Durante cuatro años, nadie supo dónde estaba el coche ni qué había ocurrido realmente con él, pero lo que nadie sabía es que “el robo del superdeportivo” escondía un plan mucho más elaborado.

El Ferrari no había sido robado por desconocidos que pretendían venderlo, sino que su desaparición estaba relacionada con un supuesto fraude al seguro por parte del dueño, que contrató a hombres para llevar a cabo el plan.

Cabe señalar que el objetivo era hacer que el vehículo desapareciera y cobrar la indemnización sin que pudiera volver a encontrarse. Pero el problema llegó cuando las personas encargadas de deshacerse del Dino decidieron no destruirlo.

El plan era hacer desaparecer el Ferrari

La investigación posterior reconstruyó que Rosendo Cruz habría participado en el supuesto fraude y que varias personas recibieron el encargo de hacer desaparecer el automóvil.

El destino previsto para el Dino era el océano Pacífico, donde debía ser hundido para impedir que pudiera recuperarse y relacionarse con el supuesto robo.

Pero los encargados de ejecutar esa parte del plan cambiaron de idea. En vez de deshacerse de un Ferrari que todavía tenía un enorme valor, decidieron conservarlo y ocultarlo.

Lo enterraron en un terreno y lo cubrieron para protegerlo de la tierra y la humedad, esperando poder sacarlo algún día cuando el fraude hubiera quedado olvidado.

El problema fue que nunca regresaron, y con el paso del tiempo, el Ferrari terminó debajo de un jardín sin que los nuevos dueños de la propiedad supieran que había un deportivo enterrado allí.

Cuatro años después apareció bajo el jardín

En febrero de 1978, dos niños estaban jugando en el patio de su vivienda cuando comenzaron a cavar y encontraron algo metálico. Siguieron excavando hasta descubrir que se trataba de un coche y avisaron de inmediato.

Los agentes Joe Sabas y Lenny Carroll acudieron al lugar y organizaron la excavación con maquinaria. Bajo la tierra apareció un Ferrari Dino 246 GTS verde de 1974, que llevaba aproximadamente cuatro años enterrado.

Comprobaron la matrícula y otros datos del vehículo y confirmaron que era el coche denunciado como robado por Cruz, el cual había sufrido daños por la humedad, aunque su estado resultó sorprendentemente bueno después de tantos años bajo tierra.

La forma en la que había sido protegido también demostraba que quienes lo escondieron no pretendían abandonarlo, sino recuperarlo en algún momento.

Como la aseguradora ya había pagado la indemnización, el Dino pasó a estar bajo el control de las autoridades y posteriormente fue vendido en una subasta privada por unos 5.000 dólares.

El automóvil fue restaurado y recibió incluso una matrícula personalizada de California con el texto “DUG UP”, en referencia a su descubrimiento bajo tierra.

Cabe señalar que el plan pretendía hacer desaparecer un Ferrari para conseguir dinero del seguro, pero quienes debían destruirlo decidieron esconderlo para conservarlo. Nunca volvieron a buscarlo y cuatro años después fueron dos niños quienes encontraron el coche.

Uno de los engaños extendidos en los últimos tiempos de la que se están reportado casos en las playas españolas durante este verano es la conocida como "la estafa de la botella de plástico".

Para llevarla a cabo, los ladrones no necesitan herramientas sofisticas, inhibidores de frecuencia o similares, no tienen prácticamente que tocar el vehículo, solo necesitan una simple botella de plástico vacía que haga entrar en pánico al dueño del coche.

¿Cómo funciona la estafa de la botella de agua para robar un coche?

La estafa destaca por su sencillez y por estar calculada al milímetro para aprovechar el desconcierto de los conductores.

Mientras el propietario del vehículo está ausente, el delincuente encaja una botella de plástico aplastada entre el neumático y el paso de rueda. El truco está en ponerla casi siempre en la rueda trasera del lado del pasajero, un lugar totalmente invisible para el conductor cuando se acerca por el lado del conductor.

En cuanto el conductor arranca y comienza a maniobrar, la rueda gira y aplasta violentamente el plástico contra la carrocería. Esto genera un crujido fuerte y metálico que hace saltar las alarmas.

Asustado por el estruendo, la reacción instintiva del conductor es frenar en seco y bajarse de inmediato a mirar la rueda para comprobar qué ha ocurrido.

El objetivo principal del timo de la botella es provocar una reacción apresurada del conductor. Con el susto, la inmensa mayoría de las personas comete el error de bajarse del vehículo dejando el motor en marcha, las llaves puestas en el contacto y las puertas abiertas.

Es en ese preciso instante el que aprovecha el amante de lo ajeno para colarse rápidamente por el asiento del conductor y hacer en segundos con bolsos, teléfonos móviles, carteras o cualquier objeto de valor.

Cómo evitar caer en el tiempo del coche y la botella de agua

La mayor protección para este tipo de estafa es justo lo que estás haciendo ahora mismo al leer estas líneas: conocer de su existencia.

Ahora sabrás en qué consiste y que debes mantener la calma si te ocurre, además de incorporan una serie de hábitos básicos de seguridad antes y durante la marcha.

Acostúmbrate a dar un rápido vistazo alrededor del coche antes de entrar, especialmente si has dejado el coche estacionado en un aparcamiento durante varias horas.

Si oyes un ruido extraño nada más arrancar, mantén la calma. Apaga el contacto, saca la llave y llévatela contigo antes de salir del coche.

Si necesitas bajarte a comprobar el estado de las ruedas, asegura el coche cerrando las puertas con mando, aunque solo vayas a tardar cinco segundos.

Si al escuchar el ruido detectas a personas cerca no te bajes. Avanza despacio hacia una zona más concurrida y bien iluminada o directamente llama a la Policía.

Lamentablemente, la seguridad digital ya no depende únicamente de identificar números extraños, sino de la forma en la que respondes, las preguntas que haces y la capacidad para mantener la calma.

Más ciberdelincuentes de los que imaginas utilizan tácticas sofisticadas para engañarte y es por esto que el especialista de Timeless Advisor ha analizado uno de los modus operandi que más han causado daño por las llamadas.

Convertirte en una víctima es algo que puede pasar sin darte cuenta, pero con los siguientes trucos y recomendaciones que comparte el experto, esas probabilidades disminuyen considerablemente.

La forma de responder a llamadas fraudulentas puede marcar la diferencia

Actualmente, las personas informadas sobre el tema saben que cuando de la nada hay una llamada de un contacto desconocido, hay que empezar a sospechar y actuar con cautela.

Las tácticas de los estafadores suelen centrarse en la recopilación de datos o transferencias bancarias sin consentimiento. El problema es que a veces suplantan la identidad de compañías, personas cercanas o crean historias falsas para convencerte.

Timeless Advisor, creador de contenido especializado en la detección de estafas y fraudes, ha compartido recientemente una recomendación sencilla pero muy útil para quienes reciben llamadas sospechosas.

Según explica, “es muy importante la manera de comunicarte cuando te llaman”. Si te llaman y no conoces al usuario, pero te comienza a hacer preguntas, es crucial evitar respuestas impulsivas para no caer en las trampas.

Tal y como explica en el vídeo compartido en TikTok, una de las cosas que puedes hacer para asegurarte de que no se trata de un estafador, es no revelar datos confidenciales desde el primer momento.

Si te preguntan "¿con quién hablo?", tienes que decir "¿con quién quieres hablar exactamente?". En el caso de que te pidan la dirección o cualquier información personal, siempre haz la pregunta "¿de dónde has obtenido mis datos?".

A veces, mencionan que están llamando del trabajo o la compañía, entonces es necesario mencionarle que primero vas a confirmar para qué. Recuerda que no tienes que darle datos a nadie si no deseas.

Entre las preguntas que recomienda realizar, destacan dos especialmente efectivas: solicitar el nombre de la empresa y su CIF, además de preguntar de dónde han obtenido tus datos personales.

Según el experto, muchas llamadas irregulares terminan de forma abrupta cuando el interlocutor se encuentra con una persona que exige información verificable en lugar de limitarse a escuchar.

Recuerda que ninguna marca o compañía llama directamente para hacerte ofertas, ofrecerte trabajo o pedirte dinero. Por eso, hay que analizar muy bien cómo hablan y cómo respondes.

¿Cómo actuar ante una llamada sospechosa para evitar fraudes?

Las estafas telefónicas suelen apoyarse en técnicas de ingeniería social diseñadas con solicitudes inesperadas de datos personales, amenazas relacionadas con cuentas bancarias o servicios, supuestos premios y mensajes con urgencia para forzarte a que tengas que actuar rápido.

No entres en pánico al instante. Mantén la calma y encárgate de hacer las preguntas que necesites antes de revelar información.

La Policía Nacional de España ha compartido el método "LAP", que consiste en seguir tres pasos: analizar la localización del número, identificar al autor de la llamada y preguntar por su propósito.

También es importante recordar que el número que aparece en pantalla no siempre es fiable porque es posible que los ciberdelincuentes usen caller ID spoofing para suplantar el identificador y hacerte pensar que la llamada proviene de un organismo "legítimo".

Por ese motivo, la confianza nunca debe basarse únicamente en el número que ves en el teléfono. Ante cualquier duda, la mejor decisión sigue siendo terminar la llamada, verificar la información por canales independientes y no proporcionar datos.

Hacer preguntas, exigir identificaciones y no dejarse llevar por la presión puede convertirse en una barrera eficaz frente a los intentos de fraude.

Valve solo comprarte con CEVA Logitics los datos necesarios para poder entregarte el paquete: nombre, dirección, país, número de móvil, y correo electrónico. Pero que no cunda el pánico (del todo): no han robado tu contraseña de Steam ni nada que permita acceder a tu cuenta. Los juegos están a salvo.

El hackeo de la empresa de transporte que usa Valve se produjo entre el 29 de julio y el 1 de agosto. CEVA solo guarda los datos de los clientes tres meses, así que el robo de datos afecta a quienes hayan comprado hardware en la tienda Steam en Europa entre el 29 de abril y el 1 de agosto.

Por desgracia las fechas de este hackeo han coincidido con el estreno de la Steam Machine, así que miles de europeos han hecho pedidos en estos tres meses, también en España.

Si eres uno de los afectados, deberías recibir un email de Valve explicando lo que ha pasado. Es un hackeo importante, porque tienen tus datos personales, que los ciberdelincuentes pueden usar para registrarse en webs o servicios en tu nombre, o falsificar documentos.

Valve también avisa de que es posible que intenten algún tipo de estafa en nombre de CEVA, Steam o Valve, personalizándola con tus datos. Saben que estás esperando un paquete de Steam, así que puede que te contacten para intentar cobrarte algún pago de aduana, cargo extra, o que entres en una falsa web de Steam a iniciar sesión, para quedarse con tus claves. No hay que hacer caso.

Esto es lo que dice el email de Valve: “Ten cuidado con los mensajes falsos. Es posible que recibas por correo electrónico, SMS o por teléfono un mensaje que afirme proceder de Steam, Valve o una empresa de mensajería. Es posible que te repitan tu dirección para demostrar que son auténticos. Pueden pedirte que confirmes una entrega, que pagues una pequeña tasa de aduana o de reenvío, o que inicies sesión en algún sitio para ‘verificar’ tu pedido. Considéralos todos falsos”.

Así que debes estar atento a posibles mensajes sospechosos, no solo de Steam, también de tu banco, un comercio, etc. Al tener tus datos personales pueden hacerse pasar por cualquier empresa para obtener claves, tu tarjeta de crédito, etc.

El consuelo es que no han robado ni el nombre de la cuenta de Steam ni su contraseña, así que toda tu colección de juegos está a salvo. No necesitas cambiar la clave de Steam, aunque nunca viene mal hacerlo de vez en cuando.

Para tratar de frenar esto, y con la idea de ponerse en línea con otras compañías como Movistar, DIGI acaba de lanzar una función que puede darte la información que necesitabas antes de descolgar. La compañía mostrará un aviso: Posible spam. Lo verás en la pantalla del móvil cuando detecte que una llamada que está entrando puede ser no deseada.

Lo mejor es que, como cliente, no tienes que instalar ninguna aplicación ni tocar nada en los ajustes del móvil. DIGI hace la comprobación desde su propia red y, si considera que esa llamada puede ser spam, aparece el aviso en la pantalla.

Por tanto, el aviso te va a aparecer antes de contestar. No tienes que coger la llamada y encontrarte con la sorpresa porque puedes verla en la pantalla y decidir si quieres responder, dejar que siga sonando o colgar.

Eso sí, hay que tener claro que 'Posible spam' no significa que DIGI sepa al 100% que se trata de una estafa. El mensaje es solo una advertencia. Puede ser una llamada comercial, una llamada que mucha gente ha marcado como molesta o una comunicación que la compañía considera que puede no interesarte.

También puede ocurrir lo contrario: que recibas una llamada fraudulenta y no aparezca ningún aviso. Al final tienes que saber que ningún sistema puede conocer todos los números que utilizan los estafadores, sobre todo porque suelen cambiar de teléfono cada dos por tres.

DIGI ya bloquea algunas llamadas falsas

Esta función se suma a otras medidas que DIGI ya utiliza para tratar de reducir las llamadas fraudulentas. En junio de 2025 entraron en vigor nuevas reglas en España para poner más difícil una de las técnicas que utilizan los estafadores: el llamado spoofing.

Con este método, el delincuente puede hacer que en la pantalla aparezca un número diferente al que está usando realmente. Por ejemplo, puede intentar que parezca una llamada desde España cuando en realidad viene de otro país.

El problema es que una persona puede ver un número aparentemente normal y confiar en él. Por eso se han puesto medidas para bloquear determinados tipos de llamadas con números falsos o que han sido tocados.

La operadora rumana intenta ponerse al nivel de Movistar

Lo cierto es que la lucha de Movistar contra este tipo de llamadas suma cada cierto tiempo nuevas funciones y mejoras para sus clientes.

Sin ir más lejos, Movistar ha lanzado en 2026 una herramienta de seguridad para analizar las llamadas desde su propia red y detectar aquellas que pueden ser spam o fraude. Según los datos publicados por la compañía, su sistema había bloqueado más de 190 millones de llamadas fraudulentas en España desde marzo de 2025, con una tasa de detección cercana al 97 %.

El pilar de la estrategia se llama Llamadas spam y funciona como un filtro inteligente dentro de la propia red de Movistar. En vez de depender de listas de números bloqueados que de poco o nada sirven, el sistema utiliza modelos predictivos que analizan el comportamiento de la llamada en tiempo real.

Cuando un número que entra por la red de Movistar muestra patrones típicos de spam masivo, telemarketing agresivo o estafa, el sistema te lo avisa directamente en la pantalla de tu móvil: aparece una etiqueta tipo Spam o Llamada fraudulenta y tú decides si contestas o ignoras.

Por otro lado, y siguiendo con esta idea, España sigue luchando contra este acoso y pretende acabar con las llamadas spam de una vez por todas con la nueva Ley de Servicios de Atención a la Clientela (SAC) que entró en vigor a inicios de 2026.

Queda claro que la Ley General de Telecomunicaciones de 2023 no ha sido efectiva para prohibir el spam en España. El usuario debía dar autorización previa para recibir llamadas, pero hecha la ley, hecha la trampa. Las empresas utilizaban técnicas como añadir una letra pequeña en cookies en sus webs, si aceptabas, autorizabas recibir comunicaciones.

Además, la ley solo permitía que las empresas llamasen con un prefijo español, pero muchas usaban centralitas en el extranjero para seguir con las llamadas spam. A esto se suman los miles de intentos de estafa que se producen a diario de supuestos trabajadores de Indeed o Infojobs.

Miles de usuarios de las billeteras por hardware de Coldcard se las han encontrado vacías, pese a que no estaban conectadas a Internet, ni nadie ha tocado el dispositivo. El pasado 30 de julio los hackers robaron 1.082 Bitcoins en solo 41 minutos a 1.196 monederos fríos, valorados en unos 60 millones de euros. Ya van por los 80 millones a 4.585 direcciones de Bitcoin, porque siguen aplicando su truco mágico a usuarios que no conocen el hackeo.

La culpa es de un firmware de las billeteras frías Coldcard, con un fallo descomunal que llevaba activo desde 2021.

Así se pueden robar monederos fríos

Para entender lo que ha pasado, hay que conocer los conceptos básicos de las criptomonedas, que emplean términos cotidianos para explicar lo que son complejas operaciones criptográficas.

Los Bitcoins son cadenas de datos que cumples ciertas condiciones, para identificarlos como Bitcoin. Se guardan en monederos, también llamados billeteras, carteras o, técnicamente, direcciones de Bitcoin.

Estos monederos tienen una clave pública y una privada. La pública es como tu número del cuenta del banco, la puedes compartir con cualquiera para que te ingresen Bitcoins, porque solo con la clave pública no se puede robar. Para eso se necesita la clave privada, como el PIN o la clave de tu cuenta. Existe también lo que se llama una frase semilla o semilla de recuperación: una secuencia de 12 o 24 palabras que permite adivinar la clave pública y privada, por si las pierdes. Las tres se generan al mismo tiempo, porque están relacionadas.

Los monederos pueden ser calientes o fríos. Calientes son los que almacenan las claves en Internet, normalmente en plataformas de criptos especializadas, o en un documento encriptado en Google Drive, u otro servicio de almacenamiento. Aunque estén en un sitio seguro, siempre puede ser hackeado, con lo que te robarían las claves.

Por eso mucha gente usa los monederos en frío: dispositivos del tamaño de una cartera, con un teclado para guardar las claves de tu dirección de Bitcoins. No están conectados a Internet, así que un hacker remoto no puede acceder. Y aunque roben el dispositivo, tiene sus propias claves de acceso.

Conociendo la teoría, este robo de billeteras frías parece imposible. ¿Cómo las han vaciado en remoto, sin Internet, y sin tocarlas? Han aprovechado un incomprensible fallo del firmware relacionado con las frases semilla que generaba.

La clave está en la semilla de recuperación

Estas semillas deben crearse de forma que nadie pueda reproducir cómo se crearon. Por ese se usan chips especializados en generar números aleatorios impredecibles, que vienen con los propios monederos de hardware.

Un fallo en el firmware de las carteras frías Coldcard hizo que las semillas no se generaran usando el chip, sino un software que creaba números pseudoaleatorios. Para un humano no hay diferencia, pero bajo ciertas condiciones, un criptógrafo puede predecir los números que ese software genera.

Estudiando estos dispositivos, los hackers pudieron adivinar números de serie de estos monederos, y cómo se comporta su reloj interno. Así pudieron predecir qué semillas generaría el monedero frío, y con ello sus direcciones de Bitcoin y sus claves privadas asociadas. Como eran números semialeatorios muchas semillas eran erróneas, pero solo tuvieron que probar una a una, para ver cuáles eran válidas.

Gracias a que “clonaron” la semilla, pudieron conseguir las claves de casi 5.000 billeteras frías, sin tener que acceder a ellas. Así llevan robados 80 millones de euros, y aún siguen, porque muchos usuarios no se han enterado, y no han movido sus Bitcoins a otra dirección.

Un nuevo mito de las criptos ha caído: los monederos fríos no son inviolables. Ni siquiera hace falta tocarlos para vaciarlos. Muchos dueños de criptomonedas no van a dormir tranquilos esta noche...

Aquí en España son casi desconocidos, pero en 2023 ya existían más de 20.000 hoteles de eSports, también llamados hoteles para gamers, solo en China. Se trata de hoteles especializados en cuyas habitaciones, además de una cama, hay uno o varios PC para jugar a videojuegos.

En Asia los juegos online multijugador, que derivan en los eSports o deportes electrónicos, son muy populares, así que es algo habitual alquilar una habitación en un hotel de eSports, jugar hasta la madrugada y luego dormir un rato. Esto suele hacerse tanto de forma individual, como un grupo de amigos.

Los ladrones de memoria RAM

Según cuenta el medio local chino GMV, uno de los detenidos alquiló una de estas habitaciones para gamers y robó dos módulos de memoria RAM de 16 GB. Estos módulos son ligeros y abultan muy poco, así que pueden esconderse fácilmente.

Pasados unos días, como el robo no había tenido repercusiones, este delincuente se buscó un cómplice y juntos robaron otros 14 módulos en cuatro hoteles, a lo largo de 15 días.

Pero lo que tenía que pasar, pasó. Durante un mantenimiento rutinario, un empleado de uno de los hoteles se dió cuenta de que un PC no arrancaba. Al revisarlo, comprobó que le faltaban los módulos de memoria.

Es un robo un poco absurdo porque, para llevarlo a cabo… tienes que registrarte en el hotel. ¿Quién roba algo valioso en el lugar en el que se ha registrado?

No hay cámaras en las habitaciones, pero los ordenadores tienen un log de uso, es decir, registran cuándo se encienden y se apagan. La policía solo tuvo que revisar las cámaras de los pasillos, examinar la información del registro del hotel, y los logs que indicaban la última vez que se usó el ordenador, y los dos ladrones fueron identificados y detenidos.

Había vendido la memoria RAM robada en el mercado de segunda mano, por apenas 1.800 euros. Es una cantidad muy baja, seguramente porque era memoria muy usada.

Por qué la memoria RAM está tan cara

Lo interesante del robo no es la cantidad, que es pequeña, sino que los delincuentes solo se interesaron por la RAM. Las tarjetas gráficas también están por las nubes, pero son muy grandes, y por tanto difíciles de esconder.

Todo el problema viene de la crisis de la RAM que estamos viviendo. Las compañías de inteligencia artificial han comprado toda la memoria RAM de los próximos años, para alimentar a sus centros de datos, y al resto nos han dejado las migajas. Como no hay stock, su precio se ha disparado. Hace un par de años compré un módulo de 16 GB de memoria DDR5 por 60 euros. Hoy vale 275 euros en España.

Con las tarjetas gráficas ocurre algo similar, hoy cuestan el triple que hace unos años, porque también llevan memoria RAM. Esto está llamando la atención de los delincuentes, ya que la memoria RAM abulta muy poco, es más fácil de robar, y se paga muy bien en el mercado negro. Por eso los ladrones solo se llevaron este componente de los PC.

Vivimos tiempos oscuros para comprar tecnología, y esto no ha hecho nada más que empezar.

Esto está escalando a un nivel tan peligroso que BBVA ha tenido que lanzar una advertencia sobre la nueva modalidad de fraude de los ciberdelincuentes.

Ya no solamente suplantan la identidad de entidades financieras por redes sociales o apps de mensajería, sino que van directamente a tu casa y tocan la puerta para que creas que son los propios trabajadores del banco.

Utilizan argumentos relacionados con supuestas incidencias de seguridad, ataques informáticos o movimientos sospechosos en las cuentas. A continuación, están todos los detalles y recomendaciones relacionadas sobre el nuevo tipo de estafa.

La estafa de los falsos empleados de BBVA que llegan hasta tu domicilio

Con todo tipo de situaciones similares que se han presentado durante los últimos años, hay que estar alertas por todas partes y es que los ciberdelincuentes hasta están utilizando la inteligencia artificial para suplantar la identidad de los bancos.

Te envían mensajes, llaman e insisten constantemente para que respondas con datos confidenciales o accedas a enlaces maliciosos. Por suerte, muchas compañías han estado informando sobre estas campañas de phishing, pero ahora están haciendo lo impensable.

Literalmente, los estafadores están yendo a la puerta de las casas de las víctimas a hacerse pasar por el banco. Oficialmente, la entidad bancaria ha lanzado un comunicado que ha llegado a todos los clientes a través de correo con el título de "Evita estafas en las que suplantan empleados de BBVA".

Tal y como se ve en la imagen del mensaje, BBVA advierte que ya se han detectado varios casos en donde los delincuentes contactan a los usuarios por teléfono o apps de mensajería como WhatsApp y Telegram, con el fin de aplicar la misma táctica de "urgencia" de siempre.

Al parecer, lo que suelen hacer es alertar sobre "un problema grave con la cuenta" y que hay que actuar cuanto antes para poder solucionarlo o los fondos quedarán comprometidos.

Este es solo el primer paso porque después se ha confirmado que en ciertas circunstancias llegan a presentarse físicamente en el domicilio de la víctima, haciéndose pasar por empleados, representantes o colaboradores del banco.

Estando aquí, a la persona afectada le solicitan todos los datos, desde tarjetas bancarias, libretas de ahorro y números PIN hasta dinero en efectivo, joyas u otros objetos de valor.

Normalmente aseguran que van a custodiar dichos bienes en instalaciones seguras del banco o que deben retirarlos temporalmente para evitar un fraude inminente. Sin embargo, todo forma parte del engaño.

Nunca se le deben dar datos a nadie fuera del banco correspondiente, ni siquiera por teléfono o porque alguien vestido de empleado lo haga. No tiene sentido y confirma que se trata de otra de las múltiples estafas que hay.

Las estadísticas apuntan a que las personas mayores son las más vulnerables al no tener tantos conocimientos sobre las cuentas digitales. Por esto mismo es que la empresa recomienda comunicárselo a los familiares y explicar que nunca se deben aceptar estas visitas.

Lo que un banco nunca te pedirá y cómo actuar ante una comunicación sospechosa

En un apartado más abajo del mensaje, BBVA destaca que el banco jamás enviará a un empleado, mensajero o representante a tu vivienda para recoger tarjetas, libretas bancarias o claves de seguridad.

Nunca se ha hecho de esta forma y tampoco se hace actualmente, por lo que de primeras, es un indicio para sospechar. Si alguien llama a tu puerta afirmando que es un trabajador y ha venido a "ayudarte", solo es un estafador que tienes que reportar a las autoridades inmediatamente.

BBVA insiste en que tampoco solicita contraseñas, claves de acceso, códigos de verificación SMS ni números PIN mediante llamadas, correos electrónicos o mensajes.

Si sospechas de cualquier método malicioso, verifica cualquier incidencia exclusivamente a través de la aplicación oficial de BBVA, la web oficial del banco o los teléfonos de atención al cliente que aparecen en los canales verificados de la entidad.

Mantener la calma, desconfiar de las situaciones urgentes y confirmar siempre la información es la mejor defensa para evitar que una estafa termine comprometiendo tus ahorros.

Tal y como se ha podido saber, esta organización tenía en su poder más de 800 cuentas bancarias particulares y otras 120 cuentas a nombre de empresas fantasmas. Los investigadores de la Policía Nacional confirman que todo esto servía para recibir el dinero de las víctimas y, de inmediato, moverlo por diferentes países para que se perdiera el rastro.

La investigación empezó casi por casualidad en España. Vieron que había 19 empresas sospechosas que hacían movimientos de dinero muy raros y que, en realidad, no tenían ningún negocio real. Al tirar de ese hilo, los agentes descubrieron que estaban ante una red internacional que conectaba cuentas bancarias en Cataluña con operaciones en Portugal y en el continente americano.

La Policía Nacional no tardó en coordinar un dispositivo internacional y colaboró con Europol e Interpol. Con esto, consiguieron detener a los cuatro presuntos cabecillas en España, Portugal y Panamá.

¿Cómo funciona la estafa del CEO y de las facturas falsas que usaba esta red criminal?

La organización usaba un método conocido como ataque BEC, pero que, coloquialmente, se denomina la estafa del CEO. Los delincuentes conseguían entrar en el correo electrónico del directivo de una empresa.

Después, leían sus mensajes para ver cómo habla y, cuando veían el momento oportuno, mandaban un correo a un empleado pidiendo una transferencia urgente a una cuenta bancaria que, en realidad, es de los estafadores.

La otra forma que tenían de robar era la estafa de las facturas falsas. Aquí lo que hacían era meterse en los correos que se mandan entre una empresa y su proveedor.

Cuando el proveedor enviaba la factura de verdad para cobrar, los delincuentes cambiaban el documento sobre la marcha y ponían su propio número de cuenta corriente. La empresa pagaba la factura pensando que se la mandaba a su proveedor, pero el dinero iba directo a los estafadores.

Por supuesto, mover millones de euros todos los días por los bancos sin que salten las alarmas es muy difícil. Por eso, la organización tenía contratada a una red de 67 colaboradores a los que la policía llama muleros. Estas personas, a cambio de llevarse una pequeña comisión o un pago fijo, abrían cuentas bancarias con sus nombres y DNI reales. Así, el dinero robado llegaba a la cuenta del mulero y este lo enviaba a un tercer país antes de que el banco se diera cuenta.

La Policía ha podido comprobar que el grupo llegó a mover 94 millones de euros a través de su red de cuentas, y han encontrado pruebas que relacionan otros 61 millones de euros con estafas que hicieron durante el año 2024. Era un negocio que no paraba ni un solo día de la semana.

El golpe final que tiró abajo la banda se dio con registros a la vez en seis casas y oficinas de Barcelona, Girona y Tarragona, además de otra entrada en la ciudad de Oporto (Portugal) y la detención de uno de los fugitivos en Panamá.

En estas casas, los policías encontraron 15 ordenadores y más de 170 móviles. Estas eran las herramientas de trabajo que los delincuentes usaban para controlar sus cuentas y hacer miles de transferencias falsas por todo el mundo.

La parte positiva de esta operación es que la Policía Nacional ha conseguido congelar al momento tres millones de euros que estaban en las cuentas de los detenidos. Este dinero se ha quedado bloqueado por orden de un juez con la idea de devolverlo cuanto antes a las empresas y a las personas que fueron estafadas.

Todo esto empezó a gestarse en noviembre de 2025, cuando el propio equipo de seguridad de la compañía avisó. Tras detectar un patrón exactamente igual y muy sospechoso en cientos de compras financiadas a nombre de clientes que luego no sabían nada de esos pedidos, la operadora denunció el caso.

A partir de ese momento, los investigadores comenzaron a investigar hasta que descubrieron una banda que operaba en grandes ciudades como Madrid, Barcelona, Zaragoza y Valencia.

El truco se basaba en algo muy simple: el engaño. Lo primero que hacían era conseguir los datos personales y bancarios de las víctimas mediante ingeniería social, como llamadas falsas haciéndose pasar por la compañía de la luz o el banco, o correos electrónicos falsos para que los usuarios escribieran sus contraseñas.

Una vez que tenían esa información, llamaban a Telefónica suplantando la identidad del cliente y daban de alta nuevas líneas móviles asociadas a su cuenta de Movistar o de O2.

Con el contrato ya activo y haciéndose pasar por ti, los delincuentes compraban uno o varios móviles de alta gama. Para no levantar sospechas, aprovechaban los programas de alquiler con opción a compra que ofrece la operadora.

De esta manera, el smartphone salía del almacén rumbo al domicilio de la víctima, pero aquí es donde entraba en juego la parte más curiosa de su modus operandi.

¿Cómo conseguía esta organización criminal robar los móviles de Movistar antes de que llegaran a las víctimas?

El plan de los estafadores era perfecto porque contaban con la ayuda de topos infiltrados en la logística de la compañía. Estos no esperaban en la puerta de tu casa a que llegara el repartidor, sino que tenía comprados a varios de diferentes empresas.

Cuando el paquete con el móvil llegaba a la furgoneta de reparto, el mensajero simulaba en su aplicación móvil que había realizado la entrega de forma correcta al cliente real en su vivienda, falsificando la firma de la víctima si era necesario.

Sin embargo, lo que hacía en realidad era desviar la ruta y entregar la caja con el smartphone directamente a los miembros de la organización a cambio de un pago.

De esta manera, el cliente estafado no se enteraba de absolutamente nada de lo que estaba ocurriendo hasta que le llegaba el primer recibo del banco o una factura de Movistar con el cargo de un móvil que nunca había comprado.

Una vez que la banda tenía los teléfonos en sus manos, entraba en escena un cabecilla de la red encargado de dar salida a todos estos dispositivos en el mercado negro para venderlos.

Para suerte de todos, la gran redada policial para detener a los integrantes de la red se llevó a cabo el pasado 27 de mayo en varias localidades españolas. Los agentes arrestaron a un total de 12 personas encargadas de las diferentes fases del negocio.

Las detenciones se repartieron con seis arrestados en Granollers, dos en Hospitalet de Llobregat, uno en Barcelona capital, uno en Zaragoza, uno en Valencia y otro en la localidad madrileña de Alcalá de Henares, cortando de raíz todo ese flujo creado.

Por otro lado, y ya hablando de los usuarios afectados por esto, la historia tiene un final también feliz para ellos. Al tratarse de una estafa por suplantación de personalidad en la que las víctimas no dieron su consentimiento en ningún momento, el equipo de prevención de estafas de la propia operadora se ha hecho cargo de cancelar todas las deudas y asumir el importe íntegro del dinero.

La estrategia ahora pasa por suplantar marcas muy conocidas a nivel mundial y que prácticamente todo el mundo utiliza, como Netflix, que está a la cabeza como la marca más afectada en este sentido durante el último año.

Según una investigación llevada a cabo por Kaspersky con datos anonimizados, esta plataforma de streaming de vídeo es la marca más suplantada a nivel mundial, con un 28,42% de todas las páginas de phishing y estafas asociadas a compras y servicios.

Y ni siquiera Apple y Amazon son capaces de esquivar todas estas artimañas que apuntan a sus usuarios; respectivamente, con un 20,55% y un 17,85% de las estafas analizadas, ocupando el top 5 de suplantaciones de identidad.

En este mismo podio también hay hueco para Spotify, con un 18,09%, un fenómeno que responde a un cambio de mentalidad de los ciberdelincuentes, que ven en los sistemas de entretenimiento y de pago una oportunidad jugosa para actuar.

"Los ciberdelincuentes están ampliando su foco y ya no se limitan a suplantar tiendas online o bancos", explica Polina Tretyak, analista de Kaspersky Digital Footprint Intelligence. "Cada vez recurren más a servicios de entretenimiento, ecosistemas digitales y sistemas de pago ampliamente utilizados, porque les permiten explotar la confianza del usuario en marcas muy presentes en su vida cotidiana".

Marcas familiares, el cebo que utilizan los estafadores

Netflix, Apple, Amazon o Spotify son marcas que resultan familiares para cualquier usuario que use su ecosistema, y es esto precisamente lo que están aprovechando los ciberdelincuentes para garantizar que la estafa sea exitosa.

Según los investigadores, es una técnica para lanzarse al mundo de los servicios basados en suscripciones y pendientes de un ecosistema, sobre todo teniendo en cuenta que los datos personales asociados a estas plataformas pueden dar lugar a otro tipo de ataques o campañas personalizadas.

"Cuanto más familiar resulta una plataforma, más fácil es que una víctima baje la guardia", alerta Tretyak.

A nivel europeo, la que tiene más prevalencia en este tipo de campañas es Spotify, algo totalmente lógico, ya que es una compañía propia de la región; en el caso de Apple, paradójicamente, lidera esto en la región de Asia y el Pacífico.

En este mismo sentido, hay marcas que quizás sean menos utilizadas o conocidas en España, pero que también presentan un porcentaje interesante de prevalencia a nivel mundial, como Shopify, con el 3,99%.

Y otras como el gigante chino Alibaba Group (1,62%), eBay (1,26%), Taobao (1,2%), el minorista ruso Ozon (0,95%) e incluso la firma sueca IKEA (0,86%). Los atacantes priorizan estas por tener una gran base de usuarios, según los analistas, con interacciones frecuentes de pago.

En este último punto, hay que tener en cuenta que las estafas financieras también han cambiado y, mientras que PayPal acaparaba hace 2 años más de 1 tercio de las estafas en sistemas de pago, ahora Mastercard ha alcanzado el primer puesto.

PayPal acumulaba en 37,35% de este tipo de estafas en 2024, mientras que Mastercard se sitúa ahora en primera posición, atrayendo hasta el 33,45% de las páginas de phishing en esta categoría.

Seguida de Visa, que ni siquiera estaba antes en el top 5, pero ahora pisa con fuerza con el 20,06% de los ataques, superando a PayPay (11,72%) y American Express (3,87%).

Curiosamente, el mismo informe de Kaspersky señala claramente que el número de usuarios afectados por malware bancario tradicional en PC ha disminuido, lo que no implica que el riesgo haya bajado.

Precisamente, el software malicioso destinado a móviles ha crecido hasta 1,5 veces durante el año pasado, por lo que los ciberdelincuentes simplemente están apostando más fuertemente por el dispositivo más habitual para todo el mundo.

Incluso a nivel geográfico, Brasil e India continúan siendo algunas de las regiones más afectadas por estas campañas, pero España se sitúa en el top 3 de países con una mayor prevalencia de cuentas bancarias comprometidas por cada entidad.

Sea como sea, en todos los casos se ha visto un aumento de los infostealers, una técnica cada vez más automatizada para robar los datos de una máquina y exfiltrarlo al servidor que utilice el atacante.

Solo las detecciones de este tipo de malware se ha incrementado en un 59% a nivel mundial, por lo que es más que probable que ese porcentaje sea incluso mayor, por no tener en cuenta aquellos no detectados.

Esto puede llevar a que los datos que venden los ciberdelincuentes en la dark web o en canales de Telegram sigan siendo viables a día de hoy; según los analistas de Kaspersky, el 74% de las tarjetas de pago comprometidas y publicadas en estos foros clandestinos continúan siendo válidas.

Los ciberdelincuentes pueden así acceder incluso varios meses después o preparar campañas personalizadas, además de comprar los conocidos como fullz, paquetes con datos completos, con documento de identidad, fecha de nacimiento, direcciones presenciales, etc.

Todo esto ha llevado a los analistas a anticipar un panorama no muy optimista para este 2026, ya que los atacantes pueden conseguir datos de forma ilícita para mejorar aún más las campañas de phishing.

Para los investigadores, lo único que pueden hacer los usuarios es revisar accesos no autorizados en Netflix, Spotify o Apple, además de los pagos en la entidad bancaria si usas los sistemas de pago ya mencionados.

Y en cuanto a las compañías, proteger bien los datos personales de los usuarios, ante la amenaza de campañas automatizadas: Las organizaciones deben adaptarse centrándose en la protección de la identidad, la monitorización en tiempo real y la inteligencia de amenazas en todos los canales".

El negociador de la empresa DigitalMint, Angelo Martino, ha sido condenado a casi seis años de prisión tras demostrarse que, como representante de cinco víctimas de un ransomware del grupo BlackCat para reducir el rescate a pagar, en realidad trabajaba con los ciberdelincuentes para sacarles la mayor cantidad de dinero posible.

Según explica un memorándum del gobierno norteamericano: “Martino facilitó a los ciberdelincuentes información confidencial sobre las negociaciones con el fin de maximizar el importe de los rescates, a cambio de una parte de los pagos correspondientes. Cinco de las víctimas a las que Martino se suponía que debía ayudar pagaron más de 75 millones de dólares a los afiliados de las redes de ransomware, incluyendo probablemente millones de dólares en demandas de rescate infladas como consecuencia de la información confidencial facilitada por Martino".

La doble extorsión del ransomware

El ramsonware es un tipo de malware que encripta las unidades de almacenamiento de los ordenadores que infecta. Después pide un rescate, normalmente en criptomonedas, a cambio de la clave que permite recuperar los datos.

La empresa DigitalMint se dedica a negociar con los secuestradores, en nombre de las víctimas, para reducir este rescate.

Angelo Martino, como negociador de DigitalMint y representante de las víctimas, obtenía información confidencial de su seguro y otros datos para saber cual era la cantidad máxima que podían pagar, y se la pasaba a los ciberdelincuentes. Después cobraba una comisión de los pagos en criptomonedas. Con ellas se compró dos casas, un yate, y varios coches.

Martino representó a cinco víctimas, entre ellas una ONG, una pequeña compañía, y empresas de hostelería, médicas y de seguros. Consiguió sacarles entre 200.000 y casi 27 millones de dólares a cada una.

La sentencia deja claro que la empresa DigitalMint no tiene culpa de nada, ellos también fueron engañados.

El negociador ciberdelincuente Angelo Martino ha sido condenado esta semana a 70 meses de prisión. Además deberá vender sus propiedades y pagar el 10% de su salario a las víctimas, hasta que recuperen su dinero.

Que un ataque de ransomware secuestre tus ordenadores es una desgracia, pero sufrir una doble extorsión por un negociador que está de parte de los creadores del ransomware, tiene que ser una auténtica pesadilla.

Eso es exactamente lo que está ocurriendo en webs como eBay, donde ha vuelto a dispararse una de las estafas más viejas que existen: vender supuestos discos duros de última generación y de capacidades muy top a precios bajos, cuando en su interior solo hay la nada absoluta, un par de tuercas para que pesen y una tarjeta de memoria barata pegada con silicona.

El caso se ha podido conocer gracias a un usuario de Reddit, Hartkralle, que decidió gastarse 25 euros en un supuesto disco SSD portátil de 16 terabytes que se anunciaba en eBay.

Obviamente, este comprador sabía perfectamente que por ese dinero nadie vende tal capacidad de almacenamiento, pero lo hizo a propósito.

Quería actuar como conejillo de indias para desenmascarar y poner en evidencia al vendedor. Al abrir el paquete y ver el interior de la carcasa metálica, se encontró una placa de circuitos completamente falsa, un par de trozos de metal pegados con pegamento termofusible para engañar a la báscula y una diminuta tarjeta microSD oculta en el centro.

Este es su gran modus operandi. Compra este tipo de productos, comprueba que realmente es un engaño, reporta la estafa para denunciar al vendedor y listo. Además, gracias a las políticas de reembolso de eBay, él recupera todo el dinero, mientras que el estafador pierde la cuenta.

Eso sí, como era de esperar, los estafadores siempre acaban siendo más listos que los usuarios y las compañías y tardan apenas una hora en abrirse un perfil nuevo con otro nombre falso. Hartkralle defiende que, al menos, durante esa hora no pueden engañar a nadie y sirve para que la gente conozca cómo funcionan estas estafas.

El problema es que este tipo de fraudes están por todas partes y no solo afectan a las SSD. Los timadores están incluso fabricando copias casi idénticas del Samsung 990 Pro que imitan hasta las pegatinas del fabricante.

¿Cómo saber si tu disco SSD es falso y qué pasa con tus archivos si lo usas?

El disco que compró Hartkralle estaba programado de forma maliciosa para engañar al sistema operativo de tu ordenador (Windows o Mac) y hacerle creer que realmente tiene una capacidad de 16 TB, pero la tarjeta microSD que esconde en su interior apenas llega a los 60 GB reales.

Entonces, ¿qué ocurre entonces cuando guardas datos en él? Al principio, vas a ver que todo parece funcionar bien porque los primeros archivos se van almacenando en el espacio real de la tarjeta interna. Sin embargo, en cuanto superas el límite físico de esos 60 gigabytes, el sistema no te avisa de que está lleno, sino que empieza a sobrescribir los datos nuevos encima de los antiguos.

El resultado ya te lo puedes imaginar. Todos tus archivos se corrompen para siempre, perdiendo toda la información sin ninguna posibilidad de recuperarla.

Pero para eso están este tipo de noticias. Sobre todo para que te hagas una idea de lo absurdo de estos precios, que es el principal gancho. Solo tienes que echar un vistazo a los costes reales de fabricación del hardware actual.

Un disco SSD portátil básico de solo 2 TB vendido por Amazon ronda fácilmente los 33 euros, mientras que si buscas almacenamiento más grande, un modelo de 8 TB de una buena marca no baja de los 780 euros en las tiendas. Teniendo en cuenta cómo están las cosas, no, no vas a encontrar el chollo de tu vida porque sí y justo has sido tú el bendecido de encontrarlo antes que nadie.

Por suerte, la mayoría de las plataformas cuentan con seguros que cubren este tipo de estafas y te devuelven el dinero si realmente demuestras (que en estos casos es muy fácil) que te han estafado. El verdadero problema aquí es el factor tiempo y el engaño en sí. Puede que, cuando te des cuenta, hayas borrado fotografías que eran importantes para ti.

En junio de 2026, los desarrolladores incorporaron una actualización con los nombres de usuario (@username) de una forma similar a Telegram, lo cual permite contactar sin que se revele el número telefónico.

Aunque por un lado es bueno, por otro hay un lado oscuro que incrementa críticamente el riesgo de suplantación de identidad y phishing.

Si no te has dado cuenta todavía, aún estás a tiempo antes de que estas amenazas lleguen a tu bandeja de entrada, así que presta atención a la siguiente información.

¿Cómo los estafadores usan los nuevos nombres de usuario de WhatsApp para engañarte?

Mientras miles de negocios se apresuran a reservar sus identificadores oficiales, los especialistas advierten que los hackers pueden encontrar un terreno atractivo para la suplantación de identidad y nadie se está dando cuenta de eso.

Los nuevos nombres de usuario de WhatsApp ya están llegando a millones de dispositivos en un despliegue que comenzó como prueba para varias zonas de Europa y Estados Unidos en junio de 2026.

Sin embargo, ya se están surgiendo alertas sobre lo que muchos han encontrado. Se supone que esto funciona para iniciar conversaciones sin revelar el número de teléfono y por eso es que Meta ha incorporado el Business-Scoped User ID (BSUID).

La funcionalidad en cuestión sirve como un ID para reemplazar gradualmente la dependencia exclusiva de los números telefónicos en las interacciones entre usuarios y empresas. Todo suena bien porque está vinculado a la privacidad hasta que los estafadores ven nuevas oportunidades.

Aunque Meta aplica restricciones para evitar que alguien registre nombres idénticos a marcas reconocidas o figuras públicas, los atacantes suelen aprovechar pequeñas variaciones difíciles de detectar para engañar a las personas.

Se hacen pasar por empresas "legítimas" u otras personas de confianza para realizar robo de credenciales, solicitudes de pago falsas u otras campañas de phishing sofisticadas.

En América Latina y España, miles de empresas utilizan la plataforma para ventas, soporte y seguimiento comercial, siendo los principales objetivos de estos cibercriminales.

Registran un nombre similar y empiezan a pedir información confidencial o dinero a las víctimas, creando estrategias de urgencia. De hecho, por esto mismo es que muchos están recomendando que registren sus identificadores antes de que sea demasiado tarde.

¿Qué debes hacer para evitar que tu nombre termine siendo usado en una estafa?

Si los prefijos de otros países en WhatsApp ya eran un peligro, esto se vuelve una amenaza mayor porque el phishing se vuelve más frecuente cuando tienen esta herramienta para suplantar identidad de marcas u organizaciones.

Si bien Meta ha otorgado prioridad de reserva a empresas que cuentan con verificaciones empresariales o perfiles oficiales, sin saber, puede que muchas víctimas caigan en el juego siniestro de los estafadores.

Por eso, lo primero que se tiene que hacer es verificar si es el usuario oficial. Lo mismo pasa si quieres evitar que suplanten tu identidad, pues debes registrar el identificador como acción preventiva de seguridad digital.

Además, publicar el nombre oficial de WhatsApp en la web corporativa, redes sociales, correos y canales de soporte puede reducir el margen de actuación de los estafadores.

Si llegas a ver cuentas falsas, repórtalas inmediatamente y nunca compartas contraseñas, códigos de verificación o datos bancarios a través de conversaciones no verificadas.

Con esto, ya podrías estar un poco más tranquilo como usuario de WhatsApp, pero sí que es crucial mantenerse atento a este tipo de cambios para no caer en las trampas de los ciberdelincuentes.

Ahora los estafadores aprovechan hasta la inteligencia artificial y son capaces de falsificar documentos de la propia Guardia Civil. Como si eso no fuera suficiente, otra amenaza se está volviendo frecuente entre los clientes de DIGI.

Los ciberdelincuentes han encontrado la forma de suplantar la identidad de la compañía para engañar y presionar a las personas con planes activos. La estrategia está tan sofisticada que cualquiera puede caer en las garras de los entes maliciosos que se suman a las llamadas de spam.

Si cuento con algún servicio de esta compañía, deberías tomar nota porque podría afectarte en cualquier momento sin que te des cuenta. Por suerte, los expertos también comparten recomendaciones para evitar dichos problemas.

Suplantación a DIGI en Salamanca: Falsa alerta de cortes de internet

El modus operandi en este caso te va a recordar a muchos otros que se han presentado anteriormente en varias partes de España y otros países. Sin embargo, lo que hace peligrosa a esta amenaza es que no tiene la capacidad de identificarla rápidamente como un prefijo extraño como los de WhatsApp.

Esta campaña de phishing se ha vuelto sofisticada al cumplir con los detalles más mínimos y eso es justo lo que utilizan a su favor para poder engañar a los clientes y hacer que paguen dinero confiando en que se trata de la operadora.

¿Cómo funciona exactamente y de qué manera puede afectarte? Según indica Salamanca24horas, la manera de trabajar de los delincuentes se centra en suplantar la identidad de DIGI, como ya lo han hecho con anteriores compañías.

Te llaman con "carácter de urgencia" para advertirte que en un plazo de 60 a 90 días máximo tu servicio de telefonía e internet será cortado por completo, usando excusas como tener que hacer cambios en los planes, tarifas o routers.

Los expertos de la fuente han confirmado que se han estado comunicando con varias tiendas físicas y servicio de atención al cliente de DIGI oficial, donde se ha reiterado que es un fraude que está afectando tanto a la provincia de Salamanca de Castilla y León como a otras comunidades autónomas de España.

Normalmente, estos contactos desconocidos provienen de números particulares que no entran en las listas negras de SPAM telefónico y por eso también se escapan de la Lista Robinson u otras plataformas de detección.

Se ha identificado esta estrategia como parte del tipo ""estafa de la doble llamada" o el "vishing". Los afectados reportan que la amenaza real pasa después de colgar por primera vez tras recibir la advertencia de corte porque vuelven a llamar de otro número donde se hacen pasar por una compañía diferente (o por un comparador) para ofrecer una "tarifa de emergencia" o una oferta flash.

Todo es un engaño coordinado para forzarte a pagar. Además, en este proceso suelen pedir datos personales que NUNCA deberías compartir si no estás del todo seguro de que se trate de la empresa. Por ejemplo, piden dirección exacta, DNI o el número de cuenta bancaria. A veces, refutan esto con el pretexto de tramitar un nuevo router.

¿Cómo evitar este peligroso phishing?

Como se ha comentado, es importante prestarle atención a las señales de urgencia porque esto es lo que suelen hacer los estafadores para asustar a las víctimas y presionarlas a ceder inmediatamente.

Si algo es así, primero hay que mantener la calma y tratar de comprobar la procedencia sin entrar en pánico. De igual manera, los portavoces de DIGI afirman que nunca se realizan llamadas comerciales de este tipo a los clientes.

En un caso particular de que se dé, es importante verificar los canales oficiales. Lo más crucial es bloquear cuanto antes el contacto desconocido si lo notas sospechoso.

Hasta ahora, no había otra forma de hablar con otra persona que no fuese dándole tu número de teléfono. A partir de ya puedes asociar un nombre de usuario a tu cuenta de WhatsApp. Cuando quieras contactar con alguien, o que te contacte, lo harás con este nombre, sin revelar tu número de móvil, si no quieres.

Sin embargo, parece que no todo el mundo está contento con este cambio que se avecina. India, que para el que lo desconozca es el mercado más potente del mundo para la aplicación de mensajería con más de 850 millones de usuarios activos, no parece muy contenta con todo esto y le ha exigido de forma oficial que congele por completo el lanzamiento de esta función por motivos de seguridad.

El Gobierno indio tiene miedo de que esta herramienta se convierta en el paraíso de los ciberdelincuentes. Al no enseñar el número de teléfono móvil detrás de cada perfil, las autoridades aseguran que rastrear a los delincuentes será una auténtica pesadilla. Esto es algo que ya sucede en otras apps como Telegram.

Incluso han mandado una carta a los responsables de la aplicación exigiéndoles explicaciones y advirtiéndoles de que, si siguen adelante sin su permiso, podrían estar violando las leyes tecnológicas del país por lanzar una función que, según sus informes, va a disparar las estafas.

Si bien es cierto que parece que todo sigue hacia adelante, que tu principal cliente te diga que pares todo seguro que está provocando algún movimiento interno.

Desde WhatsApp ya han confirmado que la función todavía está en fase de pruebas y que han creado un escudo de seguridad para evitar estos problemas. Todo esto mucho antes de que realmente se active la función.

¿Por qué India considera peligrosos los nombres de usuario de WhatsApp?

Es simple: si un delincuente no tiene que comprar y registrar una tarjeta SIM real para mandarte un mensaje, crear cuentas falsas en masa se vuelve algo totalmente viable y muy rápido para ellos.

Además de esto, otro de los grandes miedos de este país es que los delincuentes utilicen nombres que imiten a los de organismos oficiales, bancos o personas públicas para hacerse pasar por ellos y que caigas en todo tipo de trampas o las famosas estafas de falso arresto digital, donde asustan a las víctimas haciéndose pasar por policías.

Por su parte, y como antes se ha comentado, desde Meta han querido tranquilizar a todo el mundo asegurando que tienen un plan para evitar este caos. Lo primero que han hecho ha sido bloquear y reservar los nombres de usuario de personajes famosos, políticos, instituciones públicas y cuentas verificadas para que nadie pueda registrar versiones de los mismos.

Además, la compañía recuerda que para crearte una cuenta de WhatsApp vas a seguir necesitando de forma obligatoria un número de teléfono real; el nombre de usuario solo será una capa visual por encima para hablar con otras personas.

Para ponérselo todavía más difícil a los estafadores, la aplicación limitará la cantidad de chats nuevos que puede abrir una cuenta desconocida en poco tiempo y bloqueará los sistemas automáticos que intenten adivinar nombres de usuario al azar.

También parece que van a añadir un sistema de alertas flotantes: cuando te hable alguien por primera vez mediante su nombre de usuario, la aplicación te dirá si esa cuenta es muy nueva, si comparte algún grupo contigo o si el mensaje viene desde un número de teléfono de otro país.

Pese a todas estas barreras de seguridad, el miedo sigue ahí porque, como siempre decimos, los delincuentes consiguen de alguna forma ir por delante de todos. Además, India tiene muy claro el peligro porque es algo que ya se está viendo en Telegram. Esta aplicación lleva años utilizando este sistema de nombres de usuarios, y se ha convertido, precisamente por eso, en el lugar perfecto para los estafadores.

La empresa de seguridad Gen Digital ha dado la voz de alarma tras descubrir una red masiva de estafas en internet. Comentan que el lanzamiento de GTA 6 juega en una liga completamente diferente a la de cualquier otro videojuego.

La cantidad de búsquedas sobre tráilers, supuestos cambios, versiones de coleccionista y opciones de compra anticipada es tan grande que los estafadores lo tienen realmente fácil para ocultar todo tipo de trampas en Google.

El jefe de innovación e inteligencia artificial de la compañía, Iskander Sanchez-Rola, ha explicado cómo funciona este negocio. Según este experto, los estafadores no acceden y rompen la seguridad de Rockstar ni filtran datos desde dentro.

Les basta con aprovecharse de las personas justo en el momento en el que reservar el juego a toda costa te acaba cegando y pulsas el botón de comprar sin ver nada más.

Teniendo en cuenta la obsesión, la gente busca ya casi en cualquier sitio para hacer con el juego. Es por eso que están creando páginas exactamente iguales a las tiendas oficiales, pero con ofertas que parece que han llegado ahí justo en el momento perfecto para ti.

El equipo de investigadores ha detectado que una de las tácticas más repetidas de estas semanas son los cupones y las tarjetas regalo con descuentos para las tiendas de PlayStation y Xbox.

Como todo el mundo quiere evitar como sea que el desembolso final no duela tanto en el bolsillo, los usuarios caen como moscas al introducir sus datos personales pensando que están ante una promoción especial de lanzamiento.

¿Cómo funcionan las estafas con la preventa de GTA 6 y dónde se esconden los hackers?

Los expertos de la compañía de seguridad han descubierto un mercado en la dark web, donde se venden programas automatizados diseñados para atacar a jugadores en plataformas como Discord y redes sociales.

En lugar de esperar sentados a que una víctima entre por error en su web falsa, los estafadores compran estas herramientas para enviar millones de mensajes privados de golpe a los canales donde los fans están hablando sobre el juego.

Te llega un enlace de un supuesto usuario recomendándote una tienda barata, pulsas en él y te lleva a una pantalla de inicio de sesión idéntica a la de tu consola. Al poner tu usuario y tu contraseña para identificarte, se puede decir que has caído directamente en su trampa perfecta, movido por el ansia.

El objetivo real de los hackers casi nunca es conseguir los 70 u 80 euros que cuesta el juego en sí, sino hacerse con el control de tus perfiles. Una cuenta de usuario con años de antigüedad, trofeos acumulados y un historial lleno de compras, tiene un valor enorme en el mercado negro. Los ciberdelincuentes roban estas credenciales, cambian el correo de recuperación y luego revenden los perfiles a terceras personas.

Con todo esto, parece que los consejos son bastante obvios. La recomendación de los expertos es no tener prisa. Si una página rara te da la oportunidad de reservar el juego a mitad de precio o te promete acceso a una versión de prueba antes que al resto del mundo, lo más probable es que sea mentira.

No estaría de más, si tu ansia te lo permite, que pierdas dos minutos revisando si la tienda tiene candado de seguridad, si la dirección web está bien escrita o si las redes oficiales de la desarrolladora han anunciado esa oferta; el resultado para ti va a ser doblemente frustrante porque no vas a tener el juego y, por supuesto, tampoco bien asegurados tus datos privados.

Los intentos de phishing por correo electrónico ahora se enfocan en la suplantación de organismos oficiales. Actualmente, hay una campaña fraudulenta que usa a la Guardia Civil como cebo para atraer víctimas.

Se reportan numerosos documentos falsificados que están siendo utilizados para obtener dinero, datos personales y el hackeo de cuentas de Gmail, Outlook y Yahoo Mail.

A continuación, los cuerpos policiales comparten todos los detalles para que sean mitigadas las principales amenazas de ciberseguridad en España.

Así funciona la falsa citación judicial que suplanta a la Guardia Civil

Lo que se comunica sobre esta campaña de phishing es similar a lo que muchos estafadores han estado haciendo en WhatsApp y redes sociales, solo que en vez de llamadas de SPAM o suplantación de bancos, se disfrazan de las autoridades.

Esto hace que la estrategia de los ciberdelincuentes sea más sofisticada y las personas tiendan a "confiar" más en las palabras que envían a través de los mensajes.

La razón por la que esta táctica es tan peligrosa se debe a que se emplean falsas notificaciones judiciales. Los estafadores envían correos electrónicos donde te acusan de haber cometido un "delito grave".

No solo eso, pues te envían un documento "oficial" falsificado con el sello de la Guardia Civil de España. Tal y como se puede ver en la imagen compartida por Antena3, se recibe un aviso con "urgencia" para presionar a la víctima de hacer un pago económico para evitar supuestas consecuencias legales.

El objetivo principal es generar pánico. Los cibercriminales suelen hacer uso de logotipos, nombres de instituciones conocidas y supuestos cargos judiciales para aportar apariencia de legitimidad al mensaje.

Según ha explicado el Instituto Nacional de Ciberseguridad (INCIBE) en distintas alertas similares, lo normal es que el modus operandi siempre esté vinculado a amenazas con sanciones, detenciones o acciones en lapsos cortos, ya que esto hace que la persona afectada se vea "acorralada" y actúe por impulso.

Cómo identificar la estafa y qué hacer si recibes uno de estos correos

Los estafadores emplean psicología en este tipo de casos para convencer rápidamente a las víctimas de que verdad son las autoridades.

Aunque el contenido que se comparte en los correos parece algo oficial, existen varios indicios por los que se puede determinar el fraude. El primer paso para identificarlo es comprobar si las direcciones de email son las pertenecientes a los cuerpos oficiales reales.

Es cuestión de ir a las páginas oficiales y verificar la información. Algunas de estas direcciones presentan errores ortográficos o gramaticales y contienen instrucciones que no coinciden con los procedimientos legales.

Lo segundo que se debe ver es si es un tema de urgencia. Cuando el texto tiene fragmentos que presionan a actuar rápido, solicitan transacciones o datos personales, hay que detenerse a analizar bien antes de compartir cualquier información confidencial.

Además, ni la Guardia Civil ni la Policía Nacional notifican la comisión de delitos por correo electrónico ni solicitan pagos para detener investigaciones o archivar procedimientos judiciales.

Entonces, si recibes un mensaje de este tipo, la recomendación es no responder, no descargar archivos adjuntos y no acceder a los enlaces que te comparten porque pueden ser maliciosos.

Siempre que se pueda, no reaccionar de ninguna manera ante estos correos y bloquearlos inmediatamente. ¿Ya has interactuado con el contacto? Entonces conserva todas las evidencias posibles, desde las direcciones hasta justificantes de pagos o documentos.

Todo esto sirve para denunciar los hechos ante las Fuerzas y Cuerpos de Seguridad del Estado o llamar al 017, que es el canal oficial de ayuda para ciberseguridad.

Es necesario recordar que esto puede pasar en otras plataformas, porque estos piratas informáticos no se conforman solo con los correos electrónicos.

Además, rizando el rizo, seguro que te ha sucedido que ese mensaje fraudulento ha acabado en un hilo legítimo. Es decir, si tú tienes un hilo con tu banco porque te han llegado algunos mensajes, estos consiguen colar el suyo dentro de toda la maraña de mensajes. Por eso es más fácil caer.

Con todo esto como base, la operadora ha comenzado a probar con sus clientes una herramienta de detección que tiene como objetivo limpiar todos esos mensajes trampa. El sistema utiliza inteligencia artificial para revisar los mensajes que recibes y cazar las estafas.

Todo esto nace de la necesidad. El Gobierno de España tenía previsto activar un plan de filtrado y un registro oficial de nombres para empresas, pero ese proyecto se ha retrasado. Ante este parón, Movistar ha decidido no esperar más y ha decidido actuar por su cuenta.

En concreto, la filial de Telefónica ha incorporado un botón en el área de cliente de algunos usuarios bajo el nombre de Detección avanzada de SMS fraudulentos. Si decides activarlo, el sistema informático de la compañía analiza el origen, el destino y los metadatos de cada mensaje que entra.

Al cruzar estos datos con millones de mensajes, la máquina aprende a identificar los patrones sospechosos que usan los estafadores, volviéndose cada vez más lista y perfeccionando la técnica a la hora de bloquear los SMS falsos.

No solo SMS fraudulentos: Movistar declara la guerra a las llamadas spam

Lo cierto es que la operadora también se ha puesto muy seria con las llamadas spam. Sin ir más lejos, Telefónica explica que estas llamadas han pasado a ser un problema de dimensión descomunal y no son solo un par de intentos molestos, sino millones de conexiones fraudulentas al mes.

El objetivo ahora es filtrarlas antes de que lleguen a tu móvil, proteger al usuario y recuperar la confianza en un canal tan básico como la llamada de voz.

El pilar de la nueva estrategia se llama Llamadas spam y funciona como un filtro inteligente dentro de la propia red de Movistar. En vez de depender de listas de números bloqueados que de poco o nada sirven, el sistema utiliza modelos predictivos que analizan el comportamiento de la llamada en tiempo real.

Cuando un número que entra por la red de Movistar muestra patrones típicos de spam masivo, telemarketing agresivo o estafa, el sistema te lo avisa directamente en la pantalla de tu móvil: aparece una etiqueta tipo Spam o Llamada fraudulenta y tú decides si contestas o ignoras.

Movistar asegura que el servicio es automático, gratuito y se activa por defecto para la mayoría de clientes. Y, para alentar su uso, la operadora afirma que, desde marzo de 2025, su sistema ya ha bloqueado más de 190 millones de llamadas fraudulentas en España, con una tasa de detección cercana al 97%.

Pero esto no es todo, porque ya hace una semana se anunció otra novedad dirigida a combatir también este problema. En este caso se debe activar desde la app Mi Movistar.

Movistar y O2 ya son capaces de bloquear llamadas no deseadas antes de que suene tu móvil. Importante recalcar que esta función no se activa por defecto, pero así puedes hacerlo. Simplemente instala la app de Mi Movistar u O2 en tu móvil. Identifícate con tu DNI o linea telefónica, y accede a tu cuenta. Ve a tu perfil, busca el apartado Protección de Red, entra en Identificación de llamadas de spam, y activa las opciones de aviso y de bloqueo.

Yo mismo he comprobado que hay gente que pide 2.500 dólares en eBay por el casi inservible modelo de 512 GB, como se ve en la captura de apertura. Y hasta 3.000 dólares por la versión de 2 TB.

Son precios de locura por un hardware que, hace apenas medio año, podías montarte tú mismo por unos 700 euros.

Valve y las reservas de Steam Machine

La Steam Machine de 512 GB es una máquina casi inservible, salvo que amplies el almacenamiento por tu cuenta, con lo que su precio se dispara. Con muchos juegos de PC superando los 100 o 150 GB, y miles de ellos superando los 50 o 60 GB, en 512 GB no puedes meter casi nada, salvo que solo juegues a pequeños juegos indie.

Pese a eso, este modelo se está vendiendo en eBay por 2.500 dólares, aunque su precio oficial es de 1.128 dólares con un mando Steam Controller. Hablamos de un PC con una potencia de PS5, que es una consola que ya tiene seis años.

El modelo de 2 TB es el bueno, pero en eBay está entre los 2.600 y 3.000 dólares. Su precio oficial es 1.428 dólares.

Valve ha hecho una cosa bien y otra mal con las reservas. La mala es que solo vende Steam Machine desde su tienda online, así que es difícil de comprar, al no estar en Amazon y otros comercios.

La buena es que ha sido mucho más inteligente que otras veces. Con Steam Deck usaron el sistema “el primero que llega, se la queda”. Así que todas las reservas acaban en manos de los bots de los especuladores, que vigilan la web de Steam las 24 horas del día, y reservan automáticamente al segundo de ponerse a la venta.

Con Steam Machine todo el mundo podía reservar, incluso más allá del stock, y después han hecho un sorteo para asignar el stock que tienen. Además hay una serie de condiciones extras: tener una cuenta en Steam con una compra antes de abril, que la cuenta no haya sufrido sanciones, y solo una reserva por persona y familia.

“Un lanzamiento que comienza en una fecha y hora concretas suele favorecer a los bots, a quienes tienen conexiones rápidas a Internet, a quienes tienen destreza para pulsar rápidamente la tecla F5 o actualizar la página, y a quienes pueden organizar su vida en función de ese momento. Al aceptar inscripciones para la reserva a lo largo de varios días, sin ningún incentivo por ser el primero, esperamos eliminar parte de esa fricción”. Dice Valve en su FAQ. “Este plazo más amplio también nos permite realizar comprobaciones adicionales de las inscripciones para asegurarnos de que se trata de cuentas reales, con solo una por hogar”.

Es el sistema menos malo, porque al menos los bots no se quedan con todo. Pero no elimina a los especuladores, que han hecho su reserva. Valve ya ha realizado el sorteo, y los revendedores que han recibido su invitación para comprarla, ya la han puesto en eBay, doblando o triplicando el precio.

Celebrada conjuntamente entre Canadá, México y Estados Unidos, se espera una asistencia presencial de más de 6,5 millones de espectadores, incluyendo un panel con 48 selecciones y más de 100 partidos distribuidos en diferentes ciudades.

Adicionalmente, la superficie se amplía aún más para los ciberdelincuentes y las estafas si se tiene en cuenta que la audiencia digital estimada se espera que alcance los 6.000 millones de espectadores, prácticamente la mitad del planeta.

En los últimos tiempos, no obstante, este Mundial no es una excepción, sino otro objetivo más para grupos especializados en este tipo de ciberataques, como ya ocurrió con los Juegos Olímpicos de Invierno de Pionyang 2018, cuando el malware conocido como Olimpic Destroyer consiguió congelar todos los sistemas de WiFi, además de la venta de entradas y las redes de transmisión.

O con la Copa Mundial de Qatar en 2022, cuando un grupo de amenazas relacionado con China fue capaz de vulnerar la seguridad de un proveedor de telecomunicaciones asociado a las retransmisiones, dirigiéndose a sus routers para la exfiltración de datos.

Y suma y sigue, ya que más recientemente, durante la Eurocopa de 2024, la televisión pública polaca sufrió un ataque DDoS que paró completamente las retransmisiones, y ese mismo año, durante los Juegos de París, grupos de ciberdelincuentes hicieron proliferar deepfakes para atacar al Comité Olímpico Internacional.

Como el Mundial de Fútbol de este año no es ninguna excepción, tanto firmas de ciberseguridad como organizaciones de inteligencia ya han alertado de las estafas que han identificado, así como de riesgos evidentes para los usuarios, algo que se complica al celebrarse en 3 países diferentes.

Enlaces falsos, ventas de entradas fraudulentas y campañas SMS masivas

Aunque apenas estamos al comienzo del Mundial, los ciberdelincuentes llevan preparándose meses, e incluso años, para este evento internacional: solo en 2026, se han registrado unos 13.000 dominios con referencias a la FIFA, con un 8,8% de enlaces maliciosos o bajo sospecha, según los datos de investigaciones de Meta y el FBI.

En tal caso, los ciberdelincuentes están aprovechando para suplantar la web oficial de la FIFA, la organización que gestiona todo el evento, con la conocida técnica de typosquatting, el registro malintencionado de webs que imitan a otras.

Este tipo de ataque ya es bastante conocido y se basa en la introducción de caracteres muy parecidos que no hagan saltar las alarmas para el usuario; por ejemplo, el caso más típico sería escribir g00gle, en lugar de Google.

Organizaciones mexicanas como la Procuraduría Federal del Consumidor (PROFECO), dependiente del Gobierno, han identificado incluso el uso de las conocidas como “páginas espejo”.

A través de estas, los cibercriminales se atreven a realizar llamadas de vídeo con las víctimas para mostrarles portales falsos de tickets en tiempo real, lo que puede llevar a que la víctima confíe, pague sus entradas y acabe viendo desaparecer al estafador –y su dinero–.

Anna Lazaricheva, analista sénior de spam en Kaspersky, es clara sobre la prevalencia de estafas durante este tipo de acontecimientos: "Desgraciadamente, los grandes eventos deportivos que atraen a audiencias masivas nunca pasan desapercibidos para los estafadores".

Y advierte: "Correos que parecen inofensivos o incluso atractivos pueden ocultar enlaces peligrosos y archivos adjuntos maliciosos. En algunos casos, una interacción descuidada con estos mensajes puede provocar infecciones graves en los dispositivos. Recomendamos a los usuarios ignorar cualquier correo o página web sospechosa para proteger sus finanzas y mantener a salvo sus dispositivos y datos personales".

Incluso en los casos más avanzados de smishing, el Centro Canadiense para la Ciberseguridad ha advertido ya de campañas con el conocido como SMS blasters, que son dispositivos de radiofrecuencia que permiten realizar campañas masivas de mensajes fraudulentos.

Como las técnicas que los ciberdelincuentes utilizan continúan perfeccionándose, organizaciones y expertos en seguridad ofrecen varias recomendaciones para protegerse, tanto si vas presencialmente o lo vas a ver desde casa o algún establecimiento.

Cómo protegerse, tanto si vas como si lo ves desde un bar o desde casa

La primera recomendación en la que coinciden todos los expertos es directamente escribir el dominio fifa.com en la parte de direcciones del navegador, en lugar de acceder desde un buscador.

Una medida clave, ya que los atacantes utilizan la técnica conocida como envenenamiento SEO; es decir, que pagan por colocar dominios en las primeras posiciones, también entre los enlaces patrocinados.

Además, si se continúa dudando de un enlace, siempre hay que revisar que cuente con HTTPS al principio, y cuyos dominios no terminen en extensiones raras, como .cab, .live o .pink.

Si aun así vas a pagar algo y no te fías al 100%, lo mejor es que no realices ningún pago mediante medios extraños, siempre desde la tarjeta de crédito y preferiblemente desde la versión móvil, no la física.

Por último, y no menos importante, si acudes al evento en directo, lo mejor es que adquieras una VPN de confianza; en caso de que vayas a verlo a un bar o cualquier otro tipo de establecimiento, nunca te conectes a un punto WiFi abierto.

En algunos casos, los ciberdelincuentes aprovechan esta aglomeración de personas para crear redes maliciosas. Si te conectas sin ningún tipo de VPN, estarás exponiendo tus datos a los estafadores.

Básicamente, ante el perfeccionamiento de las técnicas de los estafadores y una superficie de ataque tan vasta, lo mejor es que el usuario final sea el que extreme las precauciones.

Esta estafa es tan simple que a menudo es difícil de detectar a tiempo. Los ciberdelincuentes juegan con la urgencia para que las víctimas bajen la guardia, así consiguen acceso total a la cuenta bancaria.

Cuidado si debes autorizar un pago

Todo comienza con un supuesto pago de una compra en plataformas como Amazon que nunca has hecho o el cobro por un servicio que no has contratado. Los estafadores buscan llamar la atención de las víctimas con cualquier excusa.

La estafa se inicia con un SMS falso en el que tu supuesto banco te alerta de un nuevo cobro, el ejemplo más simple de phishing. Los estafadores replican el tono y la estética de las comunicaciones de la entidad, asegurando que se ha realizado un cargo elevado.

El mensaje que recibe la víctima es el siguiente: "se ha realizado una solicitud de autorización de pago por 300 euros. Si no completaste la transacción, ponte en contacto con el Servicio de Atención al Cliente".

Este SMS no pretende informar al usuario, sino engañarlo haciéndole creer que su cuenta corre peligro. La falsa sensación de urgencia consigue que muchos usuarios no revisen la identidad del remitente, ni siquiera accedan a su banca online para revisar si se ha realizado el pago.

Una nueva amenaza con phishing

Los ciberdelincuentes siguen un mismo modus operandi. Primero plantean un problema de seguridad grave, luego los estafadores ofrecen la solución mediante un enlace o atajo desde donde corregirlo.

Los estafadores incluso replican las plataformas de pago e inicio de sesión. Si introduces tus datos como número de tarjeta, credenciales de banca online, contraseñas de un uso o confirmaciones en la aplicación bancaria, tendrán acceso total a tu cuenta.

Otras estafas incluso incluyen un número de atención al cliente falso desde el que te atiende un operador que continúa con el fraude. Esta persona dará unas instrucciones para restaurar la cuenta bancaria o añadir una nueva barrera de seguridad, pero el resultado es similar.

Este tipo de estafas por SMS son cada vez más difíciles de detectar suplantando la identidad de plataformas conocidas como Amazon, PayPal o Booking. Algunos estafadores incluso duplican la identidad del remitente original para que el mensaje aparezca en conversaciones existentes.

Si dudas de un mensaje, recuerda que ningún SMS debe utilizarse para proporcionar información personal, bancaria, credenciales o códigos de seguridad. El primer paso es siempre comprobar que el problema es real y en ese caso solucionarlo desde la propia aplicación o web de la compañía.

Significa que concentra conversaciones personales, contactos familiares, información laboral y, en muchos casos, incluso datos relacionados con pagos y servicios bancarios.

Para los delincuentes, pocas plataformas ofrecen un escenario atractivo para buscar víctimas potenciales. Y es que la mayoría de las estafas no requieren conocimientos avanzados ni sofisticados programas informáticos.

Su verdadera arma es la manipulación psicológica, donde los estafadores intentan generar miedo, urgencia, confianza o curiosidad para que la víctima actúe antes de detenerse a pensar.

Aunque los mensajes cambian constantemente de aspecto, casi todos comparten una serie de señales que permiten identificarlos con relativa facilidad cuando se sabe dónde mirar.

Señales que delatan una estafa en WhatsApp

Se hacen pasar por amigos o familiares: Una de las estafas más comunes consiste en hacerse pasar por alguien cercano. El mensaje suele llegar desde un número desconocido y casi siempre viene acompañado de una petición urgente que busca aprovechar la confianza de la víctima.

Mensajes llenos de errores: Muchos mensajes fraudulentos dejan pistas en la forma en que están escritos. Frases extrañas, expresiones poco habituales o textos que parecen traducidos deprisa suelen ser indicios de que algo no encaja.

Promesas demasiado buenas: Los estafadores recurren con frecuencia a premios, oportunidades laborales o ganancias extraordinarias para captar la atención. Si una oferta parece demasiado atractiva para ser real, merece una comprobación adicional.

Enlaces sospechosos: Detrás de muchos fraudes hay un enlace que invita a realizar alguna acción aparentemente sencilla, pero antes de pulsarlo, conviene comprobar quién lo envía y preguntarse si realmente existe una razón legítima para hacerlo.

Mensajes que generan urgencia: La sensación de que todo debe resolverse inmediatamente es una de las herramientas favoritas de los delincuentes. Cuanto mayor es la presión para actuar rápido, más recomendable resulta detenerse y revisar la situación.

Peticiones para compartir el mensaje: Las cadenas de mensajes que animan a reenviar contenido a otros contactos suelen buscar una difusión masiva. En algunos casos solo son rumores, pero en otros forman parte de campañas diseñadas para alcanzar a más víctimas.

Solicitudes de datos personales: La petición de información privada debería encender todas las alarmas. Datos de acceso, códigos de verificación o información bancaria son precisamente algunos de los objetivos más buscados por los ciberdelincuentes.

Los riesgos de caer en la trampa

Las consecuencias pueden ir mucho más allá de una simple molestia, ya que un fraude puede terminar con el robo de dinero, el acceso a cuentas bancarias, la suplantación de identidad, la pérdida de perfiles en redes sociales o incluso el secuestro de la propia cuenta de WhatsApp.

En algunos casos, los delincuentes utilizan la información obtenida para lanzar nuevas estafas contra familiares, amigos o compañeros de trabajo de la víctima.

Si has pulsado un enlace sospechoso o has compartido información personal, es importante actuar rápidamente. Lo primero es dejar de interactuar con el remitente y bloquear el número.

Después conviene cambiar inmediatamente las contraseñas afectadas, activar la verificación en dos pasos y revisar cualquier cuenta que pueda haberse visto comprometida.

Si se han facilitado datos bancarios, lo recomendable es contactar con la entidad financiera cuanto antes y también es aconsejable informar a familiares y contactos cercanos si existe riesgo de que los delincuentes intenten utilizar tu identidad.

Las estafas de WhatsApp cambian constantemente, pero sus mecanismos suelen repetirse una y otra vez. Detrás de los mensajes urgentes, las ofertas irresistibles, los enlaces sospechosos o las peticiones de datos personales existe siempre el mismo objetivo: conseguir que la víctima actúe sin pensar.

Por ello, aprender a reconocer estas siete señales permite detectar la inmensa mayoría de fraudes antes de que causen daños y convierte la prudencia en la herramienta de seguridad más eficaz de todas.

La diferencia con las estafas que ya hemos ido contando estos años y meses es que, en este caso, los ciberdelincuentes no quieren echarte de tu propia cuenta. Ahora ya no buscan que caigas en la trampa de entregarles el típico código que te llega por SMS. Con el Ghostpairing la situación cambia por completo y se meten en tu perfil sin que te enteres, así que tú puedes seguir enviando mensajes, fotos y notas de voz con normalidad mientras ellos lo leen todo.

Para engañarte, los estafadores vuelven a usar el truco más viejo del mundo: la curiosidad.

Tal y como se ha podido conocer, todo empieza cuando te llega un mensaje de WhatsApp que parece de un amigo, de tu primo o de alguien de confianza. El problema es que a esa persona ya le han robado la cuenta antes y tú estás viendo un mensaje automático. Al pinchar en el enlace que acompaña ese chat, el móvil te lleva a una página web falsa que es exactamente igual a la de Facebook o Instagram.

Una vez que estás dentro de esa web falsa y sigues los pasos que te va marcando, el sistema te pide que pongas tu número de teléfono. Al ponerlo, lo que estás haciendo en realidad, y sin saberlo, es conectar tu cuenta de WhatsApp al ordenador o a la tablet de los ciberdelincuentes.

Es exactamente el mismo proceso que haces tú cuando vinculas tu móvil a WhatsApp Web o a la aplicación del ordenador. En cuanto se completa ese paso, los atacantes ya pueden ver todos tus chats guardados, las fotos que envías y los datos de tus contactos.

¿Cómo saber si han duplicado mi cuenta de WhatsApp y qué pasos debo seguir para desvincularla?

En este caso, lo más importante es echarlos de tu WhatsApp. Para comprobarlo es muy fácil: abre la aplicación en tu móvil, vete a la parte de ajustes o configuración y busca donde pone Dispositivos vinculados. Ahí te va a salir una lista con todos los ordenadores o navegadores que tienen permiso para leer tus mensajes. Si ves que hay alguno que no te encaja, una ubicación extraña o un sistema operativo que tú no usas, pulsa encima y dale a Cerrar sesión.

Cuando ya hayas hecho esto, la tarea aún no ha terminado y te toca limpiar el móvil por si acaso. Pásale un buen antivirus al móvil para asegurarte de que ese link no te ha metido un virus o un programa espía dentro del sistema operativo.

Ya rizando el rizo, si has estado hablando de temas privados, contraseñas o has enviado algún dato por tus chats últimamente, cámbialo todo en tus cuentas del banco o del correo porque los hackers habrán podido leerlo mientras estaban conectados a tu perfil.

Si se han dado prisa y han usado tu cuenta para pedirle dinero prestado a tus contactos fingiendo que eres tú, va a tocar seguir un paso más. Haz capturas de pantalla de todo lo que puedas para tener pruebas y acude a una comisaría de la Policía o de la Guardia Civil para poner una denuncia. Tampoco te olvides de mandar un mensaje rápido a tus grupos y familiares para avisarles de que te han hackeado el WhatsApp.

Por último, si te preocupa que tus datos personales estén circulando por internet, los expertos recomiendan hacer egosurfing. Esto no es más que poner tu nombre, tu DNI o tu número de teléfono en Google para ver qué sale publicado sobre ti en la red. Si encuentras alguna web que está usando tus datos privados sin tu permiso tras el hackeo, estás en tu derecho de ponerte en contacto con ellos para pedirles que borren tu rastro de internet usando el derecho al olvido.

“Yo alucino con la cantidad de SMS verídicos que te llegan y piensas, esto es un phishing, pero no lo es”, comenta la experta. Bancos, operadoras, empresas de mensajería o compañías de la luz se enfrentan a estas estafas a diario, los estafadores pueden copiar sus webs, SMS y correos en cuestión de minutos.

La inteligencia artificial supera al phishing

El phishing es una de las amenazas más peligrosas a las que se enfrentan los usuarios, pero cada vez hay más herramientas para detectarlas. El problema llega con la inteligencia artificial, los estafadores van más allá de replicar la web de la Agencia Tributaria o la DGT.

“No son páginas que suplanten, por ejemplo, a Zara, Bershka o a una marca que ya conocemos. Son páginas que se generan desde cero, con una marca que suena a española, y que están orientadas a un público femenino”, advierte Aperador en una entrevista para La Vanguardia.

La experta en ciberseguridad asegura que esta práctica es extremadamente simple. “Las fotos están hechas con inteligencia artificial, los productos están hechos con inteligencia artificial y, en el momento en que vas a hacer el pago, te cogen los datos de la tarjeta”, asegura.

Cuidado con tus datos bancarios

El sistema para estafar a los usuarios no tiene diferencias respecto a otras técnicas de phishing. Los ciberdelincuentes buscan un gancho para que los usuarios accedan a una plataforma de pago falsa que en realidad robará sus datos personales y bancarios.

“En el momento en que vas a hacer el pago, te cogen los datos de la tarjeta. Luego, evidentemente, nunca te llega el producto”, según la experta en seguridad. María Aperador asegura que muchos de estos comercios fraudulentos se encuentran en plataformas populares como Shopify.

Esta plataforma de ventas online no elimina los vendedores fraudulentos, muchas de estas páginas incluso se anuncian en Facebook e Instagram a través de Meta Ads. Los estafadores utilizan los propios algoritmos de las redes sociales para mostrar sus anuncios al público adecuado.

“Cuando veo estas páginas, los productos son atractivos, camisetas bonitas, productos de moda femenina que no te están costando 200 euros pero tampoco te están costando 10. No es un Shein ni un comercio de muy bajo coste, es una moda estándar que por el precio te lleva a pensar que es real”, comenta Aperador.

Todas estas páginas tienen algo en común. Si entras en la política de privacidad, ninguna tiene CIF, dirección, ni ningún dato fiscal real. Los estafadores incluso simularán que tienen sede en España, pero una búsqueda rápida en Google Maps acaba con todas las dudas.

Los ciberdelincuentes han descubierto técnicas de fraude telefónico aún más peligrosas. Todo comienza con una llamada de tu supuesta operadora de telefonía en la que el técnico asegura que se ha producido un problema técnico en la zona y tendrán que realizar un cambio de línea urgente.

La estafa de las dos llamadas llega a España

El objetivo de los estafadores es que la llamada sea lo más verosímil posible, así que incluso mencionan un falso procedimiento legal denominado “disconformidad de la OCU”. A continuación, empezarás a recibir ofertas de otras compañías con tarifas provisionales.

Desde que se inicia la estafa, el teléfono sigue sonando de forma sucesiva a menudo desde números móviles y prefijos nacionales como el 865. Las compañías se hacen pasar por operadoras con continuas llamadas en las que ofrecen ofertas comerciales inexistentes.

Esta práctica no es nueva, las operadoras como Movistar o DIGI se defienden de las campañas de phishing que sufren a menudo, pero este fraude ha ido más allá. Los estafadores aprovechan que el cliente ha bajado la guardia, solo quieren solucionar el supuesto problema cuanto antes.

Los delincuentes realizan una última llamada en la que solicitan los datos personales y bancarios para formalizar el nuevo contrato, también con urgencia. La Policía Foral de Navarra advierte de este fraude telefónico, nunca debes aportar esta información sin verificar previamente si se trata de una estafa.

Cuidado se te llaman de tu operadora

Los ciberdelincuentes utilizan la urgencia para que el falso problema en la red sea más creíble. La suplantación de identidad masiva se ha convertido en una de las estafas clásicas, pero la Policía Foral recomienda desconfiar si tu operadora te presiona para tomar decisiones rápidas.

Si recibes una llamada de la operadora, primero debes verificar la información antes de proporcionar información personal y bancaria. Movistar, Vodafone o DIGI nunca te solicitarán información con excusas como el posible bloqueo de la línea o fallos en la red, tampoco contraseñas de acceso ni códigos de confirmación por SMS.

La Policía Foral de Navarra recomienda desconfiar de todas las llamadas de operadoras o entidades bancarias en las que te piden instalar aplicaciones o software de soporte remoto. Estas herramientas permiten a los atacantes acceder a los datos personales y tomar el control del dispositivo.

Si has sido víctima de este tipo de estafa, debes contactar inmediatamente con la operadora de telefonía o la entidad bancaria. Luego recomiendan bloquear las credenciales y denunciar la situación ante la Policía Local.

Es una afirmación tan extendida que muchos la aceptan sin cuestionarla. Sin embargo, la realidad es bastante distinta y puede acabar costando dinero sin resolver el problema de fondo.

Cabe aclarar que el refrigerante del aire acondicionado no es un consumible como el combustible; por eso, cuando un taller atribuye la pérdida de rendimiento únicamente a un supuesto agotamiento del gas, conviene desconfiar y pedir más explicaciones.

El mito del gas que se gasta con el tiempo

El sistema de aire acondicionado de un coche funciona mediante un circuito cerrado en el que el refrigerante circula constantemente para absorber y expulsar calor. En condiciones normales, ese gas no debería desaparecer por el simple hecho de utilizar el climatizador.

A diferencia de otros fluidos del vehículo, el refrigerante no se consume durante el funcionamiento y tampoco tiene una fecha de caducidad que obligue a sustituirlo cada cierto tiempo.

Por ese motivo, la idea de que el aire acondicionado necesita recargas periódicas como parte de un mantenimiento rutinario es, en gran medida, una creencia equivocada.

Si un coche pierde capacidad de refrigeración porque tiene menos gas del debido, lo habitual es que exista una fuga en algún punto del circuito o un fallo en alguno de sus componentes. En otras palabras, la falta de refrigerante suele ser el síntoma de una avería, no una consecuencia normal del uso.

Cómo funciona la estafa de algunas recargas

Cabe señalar que el problema aparece cuando algunos talleres aprovechan el desconocimiento de muchos conductores. Ante un aire acondicionado que enfría poco, la solución más rápida y rentable consiste en añadir más refrigerante y presentar la operación como un mantenimiento necesario.

El cliente paga la recarga, el sistema vuelve a funcionar durante un tiempo y parece que el problema ha desaparecido. Sin embargo, si existe una fuga, el gas volverá a perderse tarde o temprano.

Semanas después, el conductor regresará al taller con exactamente el mismo problema. De esta forma, la avería original permanece sin reparar mientras el propietario sigue pagando recargas que solo actúan sobre las consecuencias y no sobre la causa.

Por eso, cuando un profesional afirma que el gas está "gastado" o "caducado" sin ofrecer una explicación adicional, conviene pedir un diagnóstico más detallado. La pregunta clave es: si falta refrigerante, ¿por qué falta?

Lo que sí puede hacerse como mantenimiento

Que el gas no se gaste no significa que el sistema no requiera atención, ya que el aire acondicionado puede someterse a tareas de mantenimiento destinadas a garantizar su correcto funcionamiento.

Entre ellas se encuentran la comprobación del circuito, la recuperación del refrigerante, la realización de vacío para eliminar humedad e impurezas o la sustitución del aceite del compresor cuando sea necesario.

Estas operaciones buscan conservar el sistema en buen estado, no compensar una supuesta desaparición natural del gas. Así que la diferencia es importante, donde un mantenimiento adecuado preserva el funcionamiento del aire acondicionado.

Y una simple recarga sin diagnóstico puede ocultar una avería que seguirá creciendo con el tiempo. Por eso, antes de aceptar que el gas "se ha gastado", conviene exigir una explicación y una revisión completa del sistema.

Los estafadores afirman llamar de la compañía porque tu router WiFi tiene un problema, un fallo de seguridad o que necesita una actualización para que no te quedes sin internet. Suena creíble, teniendo en cuenta la cantidad de hackeos y problemas de ciberseguridad que existen hoy en día.

Sin embargo, mucho cuidado, porque este es el inicio de una de las estafas que más está creciendo en provincias como León y en toda la comunidad de Castilla y León. Los delincuentes actúan con un guion tan bien creado y ensayado que es fácil caer en la trampa.

A los estafadores ya no les necesitan grandes conocimientos informáticos; les basta con tener una gran capacidad para convencerte con las palabras y saber aplicar un poco de ingeniería social para manipularte a través de una simple llamada de voz.

Además, los atacantes saben que si te piden tu cuenta bancaria sin motivo real alguno, sospecharías. Por eso, primero te hablan del router, luego de una actualización y finalmente de validar tu identidad. Por supuesto, usar el nombre de compañías como Movistar, les permite, teniendo en cuenta los millones de usuarios que tienen, que alguno acabe cayendo.

En este caso, el engaño que suplanta a Movistar sigue un patrón. El supuesto técnico no te llama para venderte una oferta, sino para ayudarte. Al comentarte un fallo en el router, atentan directamente contra lo que más queremos: el internet de casa. El objetivo es crear una sensación de urgencia.

Te hablan de protocolos de seguridad o de mejoras en la velocidad de la fibra, y es en ese momento, cuando te tienen preocupado y convencido de que toca arreglarlo, cuando ya saben perfectamente que has caído en la trampa.

Te pedirán que instales una aplicación en tu móvil o en tu ordenador para que ellos puedan arreglar el router de forma remota. Lo que realmente estás instalando es un programa de control total. En cuanto les das acceso, ellos pueden ver tu pantalla, entrar en tus archivos y, lo que es peor, acceder a tu aplicación del banco.

La Guardia Civil y la Policía Nacional insisten en que cada denuncia ayuda a controlar las campañas activas de los delincuentes

En este caos, uno de los grandes momentos que tiene que provocar que salten todas tus alarmas es cuando el estafador te dice que, para confirmar los cambios, te va a llegar un código por SMS que debes leerle en voz alta.

Ese código no es para el router; suele ser la clave de autorización para una transferencia bancaria o para cambiar la contraseña de tu correo electrónico. La Guardia Civil ha detectado que muchas personas lo dan sin dudar.

Teniendo en cuenta todo esto, el INCIBE y las operadoras han dejado claro que ninguna compañía te va a llamar por sorpresa para pedirte que instales un software ni te va a solicitar códigos de verificación que te lleguen por mensaje.

Si hay un problema real con tu tarifa, línea o internet, normalmente eres tú quien llama a la compañía, o ellos te enviarán a un técnico físico a casa con una cita previa programada.

Si por un momento dudas de si la llamada es real o falsa, lo mejor es que cortes la conversación de inmediato y busques el número oficial de atención al cliente de Movistar. Pregunta si realmente hay algún problema con tu router WiFi. Verás que, en el 100% de los casos, la compañía no sabe nada de este problema.

Los delincuentes aprovechan el miedo, la urgencia, así como la confianza familiar para conseguir dinero a través de transferencias rápidas antes de que la persona tenga tiempo de pensar o verificar lo que está ocurriendo.

El engaño suele empezar con un mensaje enviado desde un número desconocido. "Hola, mamá" o "Hola, papá, este es mi nuevo número, se me ha roto el móvil". A partir de ahí, comienza una conversación diseñada para generar confianza y pedir dinero.

¿Cómo funciona realmente la estafa del falso hijo?

Cabe señalar que el mecanismo siempre sigue un patrón parecido, donde el estafador lanza mensajes masivos esperando que alguien responda creyendo que realmente habla con su hijo o hija.

Cuando la víctima contesta, el delincuente construye rápidamente una situación de emergencia y puede tratarse de una factura urgente, una deuda, un accidente o un supuesto problema con la banca online.

El mensaje cambia, pero el objetivo es siempre el mismo: provocar una reacción emocional inmediata que termine en una transferencia bancaria o un Bizum.

La clave del fraude está en la presión psicológica, ya que los delincuentes insisten en actuar rápido y muchas veces piden mantener la situación en secreto para evitar que la víctima consulte con otros familiares o verifique la historia llamando al número habitual.

Es importante señalar que este detalle es importante porque el fraude no busca convencer racionalmente, sino impedir que la persona tenga tiempo de dudar.

Por qué la estafa sigue funcionando tan bien

WhatsApp juega un papel fundamental en el engaño, ya que los mensajes llegan directamente al móvil, una app asociada normalmente a conversaciones familiares. Eso genera una sensación automática de cercanía y confianza.

Además, muchos padres reaccionan primero desde la preocupación antes que desde la lógica. Los delincuentes lo saben y explotan precisamente ese impulso de protección familiar.

Asimismo, la estafa también ha evolucionado, por lo que en algunos casos comienza mediante SMS antes de redirigir la conversación a WhatsApp. Los criminales incluso buscan información en redes sociales para identificar familias con hijos viviendo en el extranjero o fuera de casa, haciendo el engaño más creíble.

No se trata de casos aislados, debido a que la Policía Nacional desarticuló en enero de 2026 una organización criminal con 59 detenidos dedicada exclusivamente a esta modalidad de fraude.

Las señales que suelen delatar el engaño

Hay varios elementos que suelen repetirse en este tipo de estafas. El primero es el número desconocido; después aparece un tono excesivamente urgente o emocional acompañado de peticiones rápidas de dinero.

También es frecuente detectar expresiones extrañas, formas de escribir poco habituales o excusas constantes para evitar llamadas de voz.

La recomendación principal es sencilla: nunca enviar dinero sin verificar antes la situación real. Lo correcto es llamar siempre al número del familiar y confirmar directamente lo que ocurre.

Cabe señalar que muchos expertos en ciberseguridad también recomiendan establecer una palabra clave familiar para utilizar únicamente en situaciones reales de emergencia.

Qué hacer si ya has realizado el pago

Si la transferencia ya se realizó, el tiempo es fundamental. Lo primero es contactar inmediatamente con el banco para intentar cancelar la operación antes de que el dinero desaparezca.

Después conviene guardar capturas de pantalla, bloquear el número y denunciar ante la Policía Nacional o llamar al 091. También puede solicitar ayuda y asesoramiento en el teléfono gratuito 017 del INCIBE.

La tecnología cambia constantemente, pero muchas de las estafas más eficaces siguen basándose en algo mucho más simple: aprovechar emociones humanas como el miedo, la urgencia y la confianza familiar.

El FBI advierte que los tokens de acceso de Microsoft 365 son el nuevo objetivo de una plataforma de phishing como servicio (PhaaS, por sus siglas en inglés) llamada Kali365. La estafa se ha detectado por primera vez en abril de 2026.

Una forma de romper la autenticación de Microsoft

Kali365 se ha distribuido a través de Telegram durante el último mes. Los ciberdelincuentes pueden obtener tokens de acceso a Microsoft 365 con esta herramienta y romper la autenticación multifactor sin necesidad de robar las credenciales de los usuarios.

“Kali365 reduce las barreras de entrada, proporcionando a los atacantes con menos conocimientos técnicos acceso a señuelos de phishing generados con IA, plantillas de campaña automatizadas, paneles de seguimiento de individuos/entidades específicos en tiempo real y capacidades de captura de tokens OAuth”, comenta el organismo estadounidense.

Este tipo de ataque es extremadamente simple. Los estafadores engañan a los usuarios para que inicien sesión en su cuenta de Microsoft a través de una herramienta de autenticación legítima, luego roban sus tokens de acceso. Este fraude es casi indetectable.

El ataque comienza con un correo electrónico

Este tipo de ciberataques tienen un patrón común, la mayoría se inician con un correo electrónico que suplanta la identidad de un servicio e incluye un código del dispositivo desde el que se está iniciando sesión. Los estafadores aportan las instrucciones para acceder a una página de verificación legal de Microsoft, nada lleva a sospechar.

A continuación, la víctima autoriza el acceso desde ese dispositivo e introduce el código de verificación. El ciberataque acaba de comenzar sin saberlo, ahora el atacante puede guardar los tokens de acceso y actualización de OAuth para seguir accediendo a Microsoft 365 y todas sus aplicaciones como Outlook, Teams y OneDrive.

El estafador no necesitará una contraseña ni realizar la autenticación multifactor (MFA), tiene acceso ilimitado a la cuenta de Microsoft. Desde el FBI advierten que esta práctica se está popularizando durante este año.

Kali365 es solo el inicio, los servicios de phishing se multiplican en Telegram. Los investigadores han alertado de otras plataformas PhaaS como EvilTokens, que proporciona campañas de phishing prefabricadas de inicio de sesión, automatización de la API de Microsoft y correos generados con inteligencia artificial.

Esta nueva estafa es prácticamente imposible de detectar. Los ciberdelincuentes pueden crear nuevas cuentas de Microsoft y explotar ese acceso para enviar correos electrónicos suplantando la identidad del gigante tecnológico.

Microsoft tiene un enorme problema con su correo

Los estafadores están empezando a enviar correos electrónicos con una estructura muy similar a la de Microsoft, con asuntos y enlaces a sitios web fraudulentos de los de Redmond, uno de ellos es msonlineservicesteam@microsoftonline.com, una cuenta que se utilizaba para enviar códigos de autenticación de dos factores y alertas críticas.

Los ciberdelincuentes tan solo tienen que copiar los asuntos de notificaciones reales y crear un mensaje creíble. Los correos fraudulentos alertaban de supuestas amenazas en los pagos o problemas en la cuenta de Microsoft.

La organización sin fines de lucro The Spamhaus Project ha denunciado esta práctica. Los expertos en ciberseguridad confirman haber detectado un uso fraudulento en la dirección de correo electrónico de notificación de cuentas de Microsoft.

Este correo electrónico se ha utilizado recientemente para enviar spam, aseguran que esta actividad se remontaba a "varios meses atrás". “Los sistemas de notificación automatizados no deberían permitir este nivel de personalización”, comenta Spamhaus.

No hay una solución para acabar con el spam

The Spamhaus Project y otros expertos en seguridad han notificado este problema, pero Microsoft aún no ha encontrado la solución. Los de Redmond deben blindar sus direcciones de correo para evitar que se puedan crear nuevas “cuentas legítimas”.

“Estamos investigando activamente estos informes de phishing y tomando medidas para proteger a nuestros clientes. Esto incluye reforzar nuestros mecanismos de detección y bloqueo, así como eliminar las cuentas que infrinjan nuestras Condiciones de uso”, según un comunicado de Emelia Katon, portavoz de Microsoft.

Este no es un caso aislado de Microsoft, los ciberdelincuentes empiezan a utilizar cuentas oficiales de las empresas para enviar mensajes spam o estafas. La empresa financiera Betterment sufrió una situación muy similar con correos que prometían triplicar el valor de las criptomonedas que los usuarios enviaran, un fraude evidente.

Se han necesitados cuatro años de investigación y la participación de agentes, investigadores y hackers policiales de 16 países, para desmantelar una VPN que “ha aparecido en casi todas las investigaciones importantes sobre ciberdelincuencia respaldadas por Europol en los últimos años”.

Los cibercriminales usaban First VPN para ocultar sus pasos, realizar ataques de ransomware, esconder infraestructura, practicar robos de datos e identidad, fraudes y estafas, y otras actividades ilegales.

Así operaba First VPN

La policía europea ha cerrado los dominios 1vpns.com, 1vpns.net, y 1vpns.org, y ha capturado la base de datos con sus usuarios, que han sido identificados.

La investigación comenzó en 2021, como Europol descubrió en foros de hackers de habla rusa, la existencia de una VPN montada con el único propósito de ocultar actividades delictivas.

Expertos de Francia y Suecia, en colaboración con la firma de seguridad rumana BitDefender, comenzaron a investigar para dar con los responsables de esta herramienta de anonimización.

Precisamente por su carácter anónimo y de ciberseguridad, la investigación requirió varios años y la participación de hasta 16 países, entre ellos España, para localizar a sus administradores en Ucrania, así como 33 servidores ubicados en 27 países de Europa.

El pasado 19 de mayo se inició la operación de arresto que acabó con la detención de los responsables, y la desmantelación de la infraestructura de la VPN maligna.

Igual de importante que eliminar esta capa de anonimato de los ciberdelincuentes, es que la información obtenida de su base de datos ha permitido investigar a 506 usuarios de esta VPN, y se ha ha avanzado en 21 investigaciones de Europol.

Una policía al servicio de la Unión Europea

“Durante años, los ciberdelincuentes consideraron este servicio de VPN como una puerta de acceso al anonimato. Creían que les mantendría fuera del alcance de las fuerzas del orden. Esta operación demuestra que estaban equivocados", explica Edvardas Šileris, Director del Centro Europeo contra la Ciberdelincuencia de Europol.

Y continúa: "Su desactivación elimina una capa de protección fundamental de la que dependían los delincuentes para actuar, comunicarse y eludir a las fuerzas del orden”.

El cibercrimen no descansa, pero la policía europea tampoco. La colaboración de todos los países es vital para resolver los casos más difíciles.

Existen ciertos servicios en donde no te queda más remedio que fiarte de lo que te diga el profesional. Es el caso de los talleres de coches, y los dentistas. Si te explican que cierta pieza del coche está comenzando a fallar y podría cargarse el motor si no la cambias, o que la caries ha matado el nervio y hay que sacar la pieza (y ponerte un caro implante) es algo que tú no puedes saber.

Ahora la IA ha llegado a las clínicas dentales, integrando una nueva variable que no controlas. ¿Y si la IA alucina o exagera, y el dentista quiere cobrarte miles de euros por un tratamiento innecesario? Ya ha ocurrido.

Cuando la IA médica quiere vaciarte los bolsillos

La escritora y periodista Joanna Stern cuenta una experiencia personal en su libro “No soy un robot: mi año utilizando la IA para hacer (casi) todo”, vía Futurism.

Joanna acudió a un dentista que presumía de usa Pearl, una IA que “detecta un 37 % más de enfermedades y presta un 24 % más de atención a los pacientes que la necesitan”.

El doctor le practicó una radiografía de su dentadura, y la IA diagnosticó que requería un tratamiento periodontal de varias sesiones, que costaba miles de dólares. No sabía si lo cubría el seguro.

A Joanna Stern le pareció raro, porque externamente no veía nada, y no tenía ningún dolor u otro problema. Llevó los resultados a varios dentistas, y todos opinaron lo mismo: no requería ningún tratamiento periodontal, más allá de cuidar un poco más su boca con el cepillado.

Puesto que además de escritoria es periodista, Stern decidió investigar un poco, y varios trabajadores de clínicas dentales le contaron, anónimamente, que sus jefes les incitaban a usar la IA porque ofrecía dianósticos más visuales que convencian a la gente para hacerse tratamientos más caros.

Según la periodista, “Están utilizando la inteligencia artificial para intentar venderte tratamientos dentales más caros”.

Es difícil opinar, sin más datos. ¿La IA alucina de vez en cuando y el dentista no puede saberlo? ¿Su forma visual de mostrar los diagnósticos incita al cliente a elegir tratamientos más caros? Son preguntas sin respuesta, pero dan que pensar...

Si los precios de la memoria DDR5 ya eran altos de por así, ahora los especialistas en la materia denuncian una complicación añadida. El problema, dicen, es que las memorias parecen auténticas a simple vista. El diseño, las etiquetas e incluso los disipadores imitan a marcas conocidas. Solo al desmontar algunos módulos los técnicos se dieron cuenta del fraude.

Al hacerlo, vieron claramente que una parte de los chips eran simples bloques decorativos sin ninguna función electrónica. Como era de esperar, la noticia ha generado una considerable preocupación entre usuarios de PC gaming y compradores de componentes online. La memoria DDR5 sigue siendo uno de los productos más caros y demandados del mercado.

Según las investigaciones publicadas recientemente en medios tecnológicos, los estafadores están utilizando módulos manipulados para simular memoria RAM completamente funcional. Algunos chips sí funcionan, otros son reciclados y algunos directamente son piezas de plástico, diseñadas únicamente para rellenar espacio y dar apariencia de autenticidad.

El objetivo de los estafadores es precisamente ese: que el comprador de primeras se piense que todo es perfectamente normal y no sospeche nada hasta haberlo instalado en el ordenador.

El problema es que muchos usuarios no descubren el fraude inmediatamente. Algunas memorias falsas permiten arrancar el PC; otras funcionan parcialmente. A veces incluso provocan errores intermitentes difíciles de diagnosticar, para que se tarde todo lo posible en descubrir dónde está el problema (si se descubre, claro).

Por qué la DDR5 se ha convertido en objetivo de los falsificadores

Muchos expertos se han preguntado por qué memoria RAM DDR5 representa actualmente uno de los segmentos más atractivos para las estafas tecnológicas. Lo primero es obvio: sigue siendo bastante cara. Además, existe una enorme demanda de estos componentes. Pero también los estafadores cuentan con algo a su favor: los módulos se parecen mucho en apariencia.

Vamos, que numerosos compradores son incapaces de distinguir la estafa de los modelos auténticos. Por si fuera poco, el auge del PC gaming y de los ordenadores para inteligencia artificial ha disparado las ventas de componentes de alto rendimiento. Pero no son los únicos problemas. El mercado internacional ha hecho que haya muchos vendedores externos, y plataformas con pocos controles de calidad.

Por supuesto, uno de los detalles a los que conviene prestar atención son los precios excesivamente bajos. En Internet, dicen los expertos, pueden encontrarse kits DDR5 anunciados con descuentos enormes respecto al precio habitual de mercado. Y aunque algunos son reales, otros muchos no lo son.

Estos últimos esconden componentes falsificados, pero también módulos reacondicionados o memorias defectuosas. Incluso a veces los vendedores copian las cajas originales, con pegatinas y logos. Y, advierten, se trata de un problema que seguramente vaya a más en los próximos meses.

¿Cuándo se dan cuenta entonces muchos usuarios? Pues cuando descubren pantallazos azules, errores de memoria, reinicios inesperados, archivos corruptos, cuelgues en juegos o inestabilidad general del sistema. Unas veces, la placa base directamente no reconoce la memoria. Otras, en cambio, el sistema funciona más o menos hasta que aparecen problemas más graves.

Precisamente eso hace que la estafa resulte especialmente peligrosa: muchos usuarios creen que el fallo está en Windows, en la placa base o en el procesador, cuando el verdadero problema es la memoria RAM falsa. ¿La mejor forma de evitarlo? Comprar en tiendas oficiales, revisar la reputación del vendedor o verificar los números de serie. Toda comprobación es poca.

Según explica el organismo, los ciberdelincuentes están utilizando páginas que imitan la apariencia de la conocida cadena de supermercados para engañar a los usuarios y conseguir tanto sus datos personales como información bancaria.

El fraude se está propagando principalmente de dos maneras. La primera es mediante anuncios promocionados que aparecen en buscadores de Internet. Estos enlaces fraudulentos suelen colocarse en las primeras posiciones y aparentan pertenecer a Lidl. La segunda vía de difusión es WhatsApp, donde los mensajes incluyen supuestas ofertas irresistibles con enlaces directos a las webs falsas.

Uno de los principales ganchos utilizados por los atacantes son productos extremadamente baratos. Entre los ejemplos detectados aparecen cintas de correr, sillones de jardín y otros artículos con precios muy inferiores a los habituales, algo que busca generar sensación de urgencia y provocar compras impulsivas.

Además, las páginas fraudulentas incluyen mensajes diseñados para presionar a las víctimas. Algunos indican que quedan pocas unidades disponibles, mientras que otros muestran falsos contadores de compras recientes para hacer creer que el producto está teniendo un enorme éxito.

INCIBE recuerda que uno de los detalles más importantes para detectar este tipo de estafas es comprobar cuidadosamente la dirección web. Las grandes empresas suelen utilizar únicamente sus dominios oficiales. Si la URL contiene nombres extraños, combinaciones sospechosas o extensiones poco habituales, es muy probable que se trate de una página fraudulenta.

El organismo también advierte de que, una vez que la víctima introduce sus datos personales y bancarios, los ciberdelincuentes pueden realizar cargos económicos y utilizar esa información para otros fraudes posteriores.

En caso de haber accedido a una de estas páginas sin completar la compra, INCIBE recomienda recopilar pruebas y bloquear el anuncio o mensaje recibido. Si ya se han facilitado datos bancarios, aconseja contactar inmediatamente con la entidad bancaria, cambiar las contraseñas afectadas y presentar una denuncia.

La alerta ha sido catalogada con nivel de importancia alta debido al enorme alcance que puede tener la difusión mediante WhatsApp y anuncios en buscadores.

Millones de personas están cayendo en la trampa de unos troyanos que, en lugar de intentar pasar desapercibidos y ocultarse lo máximo posible en tu smartphone para evitar ser cazados, deciden volverse directamente invisibles para que te olvides de que están ahí mientras ellos hacen de las suyas con las cuentas de tu banco.

En concreto, hablamos de cuatro campañas de malware masivas (llamadas RecruitRat, SaferRat, Astrinox y Massiv) que han sido detectadas hace unos días. El objetivo es que, una vez que consiguen entrar en tu dispositivo, el icono de la app se vuelve transparente o se camufla con el sistema. Así, mientras tú piensas que algo raro ha pasado pero sin darle mucha importancia, el malware ya está funcionando por detrás.

Lo que están buscando no es solo tu contraseña de Instagram, sino el acceso total a más de 800 aplicaciones de bancos, criptomonedas y redes sociales.

Algunas de estas variantes no solo roban textos, sino que hacen streaming de tu pantalla

En cuanto a cómo consiguen colarse en tu móvil, comentar que no usan errores en el sistema operativo o puertas traseras que les permitan colarse. Hacen algo mucho más sencillo: engañarte a ti.

Muchas víctimas llegan a través de webs falsas que parecen portales de empleo normales, servicios de streaming gratuitos o descargas de software que parecen legítimas. Te dicen que para conseguir el trabajo o ver esa serie tienes que instalar su app, y ahí es donde empieza el problema.

Una vez instalada, la app pide acceso a los "Servicios de Accesibilidad". Esto es algo bastante normal, pero en manos de un malware es literalmente darle las llaves de tu móvil y permiso para hacer lo que quiera.

Con este permiso, el virus puede leer todo lo que sale en tu pantalla, saber qué teclas pulsas y, lo más importante, concederse a sí mismo más permisos sin que tú te enteres de nada. Es el paso previo a que el icono desaparezca y empiece a espiarte en tiempo real, conectando tu móvil con los servidores de los atacantes.

Cuando el malware ya es invisible en tu menú empieza realmente el ataque. Una de las tácticas más peligrosas que utilizan estos troyanos es el uso de pantallas superpuestas.

Básicamente, cuando vas a abrir la aplicación de tu banco de verdad, el virus detecta el movimiento y pone una capa invisible, o un diseño idéntico al real, justo encima. Tú escribes tu usuario y contraseña pensando que estás en tu banco, pero en realidad se lo estás enviando directamente a los hackers. Incluso son capaces de falsear pantallas de bloqueo para robarte el PIN o el patrón de dibujo.

Pero esto no es todo. Los investigadores de seguridad de Zimperium han descubierto que algunas de estas variantes no solo roban textos, sino que hacen un directo de tu pantalla. Esto les permite ver en tiempo real cómo te llega un mensaje de confirmación por SMS o un código de seguridad y usarlo antes que tú. Pueden ver tus fotos, tus conversaciones privadas y cada movimiento que haces.

Para que no los caces, estos virus también han aprendido a defenderse. Si intentas ir a los ajustes para desinstalar la aplicación sospechosa, el malware es capaz de detectar que estás entrando en la configuración de seguridad y te echa de ahí, cerrando la ventana o redirigiéndote a la pantalla de inicio.

El alcance de este ataque, tal y como se ha informado, es enorme y preocupa bastante. Aunque es difícil dar una cifra exacta, se calcula que hay millones de dispositivos infectados. Los sistemas que controlan estas apps pueden gestionar miles de móviles a la vez desde una central de mando única.

El consejo más importante: estos virus invisibles dependen de que les dejes pasar la primera vez

Ante esta situación, lo primero que hay usar es el sentido común. Nunca, bajo ningún concepto, instales aplicaciones que te lleguen por enlaces en mensajes de texto, correos de supuestas ofertas de empleo o webs de streaming pirata.

Google Play no es perfecto, pero es mucho más seguro que descargar un archivo aleatorio de una web que acabas de encontrar. Si una app te pide permisos de accesibilidad y no es una herramienta creada específicamente para ayudarte con una discapacidad, desconfía.

Otro punto importante es vigilar el comportamiento del móvil. Si notas que la batería se descarga muy rápido, que se calienta sin usarlo o que, como decíamos al principio, una app parece que se ha desinstalado sola, es el momento de actuar.

Revisa la lista completa de aplicaciones instaladas desde los ajustes del sistema, porque ahí es donde aparecen los nombres reales aunque no tengan icono. También es vital tener activado Google Play Protect, que es la herramienta nativa de Android que escanea el móvil.

Es la conclusión tras una investigación de la firma de ciberseguridad Check Point Research, que ha identificado un notable incremento de la actividad maliciosa relacionada con estas campañas fiscales.

Para la firma, estas fechas son muy jugosas para los ciberdelincuentes, que aprovechan para crear dominios fraudulentos, así como para personalizar campañas de phishing, que pueden acabar teniendo consecuencias negativas en el bolsillo de los contribuyentes.

"La temporada de impuestos genera condiciones ideales para el cibercrimen: alto volumen de datos sensibles, comunicaciones oficiales esperadas y presión por actuar rápidamente", explican los expertos de Check Point Research.

Cabe destacar que estas campañas no son acciones improvisadas, sino que responden a operaciones cuidadosamente organizados, preparando este tipo de ataques desde hace varios meses atrás, lo que indica estrategia y buena coordinación.

Concretamente, se han logrado identificar cientos de nuevos dominios cada mes durante el período comprendido entre septiembre de 2025 y febrero de 2026, suplantando a las autoridades fiscales de países como España y Estados Unidos.

Campañas que afectan a España y Estados Unidos

A pesar de que los dominios maliciosos comenzaron a prosperar mayormente desde noviembre de 2025, hay que destacar que en marzo de 2026 el volumen ha aumentado, creciendo respecto a meses anteriores.

Precisamente, en el mes de marzo hasta 1 de cada 10 dominios registrados han sido considerados como enlaces de riesgo, con múltiples campañas de phishing que apelan a la urgencia de los contribuyentes para presentar su declaración.

O a las falsas esperanzas de recibir una cantidad desmesurada en impuestos, como transferencias semanales de 1.400 dólares, e incluso pagos únicos de casi 40.000 dólares, en el caso concreto de Estados Unidos y el Servicio de Impuestos Internos (IRS).

Y España no se queda atrás, ya que los ciberdelincuentes también han suplantado a la Agencia Tributaria (AEAT), mediante una dirección de correo electrónico falsificada, como es agenciatributaria@correo.aeat.es.

Este tipo de campañas son especialmente peligrosas, ya que esa dirección podría pasar perfectamente por una legítima, en caso de no estar prevenidos, también con el asunto "AEAT - Notificación 2026".

"Los ciberdelincuentes continúan perfeccionando sus tácticas y ampliando su alcance, con el objetivo de aprovechar la urgencia y la confianza que caracterizan este periodo del año", advierten desde Check Point Research. "Ante la proximidad de los plazos fiscales, tanto organizaciones como particulares deben extremar las precauciones".

En el caso de que alguien acceda a este correo electrónico que suplanta a la AEAT, se encontrará con un archivo adjunto ejecutable malicioso, clasificado como Trojan.Downloader o Trojan.Minix (NSIS).

Una vez que el archivo es descargado y ejecutado en una máquina, el software malicioso permite la instalación de amenazas secundarias, con el objetivo de robar credenciales y claves de inicio de sesión, pudiendo comprometer todo el sistema o exponer datos sensibles de los usuarios.

"La monitorización de nuevos dominios, la detección temprana de intentos de phishing y la prevención de la ejecución de archivos maliciosos son medidas clave para reducir el riesgo", recomienda la firma de ciberseguridad.

Para prevenir caer en este tipo de estafas, lo más recomendable siempre es revisar correctamente los dominios asociados a una dirección de correo electrónico, para observar que sean los legítimos.

Asimismo, ante cualquier enlace sospechoso siempre conviene revisar herramientas como VirusTotal, para identificar si es peligroso abrirlo; y, en ningún caso, rellenar formularios con datos sensibles, a riesgo de que los ciberdelincuentes sean quienes estén detrás de estos.

"La seguridad proactiva y la concienciación de los usuarios siguen siendo la mejor defensa frente a las amenazas de ciberseguridad relacionadas con la campaña fiscal", concluyen.

Títulos como Fortnite y prácticamente todos los que permiten la comunicación con otros usuarios suponen un público objetivo muy atractivo para los ciberdelincuentes, que suelen utilizar cuentas suplantadas para comenzar el engaño.

Todo ello en un sector que no para de crecer, como muestran las estadísticas oficiales de Steam, la plataforma de videojuegos más importante para PC, con un pico que suele estar aproximadamente en 36 millones de jugadores simultáneos.

En muchos casos, además, los usuarios son menores de edad, por lo que es responsabilidad de los propios familiares asegurar que el menor no caiga en una estafa de este tipo.

Independientemente de la consola o dispositivo que elijas, en todos ellos hay varias técnicas que suelen repetirse, aunque aquí me centraré mayormente en las que aparecen en Steam y Epic Games.

Desde intercambios falsos hasta torneos que terminan con cuentas robadas, estas son las estafas más comunes que deberías conocer.

Las estafas más comunes que encontrarás si juegas a videojuegos

Como prácticamente ocurre en la mayoría de los ataques, todo comienza con un simple correo electrónico de phishing que suplanta la identidad de tiendas oficiales, como Steam o Epic Games, pero cambiando alguna letra.

Si el correo llega con un enlace a un formulario de inicio de sesión y el usuario introduce sus datos, el atacante será capaz de leer estos y robar fácilmente la cuenta.

A partir de aquí, en Steam lo más habitual es que el estafador contacte con la lista de amigos desde la cuenta comprometida, para ofrecer elementos supuestamente repetidos de su inventario, con el objetivo de que tú le des otros.

En esta plataforma, esto se puede realizar mediante una especie de mercado, pero siempre por un precio que sea justo; en caso contrario, seguramente te encuentres ante la estafa de redirección de intercambios.

En caso de que tu cuenta haya sido comprometida, adicionalmente, los estafadores podrían cancelar y redirigir el intercambio hacia otra cuenta, con lo cual siempre conviene revisar el intercambio en el móvil antes de confirmar nada.

De forma muy relacionada, la conocida como estafa de la API en Steam puede permitir que un estafador comprometa la API –para automatizar la petición de datos de Steam– y directamente realice acciones automáticas por el usuario.

Lejos de esta última, que es algo más técnica y compleja, existen otras modalidades de estafa más comunes, como la falsa denuncia: en esta, una cuenta asegura que te ha denunciado y que tienes que hablar con un administrador de Steam.

Steam nunca se comunicará con los usuarios de esta forma y, si caes en la trampa, acabarás enviando tu historial de compras, objetos y lista de amigos al estafador detrás de esta cuenta.

Por último, también existe una técnica dirigida a quienes jueguen a torneos online, la llamada estafa del torneo.

Aquí los estafadores promocionan desde una cuenta suplantada, robada o comprada en el mercado negro un torneo con grandes premios; en tal caso, siempre te enviarán un enlace para que supuestamente accedas.

Como en todas las anteriores, nunca pinches ni reveles tus datos, ya que estarás comprometiendo tu cuenta y, por supuesto, también tu lista de amigos.

"Hay que estar loco para creer que WhatsApp es seguro en 2026", aseguró el fundador de Telegram.

No obstante, el cifrado de Telegram está consiguiendo esconder a grupos de ciberdelincuentes y estafadores, posicionándose ya como la plataforma –teniendo en cuenta también redes sociales– en la que más han crecido las estafas financieras.

Según los datos del Informe sobre Seguridad del Consumidor y Delitos Financieros de Revolut, basado en datos anonimizados de todo 2025, Telegram es la mayor fuente de crecimiento en el fraude de pagos autorizados, con un aumento del 233% en todo el mundo.

En términos absolutos, esto supone que Telegram acumula una quinta parte de todo este tipo de delitos, aunque las cifras serían mayores por no considerar otro tipo de informes.

"El rápido aumento de las estafas originadas en Telegram pone sobre la mesa la velocidad con la que se adaptan las tácticas criminales", ha destacado Woody Malouf, Head of Financial Crime en Revolut.

Aunque crecen las estafas en Telegram, Meta continúa siendo líder

A pesar de que el informe destaca este gran crecimiento en los delitos financieros cometido en Telegram, lo cierto es que no es la plataforma que más acumula, sino que es Meta.

Concretamente, el porcentaje de víctimas de fraude por aplicaciones de Meta es del 44% entre todas sus redes sociales y herramientas, siendo Facebook la líder en estafas (21%), seguida de WhatsApp (17%) e Instagram (6%).

"Necesitamos que las empresas de redes sociales den un paso al frente. La protección de los usuarios debe ser una prioridad compartida en toda la industria, incluyendo las plataformas donde se generan estas estafas", han expresado desde Revolut.

Es decir, que con una sola aplicación, Meta iguala el porcentaje de fraude que se ha podido ver en Telegram, en este caso sin que existan conversaciones cifradas, con modalidades de estafas presentes en cada rincón de Facebook.

Según las cifras que presenta el informe, al parecer las estafas de compras online son las que se sitúan en el primer puesto, aunque han crecido notablemente las relacionadas con ofertas de empleo falsas.

Con datos que no dejan muy bien a Telegram, ya que aquí se han dado el 53% de todos los casos denunciados sobre compras online; independientemente de la plataforma de Dúrov, las relacionadas con ofertas de trabajo falsas aumentan ya hasta el 22% de todos los casos analizados.

En definitiva, aunque Telegram haya prometido a sus usuarios una plataforma segura, lo cierto es que puede esconder en su interior a grupos bien organizados de ciberdelincuentes.

Además, hay nombres importantes que consideran a Telegram "un clon de WhatsApp", tal y como expresó Moxie Marlinspike, creador de Signal, una app de mensajería instantánea muy dirigida a la privacidad y seguridad de sus usuarios.

En cualquier caso, está claro que, más allá de garantizar el cifrado de las conversaciones, estas herramientas podrían vigilar este tipo de delincuencia; si no, estas cifras seguirán aumentando y dejando más víctimas de estafas por el camino.

Algunas plataformas como Xuper TV, Magis TV y Cuevana ofrecen miles de películas, series y documentales piratas, y los ciberdelincuentes son conscientes de que son una enorme oportunidad. Los ataques a usuarios de estos servicios se están disparando.

Cuidado si quieres usar Magis TV y Xuper

Los hackers no necesitan realizar ataques demasiado elaborados, tan solo infectar un archivo que luego el usuario instalará en el móvil o Smart TV. Esto les permite tener control en remoto, activar permisos o incluso acceder a las cuentas bancarias.

Xuper TV, Magis TV y otros servicios de IPTV ilegales suelen requerir la instalación de archivos APK fuera de las tiendas oficiales. Estas aplicaciones no pasan los filtros de Google o Apple, por lo que es extremadamente fácil introducir código espía creado para recopilar los datos de todo lo que escribes o ves en la pantalla.

La vieja creencia de “si algo es gratis, es porque tú eres el producto” no puede ser más precisa. Los usuarios tienen acceso a miles de horas de contenido sin pagar la cuota de las plataformas de streaming, pero pueden pagar un precio mucho mayor.

Cuevana, un eterno superviviente de la piratería, tampoco se libra de los problemas de seguridad. La plataforma cierra y resurge continuamente con dominios nuevos llenos de publicidad invasiva y scripts que pueden descargar un malware con un solo clic.

Direcciones IP y datos de red al descubierto

El peligro de Magis TV y Xuper va más allá del acceso a los datos personales o bancarios. Al usar estas plataformas de streaming, expones tu dirección IP y los datos de la red, una información que los hackers pueden utilizar para extender sus ataques.

Los usuarios de IPTV piratas tienen muchas más papeletas de sufrir estafas como el robo de credenciales. Muchas de estas apps con registro no aseguran un cifrado de la información de inicio de sesión.

Si repites una misma contraseña para tu cuenta bancaria o correo electrónico, los hackers pueden entrar sin necesidad de romper las barreras de seguridad. Los atacantes incluso podrían estar utilizando tu dispositivo para minar criptomonedas.

Este tipo de ataque es algo menos habitual en servicios como Magis TV o Cuevana, pero la amenaza siempre está presente. Los hackers aprovechan la potencia de tu procesador para minar criptomonedas mientras ves una película.

Las plataformas ralentizan tu dispositivo y reducen su vida útil con actividades en segundo plano como el minado. Utilizar Magis TV, Xuper o Cuevana puede llegar a salir muy caro.

Pues esto es lo que le pasó a un usuario que, pensando que su GPU simplemente estaba estropeada, la envió a Northwest Repair, uno de los canales de reparación más profesionales y respetados de internet.

Lo que parecía un fallo de fábrica resultó ser algo mucho más oscuro: una falsificación tan perfecta que el propio técnico, acostumbrado a ver de todo, dejó claro que estaba ante "la mejor estafa que he visto en mi vida".

Por fuera, el ensamblaje era sencillamente el mismo; por dentro, el trabajo era de un nivel absoluto. Los estafadores habían cogido una placa base (PCB) real, pero habían vaciado el interior de la tarjeta.

Para que nadie sospechara al abrirla, utilizaron componentes de desecho, los lijaron físicamente para borrar sus nombres originales y, mediante una técnica de grabado láser de alta precisión, inscribieron los códigos reales de una 4090.

Al principio, ni siquiera mirándolo a fondo se puede ver nada raro. El técnico de Northwest Repair comenta que el núcleo y la memoria tenían los números de pieza y logotipos correctos que "nunca parecerían falsos".

No había restos de fundente (flux) ni señales de que la placa hubiera sido calentada en un horno. Fue solo al mirar los detalles más banales, como un tono algo amarillento en la resina epoxy y una almohadilla de soldadura que brillaba de forma distinta bajo el microscopio, cuando empezaron a sospechar.

Un trabajo hecho por cirujanos de la estafa para cazar usuarios desesperados por una GPU buena y barata

Esto es algo que ahora ha escalado a Estados Unidos, pero el problema viene de tiempo atrás. Un usuario de Hong Kong compró online una RTX 4090 de segunda mano, y pagó unos 1.660 dólares por ella. Tras ver que no funcionaba correctamente y enviarla a reparar, se dieron cuenta de que no era lo que había comprado y encima se habían extraído varios de sus chips VRAM.

Expertos advierten que esto es algo que los consumidores podrían estar viendo cada vez más, y que el incidente es "100% real y ahora está en el mercado estadounidense".

El problema es que la escasez de tarjetas gráficas y sus precios imposibles debido a la crisis han provocado que el mercado sea casi un campo de minas perfecto para usuarios desesperados.

NVIDIA ya está reduciendo la producción de sus tarjetas gráficas GeForce. La industria de la memoria está completamente enfocada en la inteligencia artificial, dejando al gaming en un segundo plano. Esto está afectando directamente a la cantidad de chips disponibles para tarjetas gráficas, especialmente la memoria VRAM.

Hablamos de recortes que rondan el 40% en algunos segmentos durante este ciclo de producción, por lo que este tipo de situaciones se van a seguir viviendo.

Lo peor viene cuando sabes que este momento va a ser aprovechado por los estafadores. El caldo de cultivo perfecto para que ellos puedan sacar provecho: saben que la gente está loca por encontrar una oferta y que hay un mercado negro de componentes de segunda mano operando sin miramientos. "Los estafadores saben que el mercado es vulnerable y no pueden dejar pasar una oportunidad de oro como esa", advierten los expertos en reparación.

Ante esta situación, el consejo es bastante claro: si te pasa algo así, no te limites a pedir la devolución en la plataforma de venta. Northwest Repair recomienda denunciar formalmente a la policía para que haya una investigación oficial.

Por supuesto, como no podía ser de otra forma, Sinceerly ha sido creado con vibe coding (código generado con IA). Usa un modelo entrenado con los principales errores ortográficos y tipográficos que comenten los humanos.

Por ejemplo, se “olvida” de poner mayúsculas después de un punto, quita algunas comas, o cambia la despedida formal “sincerely” (sinceramente) por “sinceerly”, de ahí el nombre del plugin. Es equivalente a cambiar nuestra despedida en los emails, “un saludo”, por la bochornosa “un salido”.

Faltas de ortografías en los emails: la firma humana

Se trata de una idea del inversor Ben Horwitz, que se dió cuenta de que, como mayor es el cargo de una persona en una empresa, más fallos tienen sus emails. Uso la IA Claude Code para escribir el plugin de Chrome en apenas unos minutos.

Después utilizó Sinceerly para escribir un email a cinco CEO de empresas de Fortune 500 (la lista de 500 empresas más ricas del mundo): cuatro respondieron con un email de menos de diez palabras, dos tenían errores tipográficos, y otro le llamó Larry en vez de Ben.

Este tipo de fallos los ha incluido en Sinceerly. Hay una capa de broma en la aplicación, porque te deje elegir entre tres tipos de cambios en el texto generado con IA: Sutil, Normal, y nivel CEO. Este último añade los mayores errores:

Por ejemplo, si la IA escribe un email de este estilo: “Hola, ¿cómo estás? ¿Va todo bien? ¿Comemos un sándwich hoy para almorzar?”, al activar el modo CEO lo convierte en “escribe para confirmar los planes para el almuerzo”, un estilo que cualquier CEO reconocerá como auténtico al 100%.

Por supuesto, aplicar IA a la IA no engaña a las herramientas que detectan si un texto ha sido creado con inteligencia artificial, así que no lo uses para hacer los trabajos de clase, o los informes que te encarga tu jefe. Pero sí hará que mucha gente no sospeche, o que no use la herramienta detectora porque el texto tiene fallos que solo podría cometer un humano.

Si quieres probar Sinceerly, el plugin de Chrome que añade faltas de ortografía y fallos tipográficos a los textos con IA, puedes instalarlo desde su página web. Es gratis, pero solo puedes reescribir tres emails diarios. Si quieres más, hay una suscripción de pago. Porque no sería IA si no tuvieses que atarte eternamente a una suscripción…

Algunas empresas usan números móviles convencionales en España y esto está siendo aprovechado por los ciberdelincuentes para hacer estafas o phishing. Por esto, el Ejecutivo de Pedro Sánchez ha aprobado un nuevo prefijo que podría mejorar la ciberseguridad.

Nada de "900" ni "800", ahora hay un nuevo número obligatorio que tendrán que usar las compañías comerciales en 2026. A pesar de soluciones como la lista Robinson, Truecaller y otros trucos para protegerse de hackers, esta decisión marca un antes y un después.

Así funciona la nueva norma contra las llamadas comerciales "prefijo 400"

Cada vez que recibes una llamada y notas que el número no está registrado, seguro que piensas detenidamente quién es o si se trata de una nueva compañía que te va a ofrecer algo, spam o incluso una estafa telefónica.

Durante los últimos años, los fraudes por WhatsApp y llamadas convencionales han aumentado considerablemente. ¿Cómo consiguen tu número? Pues lamentablemente pueden obtenerlo de muchas maneras, aunque también es posible detectar estos entes maliciosos con opciones como la Lista Robinson.

Sin embargo, el Gobierno de España tiene una solución que podría hacer esta lucha contra el engaño y la publicidad invasiva: un nuevo prefijo.

A partir de octubre de 2026, se pondrá en marcha la nueva orden ministerial que solicita obligatoriamente a todas las llamadas comerciales empezar por "400".

Esto va a permitir que sean detectadas para descolgar las "no deseadas" con mayor efectividad, sin tener que atender o depender de una app externa como Truecaller para poder saber de dónde provienen.

Del mismo modo, estas no se pueden devolver, lo cual es crucial para que los usuarios no caigan en trampas de "llamada perdida de números desconocidos" (wangirl).

"Todos hemos sufrido alguna vez llamadas desde un móvil que hemos cogido pensando que era un familiar o un amigo y luego era una llamada comercial. A partir de octubre, todos podremos identificar si es comercial". - Óscar López.

La mencionada normativa forma parte del Plan Antiestafas gestionado por el Ministerio para la Transformación Digital y de la Función Pública. Está dentro del marco regulatorio publicado en el Boletín Oficial del Estado (BOE).

El objetivo es simple, si ves que tiene "400", es legítima y, si no, entonces no se trata de una empresa comercial real. Desde La Moncloa, afirman que el ministro Óscar López cree que todo va de acuerdo a las planificaciones y esto va a ser uno de los cambios más importantes.

Con esto se refuerza la protección de consumidores ante las numerosas tácticas de phishing y scamming. Al mismo tiempo, es algo que le da más credibilidad a las entidades oficiales, logrando que estas no sean tan afectadas por las suplantaciones de identidad.

Llamadas comerciales ilegales: cómo identificarlas, bloquearlas y denunciarlas

Otro de los detalles cruciales para aquellos usuarios que estén buscando cómo reconocer una llamada comercial y bloquearla, hay una solución muy esperada.

Con esta normativa se podrá hacer un bloqueo completo de las comunicaciones no deseadas con la operadora correspondiente con el fin de que no tengas que depender de otras acciones externas.

De igual manera, la regla afecta a las propias operadoras, ya que este lapso de tiempo para la transición es justamente para que se adapten en cuanto a los sistemas de enrutamiento y vinculaciones.

Pero, ¿qué va a pasar con las empresas que incumplan? Si para octubre de 2026 una compañía te ofrece servicios y dice ser "legítima", se puede denunciar ante la Oficina de Atención al Usuario de Telecomunicaciones o ante la Comisión Nacional de los Mercados y la Competencia (CNMC).

Sin duda, este sí es un método de defensa contra las estafas y otros fraudes que han estado creciendo exponencialmente en España, por lo que para 2027 se espera un mayor rango de ciberseguridad general en el país.

Una nueva campaña de mensajes fraudulentos, detectada por la firma de ciberseguridad Kaspersky, está suplantando a bancos con un objetivo claro: robar datos personales y acceso a cuentas bancarias.

Este tipo de estafa, conocido como smishing, utiliza mensajes SMS que aparentan ser oficiales. Lo preocupante es el nivel de sofisticación alcanzado, ya que los ciberdelincuentes son capaces de colarse en los mismos hilos de conversación donde el usuario recibe notificaciones reales de su banco. Esto hace que el engaño resulte mucho más creíble y difícil de detectar a simple vista.

El gancho suele ser siempre el mismo: generar urgencia o miedo. El mensaje suele incluir un enlace o un número de teléfono, invitando al usuario a actuar rápidamente para evitar un supuesto problema mayor.

Sin embargo, aquí está la clave: ninguna entidad bancaria solicita datos sensibles, códigos de verificación o credenciales a través de SMS o llamadas no verificadas. Tampoco piden acceder a enlaces externos para validar operaciones urgentes. Este tipo de prácticas son una señal clara de que se trata de un intento de fraude.

Los expertos recomiendan una medida sencilla pero efectiva y es si recibes un mensaje sospechoso, no interactúes con él. En su lugar, abre directamente la aplicación oficial de tu banco o accede a su web desde el navegador para comprobar si existe alguna alerta real.

Además, conviene prestar atención a ciertos detalles. Aunque estos mensajes cada vez están mejor redactados, algunos pueden contener errores sutiles o direcciones web que no coinciden con las oficiales.

Los ciberdelincuentes buscan siempre maximizar sus posibilidades de éxito, y los bancos representan un objetivo especialmente atractivo por el volumen de dinero que gestionan y la confianza que generan entre los usuarios.

Investigadores de Cisco Talos acaban de descubrir una técnica que permite enviar correos falsos que parecen completamente legales. El problema es que estos mensajes pasan todos los filtros normales de seguridad porque salen desde infraestructuras reales.

En concreto, los hackers están aprovechando herramientas como GitHub y Jira. Ambas son utilizadas a diario por empresas tecnológicas y desarrolladores, lo que hace que sus notificaciones por correo sean normales en el día a día.

Pero parece que el caso de GitHub es especialmente curioso. Esta plataforma envía notificaciones automáticas cuando hay cambios en un proyecto, como por ejemplo cuando alguien añade código nuevo. Los atacantes aprovechan justo ese momento.

Lo que hacen es subir cambios a un proyecto que ya existe. Eso activa un correo automático que llega a todos los desarrolladores. Como el mensaje lo envía el propio sistema de GitHub, pasa todos los controles de seguridad sin problemas.

Dentro de ese correo hay dos partes: un resumen corto y una descripción más larga. Los ciberdelincuentes utilizan el resumen para llamar la atención y, después, esconden el contenido malicioso en la descripción, donde incluyen enlaces falsos.

El problema es que, aunque no lo creas, están colando. En un día concreto analizado por los expertos, casi un 3% de los correos enviados desde GitHub eran falsos. Puede parecer poco, pero en una plataforma tan grande, significa miles de mensajes peligrosos.

En cuanto a Jira, aquí los atacantes utilizan una función pensada para invitar a clientes a proyectos. Primero crean una cuenta en Atlassian, la compañía detrás de Jira. Luego configuran un proyecto con un nombre que suene real.

Después, meten el mensaje fraudulento en campos como la descripción del proyecto o el mensaje de bienvenida. Aquí es donde colocan enlaces falsos o alertas inventadas que buscan asustar o presionar al usuario.

El último paso es invitar a las víctimas mediante la función Invite Customers. El sistema de Jira genera automáticamente un correo con ese contenido, pero usando su propio formato y su imagen corporativa. El resultado es un mensaje que perfectamente acaba colando.

Hackers están usando el código filtrado de Claude para colarte malware sin que lo notes

Desde luego, este tipo de gente se la está ingeniando con nuevas formas para que acabes cayendo en la trampa. Sin ir más lejos, recientemente, y en el marco del código filtrado de Claude, este error dejó al descubierto cientos de miles de líneas de código, que en pocas horas se replicaron por internet y especialmente en repositorios de GitHub.

A partir de ahí, los ciberdelincuentes no tardaron en ponerse manos a la obra. Empezaron a crear repositorios falsos que simulaban contener ese código filtrado, pero en realidad escondían programas maliciosos listos para infectar el ordenador de quien los descargara.

El gancho es muy creíble y simplemente ofrecían versiones completas, sin límites o con funciones avanzadas desbloqueadas. Pero al descargar esos archivos, lo que realmente se instala es malware creado para robar información.

Lo más preocupante es que estos repositorios han llegado a posicionarse entre los primeros resultados de búsqueda en internet. Es decir, no hace falta rebuscar mucho o acceder a la dark web o sitios extraños: basta con buscar Claude Code filtrado para caer en la trampa.

Lo cierto es que de un tiempo a esta parte los hackers utilizan numerosas técnicas diferentes para lograr su principal objetivo: hacerse con los datos bancarios de la gente. Sin embargo, los expertos en ciberseguridad hablan principalmente de aquellas estafas que tienen que ver con la suplantación de identidad. Es decir, con el phishing. Conviene saber en qué consiste para no caer en la trampa.

Las estafas más comunes durante la declaración de la Renta 2026

Puesto que las estafas por phishing están en todas partes, desde las multas de tráfico de la DGT hasta las propias comunicaciones de los bancos, es natural que la declaración de la Renta 2026 tampoco se libre. Solo que en este caso el peligro es aún mayor, porque los mensajes que llegan enviados por los ciberdelincuentes son muy convincentes, y además poco comunes.

¿Cómo funcionan este tipo de amenazas? En realidad, el engaño no es muy diferente de otras estrategias maliciosas similares. Por lo general los estafadores envían correos electrónicos, mensajes SMS e incluso mensajes a través de aplicaciones como WhatsApp en los que simulan ser la Agencia Tributaria. Algo que ya de por sí suele imponer bastante respecto a cualquiera.

Estos mensajes suelen incluir asuntos capaces de llamar la atención de todo el mundo, en plan "tiene una devolución pendiente", "hay un error en su declaración", "ya puede consultar su borrador" o "hay una acción urgente requerida". El mensaje puede variar un poquito de unos casos a otros, pero más o menos casi todos van en esa misma línea, por lo que hay que estar alerta.

Como siempre, el objetivo es crear una sensación de urgencia en el usuario que recibe el intento de estafa. Además, teniendo en cuenta que en estos días se habla de la declaración de la Renta 2026 en todas partes, desde noticiarios a periódicos, pasando por la propia gente en la calle, es normal que se tenga muy presente. De ahí que no suene tan raro como otros fraudes.

Mucho cuidado con los enlaces falsos

Como suele ocurrir siempre con el phishing, estos mensajes acostumbran a llevar a sitios falsos, pero que se parecen mucho a los oficiales, en este caso de la Agencia Tributaria. Allí se le pide a los usuarios que faciliten su información: el DNI, el número de cuenta bancaria, los datos de la tarjeta o, ya puestos, las contraseñas de la misma.

Con eso, como es natural, los ciberdelincuentes tienen todo lo que necesitan para hacerte un roto en la cuenta. De ahí que los expertos insistan una y otra vez en tener mucho cuidado y, sobre todo, en ponerse en contacto con la Agencia Tributaria solo desde sus canales oficiales.

Telefónica, bajo la marca Movistar, explica que estas llamadas han pasado a ser un problema de dimensión descomunal y no son solo un par de intentos molestos, sino millones de conexiones fraudulentas al mes. El objetivo ahora es filtrarlas antes de que lleguen a tu móvil, proteger al usuario y recuperar la confianza en un canal tan básico como la llamada de voz.

El pilar de la nueva estrategia se llama Llamadas spam y funciona como un filtro inteligente dentro de la propia red de Movistar. En vez de depender de listas de números bloqueados que de poco o nada sirven, el sistema utiliza modelos predictivos que analizan el comportamiento de la llamada en tiempo real.

Cuando un número que entra por la red de Movistar muestra patrones típicos de spam masivo, telemarketing agresivo o estafa, el sistema te lo avisa directamente en la pantalla de tu móvil: aparece una etiqueta tipo Spam o Llamada fraudulenta y tú decides si contestas o ignoras.

Movistar asegura que el servicio es automático, gratuito y se activa por defecto para la mayoría de clientes. Y, para alentar su uso, la operadora afirma que, desde marzo de 2025, su sistema ya ha bloqueado más de 190 millones de llamadas fraudulentas en España, con una tasa de detección cercana al 97%.

Movistar y O2 te permiten bloquear todas las llamadas de spam antes de que suene el móvil

Pero esto no es todo, porque ya hace una semana se anunció otra novedad dirigida a combatir también este problema. En este caso se debe activar desde la app Mi Movistar.

Movistar y O2 ya son capaces de bloquear llamadas no deseadas antes de que suene tu móvil. Importante recalcar que esta función no se activa por defecto, pero así puedes hacerlo.

Simplemente instala la app de Mi Movistar u O2 en tu móvil. Identifícate con tu DNI o linea telefónica, y accede a tu cuenta. Ve a tu perfil, busca el apartado Protección de Red, entra en Identificación de llamadas de spam, y activa las opciones de aviso y de bloqueo.

Por supuesto, no es un sistema infalible. Puede que identifique alguna llamada como spam, y no lo sea. Posiblemente no será un problema, porque esa persona intentará contactar contigo de otra forma. Pero el riesgo de bloquear una llamada legal está ahí, aunque es muy bajo. Telefónica solo bloquea llamadas en las que la probabilidad de spam es muy alta, por cómo se ha comportado antes ese número.

España pone fecha de caducidad al spam

Por otro lado, y siguiendo con esta idea, España sigue luchando contra este acoso y pretende acabar con las llamadas spam de una vez por todas con la nueva Ley de Servicios de Atención a la Clientela (SAC) que entró en vigor a inicios de 2026.

Queda claro que la Ley General de Telecomunicaciones de 2023 no ha sido efectiva para prohibir el spam en España. El usuario debía dar autorización previa para recibir llamadas, pero hecha la ley, hecha la trampa. Las empresas utilizaban técnicas como añadir una letra pequeña en cookies en sus webs, si aceptabas, autorizabas recibir comunicaciones.

Además, la ley solo permitía que las empresas llamasen con un prefijo español, pero muchas usaban centralitas en el extranjero para seguir con las llamadas spam. A esto se suman los miles de intentos de estafa que se producen a diario de supuestos trabajadores de Indeed o Infojobs.

La Ley de Servicios de Atención a la Clientela viene con otros cambios para frenar el spam, las estafas y las prácticas abusivas en España:

1. Toda plataforma o servicio con suscripción (Netflix, Apple TV, iCloud, etc.) está obligado a informar de la renovación en los 15 días previos y con posibilidad de que el usuario pueda anularla si lo desea.

2. Prohibición de reseñas falsas en plataformas como Google Maps, Trustpilot o similares; los negocios no podrán comprar o manipular reseñas, solo podrán ser de clientes verificados.

3. Límite del tiempo de espera en las llamadas de atención al cliente de tres minutos.

4. Los gastos de gestión y cargos extra en compras online deben mostrarse de forma clara y reflejarse en el momento en que se realiza el pago.

La nueva tendencia entre los ciberdelincuentes es suplantar a tribunales estatales con mensajes que incluyen imágenes de multas falsas con código QR y sin tener que utilizar inteligencia artificial. Con detalles minuciosos en estos avisos, consiguen engañar a las víctimas.

Todos los que pagan pensando que cumplen con las leyes están perdiendo dinero e incluso hay quienes quedan con la cuenta en cero.

¿Cómo funciona esta estrategia de phishing? Se reportan numerosos casos en varias partes del mundo y a continuación tienes la explicación de la manera en la que realizan estas tácticas para no caer en esos engaños.

Nueva modalidad de phishing: los códigos QR maliciosos se esparcen en mensajes de multas

El mundo digital está siendo sacudido por una nueva ola de estafas de phishing. Especialmente se trata de operaciones smishing, que son ciberataques realizados a través de mensajes de texto por medio de alertas o notificaciones que contienen enlaces maliciosos.

Los expertos de BleepingComputer, han compartido imágenes y detalles de la forma en la que los ciberdelincuentes están realizando este proceso para engañar a las víctimas.

Principalmente, se están ejecutando desde Estados Unidos en zonas como Nueva York, California y Texas, donde se reportan avisos falsos de "Notificación de Incumplimiento" por infracciones de tráfico.

Ahora los atacantes no solamente están implementando links directos, sino que han creado una campaña de phishing más sofisticada que contiene una imagen que simula una advertencia judicial en físico (como si hubiera sido escaneada) o un documento que indica la alerta judicial formal.

Lo curioso de esto es que ahora utilizan códigos QR para que los usuarios los escaneen y vayan a páginas donde deben pagar el recibo, siendo una forma de evitar filtros de seguridad.

La mayoría de las víctimas coinciden en que suelen pedir una cifra de 6,99 dólares (aproximadamente 6 euros) para pasar desapercibidos.

Como el ataque es a gran escala, estos piratas informáticos no solamente están recibiendo miles de euros, sino que también aprovechan que llenas el formulario de solicitud para obtener tu información personal y robar los datos de tus tarjetas de crédito.

Una vez que alguien cae en la trampa, es susceptible de quedarse en 0 en la cuenta. No solo afecta al país estadounidense, pues ya se está esparciendo a otras partes del mundo y se recomienda estar atentos en España.

Las autoridades ya han advertido que los sitios fraudulentos imitan a la perfección las páginas web oficiales, por lo que no hay que aceptar nada ni compartir información confidencial a menos que se esté 100% seguro de que es el sitio original de la plataforma.

Señales de que un SMS es una estafa

En España, ningún cuerpo de seguridad como la DGT, Guardia Civil o Policía Nacional advierte este tipo de infracciones por medio de una multa en un SMS o una llamada telefónica y mucho menos con un enlace de pago.

Si llegas a recibir algo como esto, simplemente no respondas y tampoco entres a ninguna URL que pida datos de tu tarjeta. Es normal tener dudas en situaciones como esta, pero la manera de confirmarlo es entrar a la app miDGT o verificar desde "dgt.gob.es".

¿La multa no aparece en los registros? Fácil, no te preocupes e ignora esos SMS que te han llegado. En cualquiera de los escenarios, siempre comprobar la procendencia es crucial para prevenir ciberataques.

Como uno de los casos más sonados, según la información compartida por el Ministerio del Interior, hace ya casi 2 años: un grupo criminal de 59 personas llegó a conseguir dicha cantidad de dinero mediante la llamada estafa del familiar necesitado.

Desde entonces, al igual que la tecnología y las medidas de seguridad se han fortalecido, las técnicas de los estafadores se han perfeccionado, logrando saltarse las restricciones propias de esta aplicación.

Este tipo de negocios fraudulentos, según las autoridades, actúan prácticamente como estafas piramidales, con el objetivo de aumentar la base de usuarios afectados, utilizando números de teléfono que han sido comprometidos.

Y es más común de lo que parece que tu número haya acabado en alguna filtración masiva, algo cada vez más habitual en un mundo prácticamente digitalizado en su totalidad.

Para que no te la cuelen, estas son las estafas más comunes en WhatsApp, y así puedes identificarlas.

La estafa de la maleta retenida

Tal y como menciona el Instituto Nacional de Ciberseguridad (INCIBE), una de las técnicas más comunes es la de la maleta retenida.

Aquí los ciberdelincuentes suplantan la identidad de otra persona para pedir una ayuda económica a la víctima, argumentando que las autoridades han retenido una maleta en el aeropuerto, y exigiendo un pago monetario inmediato.

Si en algún momento te llega un mensaje de este tipo, simplemente bloquea el número, repórtalo en la aplicación como spam o contenido no deseado y acude a las autoridades, ya que quizá ese número esté en el radar de la policía.

La estafa del familiar necesitado

De forma muy parecida a la anterior, aquí la urgencia es lo primordial: un supuesto familiar se comunica contigo desde otro número –o incluso desde el suyo si han conseguido vulnerar la seguridad– y te pide una cantidad de dinero inmediata.

En algunos casos, gracias a la inteligencia artificial, los ciberdelincuentes pueden clonar la voz de la víctima, con lo cual la estafa se hace realmente difícil de detectar.

Para evitar caer en la trampa, siempre contacta con dicha persona por medios tradicionales, y no realices ningún pago sin confirmar expresamente que dicho familiar se encuentra en una situación de urgencia.

Los falsos equipos de soporte en WhatsApp

Un paso más allá van los grupos criminales que intentan suplantar al equipo de soporte de WhatsApp, una de las técnicas más peligrosas para tu seguridad y privacidad.

Si has configurado un código de un solo uso o la verificación en 2 pasos, estos aprovechan que tienen tu número de teléfono para pedirte dicho código único, el cual no debes compartir bajo ningún concepto con nadie.

En caso de que lo hagas, habrás perdido totalmente tu acceso a WhatsApp, lo cual no solo pondrá en peligro tu propia seguridad, sino también la de tus contactos asociados, tanto de familiares como de amigos.

La estafa del Bizum para no dejar rastro

A día de hoy, crear una cuenta de Bizum con un número de teléfono que no deja rastro es realmente fácil, por lo que siempre desconfía de quienes te pidan por WhatsApp un pago directo de este tipo de forma urgente.

En este tipo de estafas, los ciberdelincuentes aprovechan contactos cercanos y justifican el dinero asegurando que el banco les está poniendo trabas para pagar desde su cuenta.

Aquí lo mejor, como siempre, es llamar directamente al afectado o acudir a la entidad bancaria para contar la situación. Y siempre que puedas, denuncia en dependencias policiales, por si ese número hubiera cometido otros actos delictivos.

La estafa del WhatsApp premium

Al igual que en la del soporte falso del equipo de WhatsApp, aquí los ciberdelincuentes suplantan la identidad de la aplicación y se aprovechan de ello para exigir un pago por supuestas funciones premium.

La técnica aquí reside en compartir enlaces que derivan a un formulario externo a WhatsApp, el cual nunca deberías seleccionar y, en caso de que quieras revisarlo, pasarlo por alguna herramienta como VirusTotal.

Si caes e introduces tus datos dentro de este formulario, podrías perder incluso el acceso a tu cuenta bancaria, por lo que nunca confíes en enlaces que te lleven afuera de la plataforma.

Ahora, los ciberdelincuentes han encontrado la forma más sofisticada de replicar a la perfección el modelo Samsung 990 Pro, que puede llegar a valer de 200 euros a 600 euros dependiendo de la cantidad de TB que disponga.

Las estafas de módulos de almacenamiento parecen estar aumentando tras la crisis global de componentes. Desde el empaque hasta los detalles más mínimos y la capacidad están pasando desapercibidos, incluso ante los ojos de expertos.

Un SSD Samsung 990 Pro resulta ser una de las estafas más sofisticadas

Después de que saliera a la luz uno de los talleres de falsificación más grande de Seagate, WD y Toshiba, no ha sido una sorpresa que las estafas continúen, pues podría haber cientos de estas instalaciones en el mundo.

La situación es crítica porque deja a los usuarios entre la espada y la pared. Para ser más específicos, la crisis de memoria RAM y SSD está haciendo que los precios aumenten a más del triple, mientras que las estafas hacen que sea muy difícil confiar en precios económicos.

Ante los numerosos incidentes en las tiendas online, es mejor no optar por comprar discos duros o unidades de estado sólido baratas. ¿Cuál es el problema de la reciente falsificación? Lo que ha llamado la atención del caso compartido por Tom's Hardware es que están consiguiendo imitar perfectamente a los Samsung 990.

Un informe publicado oficialmente por el equipo de Akiba, determina que hay más copias de estos modelos populares de lo que muchos imaginan. Fácilmente pueden pasar desapercibidos hasta frente a la inspección de expertos por sus sofisticados detalles.

Según indican, se analizó la imitación de un 990 PRO de 1 TB con PCIe 4.0. Desde la apariencia de la caja se puede ver un trabajo impresionante para realizar el engaño, aunque "ontiene lo que parece ser un SSD con forma de M.2 2280".

“Han aparecido SSD falsificados más sofisticados, más difíciles de distinguir de los auténticos, y ahora están inundando el mercado”.

A pesar de ser un plagio más avanzado en puntos clave como etiquetas, composición, acoples y partes de toda la estructura, el fraude va más allá del diseño.

En efecto, está tan bien incorporado todo que una persona sin conocimientos técnicos podría creer que el controlador interno es el Pascal, cuando en realidad es uno que no debería estar ahí: el Maxio MAP1602.

Lo impresionante de esto es que, en pruebas con CrystalDiskMark, solo es ligeramente inferior al original (más de 7.200 MB/s en lectura y más de 6.000 MB/s en escritura).

No fue hasta que se realizaron evaluaciones complejas de archivos de vídeos grandes y acumulación de caché máxima que empezó a salir a la luz su verdadero rostro.

El SSD falso era en realidad 15 veces menos rápido que el verdadero y parece que podría tratarse de una memoria QLC low cost en vez de la TLC, lo cual responde a por qué reacciona tan mal a la carga prolongada.

Esto es muy peligroso porque en situaciones donde se compra online o se hacen pruebas rápidas, sería considerado como uno original. Hay que invertir algo de tiempo para analizar el funcionamiento tras

Cómo protegerte de las estafas de unidades SSD

Los especialistas comparten que en cualquier momento se podría caer en las garras de estos cibercriminales y es mejor tomar las medidas preventivas necesarias por mucho que confíes.

Lo mejor es hacer uso de herramientas oficiales para analizar el comportamiento en pruebas reales que sería, en este caso, la Samsung Magician.

Es infalible para verificar el hardware, aunque también funciona mucho emplear pruebas de estrés como las que ha realizado Akira. Otro punto importante es evitar los vendedores externos y siempre optar por orígenes oficiales o tiendas confiables.

Mientras que hagas eso y compruebes que no hay ninguna sospecha sobre el componente que has comprado, entonces vas a mantenerte a salvo.