LIVE: New phishing campaigns targeting mobile users —View latest threats →
Amenazas, estafas y ataques documentados. Conoce lo que hay ahí fuera.
Los atacantes accedieron a datos sensibles de 1,2 millones de cuentas en FICOBA, el registro nacional francés de cuentas bancarias — una mina de oro para el robo de identidad, el fraude y las estafas dirigidas.
Una ola de ciberataques en 2026 golpeó a organismos públicos franceses, incluidos France Travail y el Ministerio del Interior, impulsada por ransomware, robo de identidad y proveedores de TI comprometidos.
Correos falsos muy convincentes que suplantan a grandes bancos están engañando a los usuarios para que "verifiquen" sus cuentas en sitios web imitadores.
El ransomware LockBit está atacando activamente a pequeñas y medianas empresas, cifrando archivos y exigiendo pagos en Bitcoin.
Las páginas de inicio de sesión falsas de Microsoft son el sitio de phishing más clonado del mundo, dirigido a empleados para robar credenciales de Office 365 y obtener acceso completo al correo y los archivos corporativos.
Los atacantes suplantan al CEO o al director financiero de una empresa por correo para engañar a los empleados y que realicen transferencias urgentes o cambien las cuentas de nómina. El BEC causó 2900 millones de dólares en pérdidas en 2023, el ciberdelito nº 1 por daño económico.
Emotet fue pionero del modelo de distribución de malware como servicio que sustenta la mayoría de los ataques de ransomware actuales. En 2025–2026, sus sucesores —PikaBot, Latrodectus y DarkGate— se propagan a través de Microsoft Teams, archivos de OneNote y correos de phishing generados por IA, lo que los hace más difíciles de detectar que nunca.
BlackCat (ALPHV) fue el primer ransomware escrito en Rust y pionero de la triple extorsión. Sus afiliados dejaron fuera de servicio a MGM Resorts durante 10 días y provocaron la mayor filtración de datos sanitarios de la historia de EE. UU.: los registros de 100 millones de estadounidenses robados de Change Healthcare.
Conti fue una operación rusa de ransomware como servicio responsable de más de 1000 ataques en todo el mundo, incluida la paralización de todo el sistema sanitario nacional de Irlanda en 2021. Sus chats internos filtrados revelaron que operaba como una corporación profesional.
El 12 de mayo de 2017, el ransomware WannaCry infectó más de 200.000 ordenadores en 150 países en un solo día, paralizando el NHS del Reino Unido y costando entre 4.000 y 8.000 millones de dólares en todo el mundo. Sigue activo hoy en día en sistemas sin parchear.
Los exchanges de criptomonedas fraudulentos, los bots de trading falsos y los proyectos DeFi de tipo rug pull roban miles de millones cada año. El IC3 del FBI registró 3940 millones de dólares en fraudes de inversión en criptomonedas en 2023, la mayor categoría de pérdidas por cibercrimen.
Los estafadores construyen falsas relaciones sentimentales durante semanas o meses antes de presentar una plataforma fraudulenta de inversión en criptomonedas. La FTC informó de 1.140 millones de dólares perdidos en estafas románticas en 2023, y la variante "pig butchering" es el fraude de más rápido crecimiento del mundo.
Los atacantes secuestraron una cuenta de usuario legítima en Tchap, la plataforma soberana de mensajería del gobierno francés, y accedieron a un sistema usado por cientos de miles de empleados públicos.
Los estafadores suplantan al operador de autopistas austriaco ASFINAG mediante SMS, alegando una multa de estacionamiento o peaje pendiente para robar datos de pago a través de un sitio web falso.
Una oleada de SMS falsos que suplantan a Magenta/Telekom está afectando a usuarios de toda Europa, alegando problemas con la cuenta para robar credenciales.
Los estafadores envían mensajes SMS afirmando que tienes un paquete esperando, lo que lleva a la instalación de malware o al robo de pagos.
Los hackers usan el relleno de credenciales y mensajes falsos de "soporte" para secuestrar cuentas de redes sociales con fines de fraude y extorsión.
Los correos falsos de PayPal que afirman que tu cuenta está limitada o que hay un pago pendiente engañan a los usuarios para que entreguen sus credenciales de acceso y los datos de su tarjeta en sitios imitación muy convincentes.
Correos falsos de Amazon advierten de que tu cuenta ha sido suspendida o de que hay un problema con un pedido, dirigiendo a las víctimas a una página de inicio de sesión falsa muy convincente para robar credenciales y datos de pago.
Los estafadores te engañan para que reenvíes el código de registro de 6 dígitos de WhatsApp, robando tu cuenta al instante y usándola para estafar a tus contactos.
Los atacantes sustituyen los códigos QR legítimos en lugares públicos, correos y documentos por otros maliciosos que redirigen a sitios de phishing, evitando por completo los escáneres de seguridad del correo.
Los estafadores llaman a las víctimas haciéndose pasar por equipos antifraude de bancos o por agentes de policía, generando pánico por un supuesto robo de dinero o una investigación criminal para obtener PINs, datos de tarjetas o dinero en efectivo.
Una ventana emergente falsa del navegador afirma que tu ordenador está infectado y te insta a llamar a un número de "soporte" de "Microsoft" o "Apple". El falso agente toma entonces el control remoto de tu dispositivo para robar dinero y datos.