notas breves y prácticas sobre no caer en el phishing. sin sembrar pánico, solo la checklist.
Cuentas de mantenedores comprometidas empujaron versiones de crates maliciosas cuyos build-scripts ejecutaban malware al compilar, mientras paquetes npm troyanizados entregaban una backdoor Linux asistida por IA. Cómo funcionan estos ataques y por qué importan los lockfiles.
El troyano bancario Android ToxicPanda se actualizó con 167 comandos remotos, phishing por overlay para 349 apps financieras y un truco de servicio VPN que deja a las víctimas sin Google Play mientras trabaja.
Investigadores demostraron que un relay man-in-the-middle puede reescribir la fecha de caducidad que un terminal POS lee de una tarjeta Visa vencida, reviviendo el plástico muerto para compras reales. Explicamos la mecánica, por qué la escena carding se fijó y dónde se detiene el ataque.
Una dirección onion no es un nombre - es una clave pública. Un solo carácter equivocado te deja en el servidor de un desconocido. Aquí está cómo dicen investigadores y operadores que se verifica.
Los banners de incautación policiales falsos alimentan exit scams y kits de phishing. Dentro del engaño de AlphV, la anatomía de las páginas de takedown clonadas y las comprobaciones que desenmascaran una redada montada.
En 2015 el FBI operó el sitio dark web Playpen durante 13 días y desenmascaró a más de 1.000 visitantes con un exploit de navegador. Así funcionaba el NIT.
Un recorrido práctico de la verificación de firmas PGP: instalar GnuPG, importar y comprobar claves, verificar mensajes detached y clearsigned - y evitar los errores típicos de principiante.
Los espejos falsos roban logins y depósitos porque explotan la urgencia, la confianza en la marca y listas de enlaces envenenadas. Así funciona el truco y qué hábitos lo derrotan.
Los secuestradores de portapapeles esperan direcciones crypto copiadas y las cambian en milisegundos. Por qué un vistazo a los primeros y últimos caracteres ya no basta.
El address poisoning siembra direcciones gemelas en tu historial de transacciones y espera un copy-paste descuidado. Cómo funciona la estafa, qué perdieron las víctimas y por qué las libretas de direcciones guardadas ganan.
Cambia un solo carácter en una dirección .onion y Tor te conecta a un servidor totalmente distinto. Repasamos campañas de gemelos documentadas y los hábitos de verificación que aguantan.
Un candado en un sitio .onion significa algo distinto que en la clearnet. Miramos qué aporta TLS a los onion services, y lo que Tor ya hace sin él.
