Estafas Actuales
Estafas con facturas electrónicas falsas dirigidas a empresas
Un email con el logo de tu proveedor habitual, el mismo tono de siempre y un IBAN que no es el suyo: así empieza la mayoría de casos de estafa factura.
Blog de Ciberseguridad
Guías prácticas de seguridad digital
Todos
Guías de Seguridad (64)
Ciberataques (56)
Phishing y Estafas (55)
Malware y Virus (55)
Privacidad Digital (55)
Spam y Correo No Deseado (36)
Estafas Actuales (32)
Seguridad Empresarial (28)
Herramientas de Seguridad (28)
Herramientas de Seguridad
Have I Been Pwned: cómo saber si tus datos han sido filtrados
Escribe tu email en Have I Been Pwned y en diez segundos sabes si ha aparecido en alguna brecha de datos conocida. Eso es todo el truco: comprobar email filtrado no requiere instalar nada ni pagar nada.
Phishing y Estafas
Phishing en Telegram: bots falsos y canales que roban tus datos
Un mensaje de Telegram con el logo de tu exchange favorito no significa que sea legítimo: el phishing en Telegram se ha convertido en una de las vías favoritas de los estafadores para robar credenciales y dinero mediante bots falsos de Telegram,.
Malware y Virus
Malware en paquetes Python (PyPI): ataques a la cadena de suministro
Un paquete con un nombre como "requests-http" puede enviar tu token de AWS a un servidor remoto a los pocos segundos de ejecutar pip install.
Ciberataques
Ataques a la cadena de suministro de software en 2026
Un ataque a la cadena de suministro de software ocurre cuando un atacante compromete una dependencia, librería o herramienta que usan miles de aplicaciones, en lugar de atacar directamente a la víctima final.
Spam y Correo No Deseado
Spam en comentarios de WordPress: plugins y estrategias para eliminarlo
Un comentario que dice "Great post!! Visit my site for cheap watches" no es un fan. Es spam de comentarios, y si tienes un WordPress activo, ya sabes de qué hablo.
Phishing y Estafas
Phishing de verificación de identidad: cuando te piden selfie y DNI
Te piden un selfie sujetando el DNI para "verificar tu identidad" y algo no cuadra. Esa desconfianza es correcta: el phishing de identidad combina verificación falsa, selfie DNI fraude y KYC falso para conseguir un robo identidad documento completo.
Malware y Virus
Stealer malware: cómo roban tus credenciales guardadas en el navegador
Un stealer malware se instala, abre tu navegador de par en par y se lleva contraseñas, cookies de sesión y tarjetas guardadas en menos de un minuto.
Spam y Correo No Deseado
Spam por fax: ¿sigue existiendo y cómo denunciarlo?
El spam por fax suena a reliquia, pero sigue llegando a oficinas, clínicas y despachos en 2026, y la publicidad no solicitada por fax sigue siendo ilegal exactamente igual que el spam por email.
Estafas Actuales
Timo del CEO: cómo los estafadores suplantan a directivos
Un correo de tu "CEO" pidiendo una transferencia urgente puede ser un timo CEO, también llamado fraude CEO o BEC (Business Email Compromise): el estafador suplanta a un directivo real para ordenar un pago a una cuenta que no existe en la empresa.
Ciberataques
Living off the land: ataques que usan herramientas legítimas de tu propio sistema
El malware que descargas es la parte fácil de detectar. El ataque que usa powershell o certutil —herramientas que ya están instaladas en tu Windows— es el que se cuela sin que ningún antivirus levante una ceja.
Estafas Actuales
Estafa de la devolución de Hacienda: el phishing de la Agencia Tributaria
Un correo de "Hacienda" avisa de una devolución pendiente y pide un clic para cobrarla: es una estafa hacienda con guion repetido cada campaña de la renta.