Artículos sobre Phishing y Estafas
Si recibes un email de Dropbox diciendo que alguien ha compartido un archivo contigo, párate un segundo antes de hacer clic. El phishing Dropbox es una de las técnicas de cloud phishing que más ha crecido, precisamente porque nadie sospecha de un ser...
El smishing es la version SMS del phishing tradicional: mensajes de texto fraudulentos que suplantan a bancos, empresas de paqueteria o administraciones publicas para robar credenciales, datos bancarios o instalar malware. La tecnica funciona porque ...
El phishing multietapa rompe el esquema mental que tenemos del fraude por email: ya no hay un único mensaje sospechoso con faltas de ortografía, sino una secuencia coordinada de mensajes, llamadas, SMS y webs falsas que se refuerzan entre sí hasta qu...
El BitB phishing (browser in browser) es una técnica que dibuja una ventana de login falsa dentro de la propia página web del atacante, simulando un popup real del navegador. La víctima cree estar viendo una ventana legítima de Google, Microsoft o Fa...
Los correos de phishing generados con ChatGPT han convertido a los estafadores mediocres en redactores casi impecables. El phishing IA elimina las faltas de ortografía, los giros raros y las traducciones literales que durante años nos servían para de...
Los estafadores crean cuentas falsas de soporte técnico en Twitter, Instagram o Facebook para interceptar quejas públicas de usuarios enfadados y robarles credenciales. Esta técnica se llama angler phishing, y explota algo tan humano como la rabia de...
Las estadísticas de phishing en España durante 2026 confirman lo que muchos sospechábamos: el fraude por correo electrónico no solo no frena, sino que se sofistica trimestre a trimestre. Los datos de phishing en España recopilados por INCIBE, el CCN-...
El AiTM phishing —Adversary in the Middle— es la técnica que permite a un atacante colocarse entre tú y la web legítima de tu banco, tu correo o tu Microsoft 365, robarte la sesión autenticada y saltarse el segundo factor como si no existiera. No es ...
Los ataques de phishing a través de Google Drive y Google Docs explotan algo que casi nadie cuestiona: una notificación legítima de Google diciéndote que alguien ha compartido un archivo contigo. El correo es real, viene de los servidores de Google, ...
El whaling es la versión más sofisticada y rentable del phishing: un ataque dirigido específicamente a altos directivos de empresas. Mientras el phishing convencional lanza redes amplias esperando que alguien pique, el phishing ejecutivos investiga a...
Los atacantes ya no necesitan tu contraseña para entrar en tus cuentas. Con técnicas de phishing 2FA, interceptan en tiempo real el código de verificación que introduces pensando que estás a salvo. Herramientas como Evilginx han convertido el bypass ...
El phishing de PayPal es el fraude por email más repetido del planeta. Cada día, millones de correos falsos imitan la interfaz de PayPal para robarte las credenciales, con plantillas que clonan el diseño original al píxel. Si alguna vez has recibido ...