En resumen: esta guía es para quien recibe enlaces por SMS, WhatsApp o correo y no quiere decidir a ciegas. Lo que consigues: leer una dirección como la lee un estafador, ver adónde lleva un enlace acortado sin pulsarlo y pasarlo por Google Safe Browsing y VirusTotal, sabiendo qué te dicen esas herramientas y, sobre todo, qué no te dicen. Continúa leyendo «Cómo comprobar si un enlace es seguro antes de abrirlo: la dirección, los acortadores y dos verificadores gratuitos»
Etiqueta: phishing
Correos y SMS falsos de Hacienda: cómo son los timos que suplantan a la Agencia Tributaria y cómo comprobar si tienes algo pendiente
«Te calificamos para un reembolso de 411.00€. Rellene el formulario en nuestro sitio web». Ese SMS circuló en abril de 2026 con el nombre de la Agencia Tributaria delante, y la propia AEAT lo recoge en su archivo de mensajes fraudulentos. No es un caso aislado: el organismo mantiene una página con ejemplos de suplantaciones detectadas cada año desde 2020. Continúa leyendo «Correos y SMS falsos de Hacienda: cómo son los timos que suplantan a la Agencia Tributaria y cómo comprobar si tienes algo pendiente»
SMS de paquete retenido: cómo funciona el timo del falso Correos, DHL o SEUR y cómo comprobar un envío real
Si te llega un SMS o un correo diciendo que tu paquete está retenido y que pagues unos euros de aduanas o de gastos de envío, esta guía te ayuda a saber si es verdad sin tocar el enlace. La regla rápida: Correos dice que nunca pide pagos por SMS ni por correo; DHL sí puede pedirlos, pero solo de aduanas y con un sistema que puedes verificar. Y si ya has pagado, lo primero es llamar al banco. Continúa leyendo «SMS de paquete retenido: cómo funciona el timo del falso Correos, DHL o SEUR y cómo comprobar un envío real»
Códigos QR fraudulentos: cómo detectar el quishing en parquímetros, multas falsas y correos antes de pagar
Si pagas el aparcamiento, una multa o una factura escaneando un código QR, esta guía es para ti. El riesgo no está en el QR, sino en la web a la que te manda. Aquí tienes las tres trampas más documentadas (la pegatina en el parquímetro, el papel en el parabrisas y el QR por correo), cómo comprobar el destino y qué hacer si ya has pagado. Continúa leyendo «Códigos QR fraudulentos: cómo detectar el quishing en parquímetros, multas falsas y correos antes de pagar»
Te llega un código de verificación que no has pedido: qué significa y qué hacer
Un SMS, correo o aviso con un código que no has solicitado no significa que te hayan robado la cuenta. Significa que alguien ha escrito tu número, tu correo o tu contraseña en algún sitio, por error o a propósito. La regla que repiten Google y WhatsApp es la misma: no compartas ese código con nadie. Lo que cambia, y esta guía explica cómo distinguirlo, es si además tienes que cambiar la contraseña ya.
El primer reflejo suele ser el pánico, y no hace falta. Microsoft lo resume en su guía sobre códigos de verificación: si alguien intenta entrar en tu cuenta, sin el código tu cuenta está segura. WhatsApp dice lo mismo con otras palabras en su página sobre códigos que no has solicitado: sin ese código nadie puede completar la verificación ni usar tu número, así que sigues teniendo el control. El código es la cerradura; mientras no lo entregues, la puerta aguanta. Continúa leyendo «Te llega un código de verificación que no has pedido: qué significa y qué hacer»
Te llega una multa de la DGT por SMS o correo: cómo comprobar si es real sin pinchar en nada
Si un SMS o un correo te reclama una multa de tráfico con un enlace para pagar, trátalo como fraude. La DGT solo notifica sus sanciones por correo postal (y, si no te localiza, en el Tablón Edictal Único del BOE) o por la Dirección Electrónica Vial (DEV). Esta guía es para cualquier conductor con un mensaje sospechoso en el móvil: en cinco minutos sabrás si tienes algo pendiente de verdad, y lo comprobarás por canales oficiales. Continúa leyendo «Te llega una multa de la DGT por SMS o correo: cómo comprobar si es real sin pinchar en nada»
Estafas en Wallapop y Vinted: los timos de envío y pago más comunes y cómo no caer
Casi todas las estafas en Wallapop y Vinted tienen el mismo punto de partida: sacarte de la aplicación. Un comprador que prefiere WhatsApp, un enlace para «recibir el pago», una mensajería «más barata» que no es la de la plataforma. En cuanto aceptas, pierdes la protección que justifica usar un marketplace en lugar de un tablón de anuncios. Continúa leyendo «Estafas en Wallapop y Vinted: los timos de envío y pago más comunes y cómo no caer»
Microsoft golpea al mayorista del phishing: así funcionaba la tienda que vendía cuentas de Microsoft 365 robadas
Microsoft ha conseguido una orden judicial en Florida para incautar y redirigir los dominios de YAM Store, un mercado clandestino que vendía entornos de Microsoft 365 y Google ya comprometidos, y de dos kits de phishing que se alimentaban de él. La operación, anunciada el 14 de octubre por su Unidad de Delitos Digitales, apunta a una infraestructura vinculada a más de 1.000 millones de mensajes maliciosos desde enero y a más de 75.000 organizaciones atacadas. Continúa leyendo «Microsoft golpea al mayorista del phishing: así funcionaba la tienda que vendía cuentas de Microsoft 365 robadas»
El phishing ya se escribe para dos lectores: tú y el asistente de IA que te resume el correo
Los atacantes están redactando correos con dos capas: el mensaje visible, pensado para engañar a la persona, y unas instrucciones ocultas en el código, dirigidas al asistente de inteligencia artificial que resume la bandeja de entrada. Lo documenta Barracuda en un informe del 7 de octubre firmado por su analista de amenazas Guruprasad Kenja, a partir de una campaña real analizada por la compañía. Continúa leyendo «El phishing ya se escribe para dos lectores: tú y el asistente de IA que te resume el correo»
Google refuerza la protección contra estafas en Android: Gemini revisará conversaciones y enlaces sospechosos en Google Messages
Google ha anunciado un nuevo paquete de protecciones contra estafas para Android centrado en Google Messages: un modo de protección mejorada que analiza con Gemini las conversaciones con remitentes desconocidos, una comprobación de enlaces que funciona en el propio móvil y alertas de estafa que llegan a móviles de una docena de fabricantes. Lo explicaron el 14 de octubre en el blog de seguridad de Google Alberto Pastor Nieto, responsable sénior de producto de Google Messages, y Shaifali Bhandari, responsable de producto de Android. Continúa leyendo «Google refuerza la protección contra estafas en Android: Gemini revisará conversaciones y enlaces sospechosos en Google Messages»