Artículos sobre Phishing y Estafas
Si recibes un email de "renovación automática" con una factura de 400 euros y un teléfono para cancelar, no llames. Ese número es la trampa. El callback phishing —también llamado BazarCall o TOAD (Telephone-Oriented Attack Delivery)— invierte el guio...
El MFA fatigue es un ataque que te bombardea con notificaciones push de doble factor hasta que aceptas una por error o por cansancio. También lo llaman prompt bombing o bombardeo MFA. El atacante ya tiene tu contraseña, pero le falta ese último clic ...
Un email de phishing se detecta mirando tres cosas antes que el contenido: el dominio real del remitente, el destino verdadero de los enlaces y la urgencia artificial del mensaje. Si el correo te mete prisa, pide credenciales y viene de un dominio qu...
Una llamada entra con el prefijo de tu ciudad. Al otro lado, una voz tranquila dice ser del departamento antifraude de tu banco y te avisa de un cargo sospechoso de 890 euros en Rumanía. Eso es vishing: una estafa telefónica que usa la voz en lugar d...
Un mensaje de "Microsoft Teams" pidiéndote que reactives tu cuenta es phishing en Teams, no una notificación real. Los atacantes se mudaron. El correo sigue siendo el canal favorito, pero el phishing en Slack y el fraude en Microsoft Teams crecen por...
El phishing OAuth te roba el acceso a tu cuenta sin necesidad de conocer tu contraseña: en lugar de pedirte credenciales, te convence de pulsar "Permitir" en una pantalla de autorización legítima de Google o Microsoft. Ese robo de token concede a un ...
El quishing es phishing disfrazado de código QR. En lugar de un enlace sospechoso que hueles a distancia, te ponen un cuadradito de píxeles que no dice nada hasta que tu móvil lo escanea y ya estás en la web del estafador. La estafa QR funciona porqu...
Una oferta de empleo falsa en LinkedIn casi nunca llega con faltas de ortografía evidentes: llega con el logo de una empresa real, un reclutador con foto profesional y un sueldo un 20% por encima del mercado. El phishing en LinkedIn ha dejado de ser ...
Si has recibido un email diciendo que tu suscripción a Norton se renueva por 349,99 € y solo tienes que llamar a un número para cancelarla, respira: es una factura falsa de suscripción. El phishing de Norton y el phishing de McAfee funcionan igual de...
Vishing IA es una llamada telefónica fraudulenta donde el estafador usa una voz clonada por inteligencia artificial para hacerse pasar por alguien que conoces: tu hijo, tu jefe, tu banco. Funciona porque tu cerebro confía en una voz familiar antes de...
Phishing github, phishing desarrolladores, npm malicioso, supply chain dev y github seguridad son la combinación que más quita el sueño a quien escribe código en 2026. Los atacantes ya no van solo a tu abuela con el cuento del paquete de Correos. Aho...
Si recibes un email de Dropbox diciendo que alguien ha compartido un archivo contigo, párate un segundo antes de hacer clic. El phishing Dropbox es una de las técnicas de cloud phishing que más ha crecido, precisamente porque nadie sospecha de un ser...