Época en España de realizar la famosa declaración de la renta y, como todos los años, aparece un nuevo tipo de malware (phishing) que hay que conocer para evitar y no caer en la trampa

Desde hace tiempo, los cibercriminales se alimentan de Facebook para sustraernos datos o estafarnos mediante cargos telefónicos. Desde falsas aplicaciones con WhatsApp en el punto de mira, a sorteos con fabulosos regalos que jamás veremos. Éste último caso será el que trataremos en nuestro artículo. Hace unos días encontramos la siguiente noticia…

Recientemente se han detectado una gran cantidad de correos electrónicos fraudulentos haciéndose pasar por el conocido Banco Santander. Esta nueva oleada de phishing tiene como objetivo robar información a los usuarios, engañandoles a entrar en una web maliciosa que suplanta visualmente a la del banco para capturar las contraseñas de acceso. En los correos electrónicos que reciben las víctimas podemos ver el siguiente mensaje: En conformidad con las actualizaciones en nuestro servicio de comercio seguro, a partir de 08.08.2014 para...

Con el dominio de AppleManage.com está llegando a los buzones de mucha gente una nueva campaña de spam que se ha lanzado este día 11 de Agosto de 2014 con un mensaje de que hay que verificar la cuenta de Apple ID.

Una de las maneras más comunes que usan los ciberdelincuentes para apropiarse de datos personales y acceder a cuentas bancarias.

Data URI scheme permite encapsular elementos como imágenes, ficheros html, etc en una única conexión HTTP en vez de utilizar múltiples conexiones HTTP. De esta forma se consigue minimizar el número de peticiones HTTP hacia el servidor web. Desgraciadamente esta técnica también pude ser utilizada para distribuir phishing ocultando la URL al usuario. Con un ejemplo, vemos su funcionamiento.

Así lo confirma la compañía de Seguridad Informática, FireEye. Muchas de las compañías más importantes del mundo han sido crackeadas y dejaron a merced de los hackers datos empresariales que los propios hackers aprovecharían para beneficiarse con sus inversiones en estas empresas.

Varios altos cargos del Gobierno español han sufrido ataques informáticos frustrados procedentes de Rusia y China. Según fuentes de ciberseguridad citadas por El País, la ofensiva se dirigió durante 2014 hacia los dispositivos personales de ministros y secretarios del Ejecutivo con el fin de rastrear e interceptar comunicaciones.

El portal Windows Central informa que se ha filtrado un documento de texto sin formato con las credenciales de más de 1.800 cuentas de Minecraft.

La Policía Nacional ha alertado a la ciudadanía de la aparición de una nueva modalidad de estafa bancaria por Internet, enmarcada dentro del conocido “phishing”, en la que hacen creer a la víctima que se le ha ingresado dinero por error y le indican los pasos a seguir para devolverlo.

Las ubicaciones en las que se realizan los ataques de Wi-Phishing son espacios públicos donde se ofrece una conexiónWiFi gratuita como: restaurantes, hoteles, estaciones o aeropuertos, centros comerciales o edificios públicos. ¿Cómo elegir un servicio de almacenamiento en la nube? Hay que tener en cuenta varios aspectos de seguridad que nos ofrece cada uno de los proveedores existentes, al fin y al cabo, le vamos a confiar nuestros datos.

Infografía y post con diez consejos para evitar ser víctima en un phishing. Algunas cosas son obvias, pero otras muy interesantes y que te hacen tener más cuidado.

Por: Hipólito Batista. Al día de hoy, el uso extendido de los dispositivos electrónicos e internet, permite que seamos más eficientes y versátiles en la ejecución de nuestras labores diarias. Antes de esta revolución cibernética, una persona podía pasar horas apostado en la fila de una entidad bancaria, o empresa de servicios, con el único…

Infografía con ocho datos curiosos sobre ciberseguridad en España, como que los españoles somos los terceros del mundo en elegir nuestra comida favorita como contraseña.

Dos días después del phishing contra los clientes de Telefónica, se está produciendo un nuevo phishing dirigido a los clientes de Orange. Se recomienda encarecidamente eliminar directamente dicho mensaje en caso de recibirlo y en ningún caso abrir el contenido adjunto.

El spear phishing es un tipo de ataque que puede costarte tu información financiera si no eres suficientemente precavido. Llamamos "phishing" al intento de un estafador de adquirir información sensible (como contraseñas o números de tarjetas de crédito) haciéndose pasar por una entidad confiable. Usualmente se lleva a cabo por correo electrónico o mensajería instantánea, y muy a menudo redirige a los usuarios a un sitio web con apariencia legítima con la finalidad de engañarlos para que introduzcan su usuario y contraseña.

PhishMe es una empresa especializada en proteger a otras empresas del conocido Phishing. Recientemente un atacante intentó hacer phishing al vicepresidente de finanzas de esta empresa. El método que usó el atacante fue simplemente un correo electrónico que en teoría provenía del CEO de la empresa solicitando una transferencia bancaria.

eBay se ha convertido en víctima de un ataque 'phishing' gracias a que los cibercriminales han alojado un formulario de acceso en uno de los dominios del portal a imitación del de verdad.

Es probable que hayas recibido una invitación a un evento benéfico de Ray-Ban en el que tienen grandes ofertas en sus gafas. Es una estafa y te dirigen a una página de "phishing" donde te piden los datos de tu tarjeta.

Un investigador ha descubierto un fallo de seguridad en la aplicación de Gmail para Android que permite la modificación de los datos originales de un mensaje enviado, que podría beneficiar sobre todo a los ciberdelincuentes, ya que permitiría el envío de un mensaje haciendo uso de una dirección concreta y posteriormente modificar esta para que el usuario crea que procede de otra.

Hablamos de Dorknet allá por el 2012, pero un año antes este malware ya empezaba a dar problemas por la red. Hasta hoy, porque una alianza de varias fuerzas y Microsoft han conseguido quebrar esa red. Entre esas fuerzas figuran el FBI, la Interpol, el Europol, la Policía Montada del Canadá o empresas de seguridad como ESET.Es probable que Dorknet haya provocado algún dolor de cabeza a algún conocido o familiar vuestro. Busca infectar tantos ordenadores como sea posible utilizando técnicas de phishing

LastPass, un programa de manejo de contraseñas muy popular, es vulnerable a un ataque de phishing bastante trivial, como demuestra el investigador de seguridad Sean Cassidy.

Con la llegada de las vacaciones agostinas a El Salvador, también llegan cantidades de correos y anuncios de ofertas atractivas para ir a vacacionar, entre ellas no todas tienen buenas intenciones. Este es el caso de un virus llamado Cybergate que ha sido identificado por ESET y que busca engañar a los usuarios con mensajes promocionales.