El mensaje suele llegar de alguien de confianza: «Te he enviado un código por error, ¿me lo pasas?». O una llamada de un supuesto soporte técnico de WhatsApp que necesita «verificar» tu cuenta. En ambos casos, lo que te piden es la llave de tu cuenta. Si la das, en minutos alguien escribe a tus contactos con tu nombre. Continúa leyendo «Te roban WhatsApp con un código de seis dígitos: cómo blindar la cuenta y cómo recuperarla»
Etiqueta: ciberseguridad
Estafas con Bizum: aceptar una solicitud es pagar, y casi todos los timos dependen de que no lo sepas
Si alguien te pide que «aceptes» un Bizum para cobrar, te está pidiendo que pagues. Esa es la idea que desmonta la mayoría de los timos con Bizum, y conviene tenerla clara antes de vender algo de segunda mano o de contestar a un mensaje que habla de un dinero enviado «por error».
Para quién es esta guía: para cualquiera que use Bizum desde la app de su banco y quiera distinguir en tres segundos un cobro de un pago. Al terminar sabrás cómo funciona de verdad una solicitud, cuáles son los engaños más repetidos según el Banco de España, INCIBE y la propia Bizum, y qué hacer si ya has aceptado. Continúa leyendo «Estafas con Bizum: aceptar una solicitud es pagar, y casi todos los timos dependen de que no lo sepas»
Microsoft golpea al mayorista del phishing: así funcionaba la tienda que vendía cuentas de Microsoft 365 robadas
Microsoft ha conseguido una orden judicial en Florida para incautar y redirigir los dominios de YAM Store, un mercado clandestino que vendía entornos de Microsoft 365 y Google ya comprometidos, y de dos kits de phishing que se alimentaban de él. La operación, anunciada el 14 de octubre por su Unidad de Delitos Digitales, apunta a una infraestructura vinculada a más de 1.000 millones de mensajes maliciosos desde enero y a más de 75.000 organizaciones atacadas. Continúa leyendo «Microsoft golpea al mayorista del phishing: así funcionaba la tienda que vendía cuentas de Microsoft 365 robadas»
El phishing ya se escribe para dos lectores: tú y el asistente de IA que te resume el correo
Los atacantes están redactando correos con dos capas: el mensaje visible, pensado para engañar a la persona, y unas instrucciones ocultas en el código, dirigidas al asistente de inteligencia artificial que resume la bandeja de entrada. Lo documenta Barracuda en un informe del 7 de octubre firmado por su analista de amenazas Guruprasad Kenja, a partir de una campaña real analizada por la compañía. Continúa leyendo «El phishing ya se escribe para dos lectores: tú y el asistente de IA que te resume el correo»
Agentes de IA que navegan y compran por ti: qué permisos les das y qué es la inyección de instrucciones
Un agente de IA que navega por ti lee todo lo que aparece en la pantalla, y no siempre sabe distinguir tus órdenes de las que alguien ha escondido en una web. Ese fallo tiene nombre, inyección de instrucciones (prompt injection), y las propias empresas que venden estos agentes reconocen que no está resuelto. Esta guía es para quien ya usa, o piensa usar, una extensión o un modo agente que hace clic, rellena formularios y compra. Al terminar sabrás qué permisos estás concediendo, cómo funciona el ataque y qué hábitos reducen el daño si ocurre. Continúa leyendo «Agentes de IA que navegan y compran por ti: qué permisos les das y qué es la inyección de instrucciones»
Cuánto tarda hoy un atacante en adivinar tu contraseña: lo que dice (y lo que no) la tabla de Hive Systems
Una contraseña de 8 caracteres aleatorios con mayúsculas, minúsculas, números y símbolos aguantaría 132 años frente a un atacante bien equipado. Una de 16 letras minúsculas, también aleatorias, aguantaría 9.000 millones de años. Esa comparación, sacada de la edición de 2026 de la tabla de Hive Systems, resume la lección más útil que deja: la longitud pesa mucho más que la mezcla de símbolos. Continúa leyendo «Cuánto tarda hoy un atacante en adivinar tu contraseña: lo que dice (y lo que no) la tabla de Hive Systems»
Voz clonada por IA: cómo protegerte con una palabra clave familiar antes de que te llamen
En corto: esta guía es para cualquiera con padres, hijos o pareja que puedan recibir una llamada urgente con tu voz (o tú con la suya). La defensa más barata y eficaz es acordar hoy, cara a cara, una palabra clave familiar que nadie más conozca, y tener claro que ante cualquier petición urgente de dinero se cuelga y se llama al número de siempre. Al final tienes qué hacer si la llamada ya ha ocurrido.
El timo no es nuevo: es la estafa del «familiar en apuros» de toda la vida. Lo que ha cambiado es la materia prima. Según el banco británico Starling Bank, que lo cuenta en la nota de su campaña Safe Phrases, los delincuentes pueden replicar una voz con apenas tres segundos de audio, algo que se saca de cualquier vídeo subido a redes. Y el FBI ya avisaba en un aviso público de diciembre de 2024 de que se usan clips generados con IA para hacerse pasar por un familiar «en una situación de crisis» y pedir dinero inmediato o un rescate. Continúa leyendo «Voz clonada por IA: cómo protegerte con una palabra clave familiar antes de que te llamen»
Meta confirma que unos atacantes entraron en sus repositorios de GitHub con credenciales robadas y se llevaron código y datos de 1.500 personas
Meta ha confirmado que un grupo externo accedió a algunos de sus repositorios de GitHub usando las credenciales robadas de un empleado y se llevó código y datos personales de unas 1.500 personas, la mayoría empleados de la compañía en Estados Unidos. Lo contó un portavoz a SecurityWeek el 13 de octubre; Meta no ha publicado ningún comunicado oficial sobre el incidente, como señala The Next Web.
Así que todo lo que se sabe procede de esa declaración. Y lo más llamativo no es el código robado, sino que hubiera datos personales donde no debían estar. Continúa leyendo «Meta confirma que unos atacantes entraron en sus repositorios de GitHub con credenciales robadas y se llevaron código y datos de 1.500 personas»
Un clon de WhatsApp con 500.000 descargas se coló en Google Play, y a algunos usuarios les apareció por encima de la aplicación oficial
Una aplicación que copiaba el nombre, el icono, las capturas y la descripción de WhatsApp acumuló más de 500.000 descargas en Google Play, y a algunos usuarios les apareció como resultado patrocinado por encima de la aplicación oficial al buscar «WhatsApp». Lo ha contado Android Authority este 16 de octubre, a partir de un post de un usuario en Reddit.
Nadie ha demostrado que la aplicación fuera maliciosa, pero el caso vuelve a poner en duda los filtros de la tienda de Google. Continúa leyendo «Un clon de WhatsApp con 500.000 descargas se coló en Google Play, y a algunos usuarios les apareció por encima de la aplicación oficial»
Un ciberataque frena las obras del túnel submarino entre Alemania y Dinamarca
Las obras del túnel del Fehmarnbelt, que unirá Alemania y Dinamarca bajo el mar Báltico, se han visto afectadas por un incidente informático en el consorcio constructor Femern Link Contractors (FLC). La sociedad danesa del proyecto, Femern A/S, lo confirmó el martes 13 de octubre, según Münster Aktuell; Informat también recoge el ataque y la reacción de Sund & Bælt. No se sabe quién está detrás. Continúa leyendo «Un ciberataque frena las obras del túnel submarino entre Alemania y Dinamarca»