rendimiento. Pero no son los únicos problemas. El mercado internacional ha hecho que haya muchos vendedores externos, y plataformas con pocos controles de calidad.

Por supuesto, uno de los detalles a los que conviene prestar atención son los precios excesivamente bajos. En Internet, dicen los expertos, pueden encontrarse kits DDR5 anunciados con descuentos enormes respecto al precio habitual de mercado. Y aunque algunos son reales, otros muchos no lo son.

Estos últimos esconden componentes falsificados, pero también módulos reacondicionados o memorias defectuosas. Incluso a veces los vendedores copian las cajas originales, con pegatinas y logos. Y, advierten, se trata de un problema que seguramente vaya a más en los próximos meses.

¿Cuándo se dan cuenta entonces muchos usuarios? Pues cuando descubren pantallazos azules, errores de memoria, reinicios inesperados, archivos corruptos, cuelgues en juegos o inestabilidad general del sistema. Unas veces, la placa base directamente no reconoce la memoria. Otras, en cambio, el sistema funciona más o menos hasta que aparecen problemas más graves.

Precisamente eso hace que la estafa resulte especialmente peligrosa: muchos usuarios creen que el fallo está en Windows, en la placa base o en el procesador, cuando el verdadero problema es la memoria RAM falsa. ¿La mejor forma de evitarlo? Comprar en tiendas oficiales, revisar la reputación del vendedor o verificar los números de serie. Toda comprobación es poca.

Según explica el organismo, los ciberdelincuentes están utilizando páginas que imitan la apariencia de la conocida cadena de supermercados para engañar a los usuarios y conseguir tanto sus datos personales como información bancaria.

El fraude se está propagando principalmente de dos maneras. La primera es mediante anuncios promocionados que aparecen en buscadores de Internet. Estos enlaces fraudulentos suelen colocarse en las primeras posiciones y aparentan pertenecer a Lidl. La segunda vía de difusión es WhatsApp, donde los mensajes incluyen supuestas ofertas irresistibles con enlaces directos a las webs falsas.

Uno de los principales ganchos utilizados por los atacantes son productos extremadamente baratos. Entre los ejemplos detectados aparecen cintas de correr, sillones de jardín y otros artículos con precios muy inferiores a los habituales, algo que busca generar sensación de urgencia y provocar compras impulsivas.

Además, las páginas fraudulentas incluyen mensajes diseñados para presionar a las víctimas. Algunos indican que quedan pocas unidades disponibles, mientras que otros muestran falsos contadores de compras recientes para hacer creer que el producto está teniendo un enorme éxito.

INCIBE recuerda que uno de los detalles más importantes para detectar este tipo de estafas es comprobar cuidadosamente la dirección web. Las grandes empresas suelen utilizar únicamente sus dominios oficiales. Si la URL contiene nombres extraños, combinaciones sospechosas o extensiones poco habituales, es muy probable que se trate de una página fraudulenta.

El organismo también advierte de que, una vez que la víctima introduce sus datos personales y bancarios, los ciberdelincuentes pueden realizar cargos económicos y utilizar esa información para otros fraudes posteriores.

En caso de haber accedido a una de estas páginas sin completar la compra, INCIBE recomienda recopilar pruebas y bloquear el anuncio o mensaje recibido. Si ya se han facilitado datos bancarios, aconseja contactar inmediatamente con la entidad bancaria, cambiar las contraseñas afectadas y presentar una denuncia.

La alerta ha sido catalogada con nivel de importancia alta debido al enorme alcance que puede tener la difusión mediante WhatsApp y anuncios en buscadores.

Millones de personas están cayendo en la trampa de unos troyanos que, en lugar de intentar pasar desapercibidos y ocultarse lo máximo posible en tu smartphone para evitar ser cazados, deciden volverse directamente invisibles para que te olvides de que están ahí mientras ellos hacen de las suyas con las cuentas de tu banco.

En concreto, hablamos de cuatro campañas de malware masivas (llamadas RecruitRat, SaferRat, Astrinox y Massiv) que han sido detectadas hace unos días. El objetivo es que, una vez que consiguen entrar en tu dispositivo, el icono de la app se vuelve transparente o se camufla con el sistema. Así, mientras tú piensas que algo raro ha pasado pero sin darle mucha importancia, el malware ya está funcionando por detrás.

Lo que están buscando no es solo tu contraseña de Instagram, sino el acceso total a más de 800 aplicaciones de bancos, criptomonedas y redes sociales.

Algunas de estas variantes no solo roban textos, sino que hacen streaming de tu pantalla

En cuanto a cómo consiguen colarse en tu móvil, comentar que no usan errores en el sistema operativo o puertas traseras que les permitan colarse. Hacen algo mucho más sencillo: engañarte a ti.

Muchas víctimas llegan a través de webs falsas que parecen portales de empleo normales, servicios de streaming gratuitos o descargas de software que parecen legítimas. Te dicen que para conseguir el trabajo o ver esa serie tienes que instalar su app, y ahí es donde empieza el problema.

Una vez instalada, la app pide acceso a los "Servicios de Accesibilidad". Esto es algo bastante normal, pero en manos de un malware es literalmente darle las llaves de tu móvil y permiso para hacer lo que quiera.

Con este permiso, el virus puede leer todo lo que sale en tu pantalla, saber qué teclas pulsas y, lo más importante, concederse a sí mismo más permisos sin que tú te enteres de nada. Es el paso previo a que el icono desaparezca y empiece a espiarte en tiempo real, conectando tu móvil con los servidores de los atacantes.

Cuando el malware ya es invisible en tu menú empieza realmente el ataque. Una de las tácticas más peligrosas que utilizan estos troyanos es el uso de pantallas superpuestas.

Básicamente, cuando vas a abrir la aplicación de tu banco de verdad, el virus detecta el movimiento y pone una capa invisible, o un diseño idéntico al real, justo encima. Tú escribes tu usuario y contraseña pensando que estás en tu banco, pero en realidad se lo estás enviando directamente a los hackers. Incluso son capaces de falsear pantallas de bloqueo para robarte el PIN o el patrón de dibujo.

Pero esto no es todo. Los investigadores de seguridad de Zimperium han descubierto que algunas de estas variantes no solo roban textos, sino que hacen un directo de tu pantalla. Esto les permite ver en tiempo real cómo te llega un mensaje de confirmación por SMS o un código de seguridad y usarlo antes que tú. Pueden ver tus fotos, tus conversaciones privadas y cada movimiento que haces.

Para que no los caces, estos virus también han aprendido a defenderse. Si intentas ir a los ajustes para desinstalar la aplicación sospechosa, el malware es capaz de detectar que estás entrando en la configuración de seguridad y te echa de ahí, cerrando la ventana o redirigiéndote a la pantalla de inicio.

El alcance de este ataque, tal y como se ha informado, es enorme y preocupa bastante. Aunque es difícil dar una cifra exacta, se calcula que hay millones de dispositivos infectados. Los sistemas que controlan estas apps pueden gestionar miles de móviles a la vez desde una central de mando única.

El consejo más importante: estos virus invisibles dependen de que les dejes pasar la primera vez

Ante esta situación, lo primero que hay usar es el sentido común. Nunca, bajo ningún concepto, instales aplicaciones que te lleguen por enlaces en mensajes de texto, correos de supuestas ofertas de empleo o webs de streaming pirata.

Google Play no es perfecto, pero es mucho más seguro que descargar un archivo aleatorio de una web que acabas de encontrar. Si una app te pide permisos de accesibilidad y no es una herramienta creada específicamente para ayudarte con una discapacidad, desconfía.

Otro punto importante es vigilar el comportamiento del móvil. Si notas que la batería se descarga muy rápido, que se calienta sin usarlo o que, como decíamos al principio, una app parece que se ha desinstalado sola, es el momento de actuar.

Revisa la lista completa de aplicaciones instaladas desde los ajustes del sistema, porque ahí es donde aparecen los nombres reales aunque no tengan icono. También es vital tener activado Google Play Protect, que es la herramienta nativa de Android que escanea el móvil.

Es la conclusión tras una investigación de la firma de ciberseguridad Check Point Research, que ha identificado un notable incremento de la actividad maliciosa relacionada con estas campañas fiscales.

Para la firma, estas fechas son muy jugosas para los ciberdelincuentes, que aprovechan para crear dominios fraudulentos, así como para personalizar campañas de phishing, que pueden acabar teniendo consecuencias negativas en el bolsillo de los contribuyentes.

"La temporada de impuestos genera condiciones ideales para el cibercrimen: alto volumen de datos sensibles, comunicaciones oficiales esperadas y presión por actuar rápidamente", explican los expertos de Check Point Research.

Cabe destacar que estas campañas no son acciones improvisadas, sino que responden a operaciones cuidadosamente organizados, preparando este tipo de ataques desde hace varios meses atrás, lo que indica estrategia y buena coordinación.

Concretamente, se han logrado identificar cientos de nuevos dominios cada mes durante el período comprendido entre septiembre de 2025 y febrero de 2026, suplantando a las autoridades fiscales de países como España y Estados Unidos.

Campañas que afectan a España y Estados Unidos

A pesar de que los dominios maliciosos comenzaron a prosperar mayormente desde noviembre de 2025, hay que destacar que en marzo de 2026 el volumen ha aumentado, creciendo respecto a meses anteriores.

Precisamente, en el mes de marzo hasta 1 de cada 10 dominios registrados han sido considerados como enlaces de riesgo, con múltiples campañas de phishing que apelan a la urgencia de los contribuyentes para presentar su declaración.

O a las falsas esperanzas de recibir una cantidad desmesurada en impuestos, como transferencias semanales de 1.400 dólares, e incluso pagos únicos de casi 40.000 dólares, en el caso concreto de Estados Unidos y el Servicio de Impuestos Internos (IRS).

Y España no se queda atrás, ya que los ciberdelincuentes también han suplantado a la Agencia Tributaria (AEAT), mediante una dirección de correo electrónico falsificada, como es agenciatributaria@correo.aeat.es.

Este tipo de campañas son especialmente peligrosas, ya que esa dirección podría pasar perfectamente por una legítima, en caso de no estar prevenidos, también con el asunto "AEAT - Notificación 2026".

"Los ciberdelincuentes continúan perfeccionando sus tácticas y ampliando su alcance, con el objetivo de aprovechar la urgencia y la confianza que caracterizan este periodo del año", advierten desde Check Point Research. "Ante la proximidad de los plazos fiscales, tanto organizaciones como particulares deben extremar las precauciones".

En el caso de que alguien acceda a este correo electrónico que suplanta a la AEAT, se encontrará con un archivo adjunto ejecutable malicioso, clasificado como Trojan.Downloader o Trojan.Minix (NSIS).

Una vez que el archivo es descargado y ejecutado en una máquina, el software malicioso permite la instalación de amenazas secundarias, con el objetivo de robar credenciales y claves de inicio de sesión, pudiendo comprometer todo el sistema o exponer datos sensibles de los usuarios.

"La monitorización de nuevos dominios, la detección temprana de intentos de phishing y la prevención de la ejecución de archivos maliciosos son medidas clave para reducir el riesgo", recomienda la firma de ciberseguridad.

Para prevenir caer en este tipo de estafas, lo más recomendable siempre es revisar correctamente los dominios asociados a una dirección de correo electrónico, para observar que sean los legítimos.

Asimismo, ante cualquier enlace sospechoso siempre conviene revisar herramientas como VirusTotal, para identificar si es peligroso abrirlo; y, en ningún caso, rellenar formularios con datos sensibles, a riesgo de que los ciberdelincuentes sean quienes estén detrás de estos.

"La seguridad proactiva y la concienciación de los usuarios siguen siendo la mejor defensa frente a las amenazas de ciberseguridad relacionadas con la campaña fiscal", concluyen.