Últimas estafas y ataques

Estafas, fraudes y filtraciones recientes, explicados fácil.

Idioma: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語

• Dos vulnerabilidades encontradas en la biblioteca Google Auth para Perl1 nov 2026 · Grecia · Fuente: SecNews.gr (GR)
  Dos fallos de seguridad en la biblioteca Google::Auth para Perl permiten solicitudes no autorizadas a servicios internos y la aceptación de códigos de autorización locales. Actualmente no hay parches disponibles, lo que representa riesgos para sistemas que usan esta biblioteca para credenciales AWS e inicio de sesión OAuth.
• Herramienta mejora el rendimiento de IA de GeForce RTX pero presenta riesgos de seguridad1 nov 2026 · Grecia · Fuente: SecNews.gr (GR)
  Herramientas de código abierto eliminan los límites de Nvidia en tarjetas GeForce RTX 20, 30 y 40, duplicando el rendimiento de IA. La versión para Windows funciona desde USB pero requiere desactivar Secure Boot y conlleva riesgos de instaladores falsos.
• Vulnerabilidad crítica en LXD permite suplantación de clientes1 nov 2026 · Grecia · Fuente: SecNews.gr (GR)
  Una vulnerabilidad crítica CVSS 10.0 (CVE-[phone number]) en LXD y MicroCloud permite a atacantes con acceso a la API HTTPS suplantar clientes confiables sin necesidad de claves privadas. Los administradores deben actualizar sus snaps de inmediato para mitigar este riesgo.
• Falla crítica en LXD y MicroCloud permite suplantación de cliente sin clave privada1 nov 2026 · En todo el mundo · Fuente: The Hacker News
  Una vulnerabilidad grave en LXD y MicroCloud de Canonical permite a atacantes suplantar clientes confiables sin sus claves privadas, accediendo a la API HTTPS y usando el certificado público del cliente. Esto otorga acceso no autorizado a clústeres y máquinas virtuales.
• Hackers roban 2,7 millones de dólares a traders de Polymarket mediante un script secuestrado1 nov 2026 · En todo el mundo · Fuente: The Hacker News
  Los hackers inyectaron código malicioso en el sitio de Polymarket reemplazando un script de optimización de velocidad, vendiendo las posiciones de los traders y robando aproximadamente 2,7 millones de dólares. Polymarket está reembolsando a los usuarios afectados tras comprometerse 726 wallets el 29 de octubre.
• El FBI Vincula a un Grupo de Hackers de Corea del Norte con el Robo de Criptomonedas de 6.43 Mil Millones de Dólares en Binance1 nov 2026 · En todo el mundo · Fuente: The Hacker News
  El FBI atribuye un robo de criptomonedas de 6.43 mil millones de dólares de Binance a TraderTraitor, un grupo de hackers alineado con Corea del Norte. Varias agencias de EE. UU. están involucradas en la investigación de este gran robo de activos virtuales.
• Malware NetamLoader apunta a sistemas Windows 10 de gobiernos asiáticos1 nov 2026 · Samoa Americana · Fuente: The Hacker News
  El malware NetamLoader utiliza un método sofisticado de inyección .NET para infectar versiones personalizadas de Windows 10 usadas por organizaciones gubernamentales asiáticas. Este framework, hasta ahora no documentado, representa una amenaza significativa para los sistemas gubernamentales objetivo en la región.
• Vulnerabilidad de fuga de memoria en el decodificador Huffyuv de FFmpeg CVE-[phone number]1 nov 2026 · Grecia · Fuente: SecNews.gr (GR)
  Una vulnerabilidad de fuga de memoria en el decodificador Huffyuv de FFmpeg afecta a las versiones 2.3 a 9.0.2 y requiere interacción del usuario para ser explotada. Los usuarios deben estar conscientes de los riesgos potenciales al manejar archivos multimedia con estas versiones.
• Página falsa de actualización de Microsoft Teams distribuye malware1 nov 2026 · En todo el mundo · Fuente: scammers.com
  Un sitio falso de actualización de Microsoft Teams engaña a los usuarios para que descarguen software malicioso y reporta la actividad a los atacantes vía Telegram. Esto forma parte de campañas recientes de phishing que se hacen pasar por soporte IT o actualizaciones de software.
• Nuevo sitio de phishing de AEGIS VPN que roba detalles de pago vía Telegram1 nov 2026 · En todo el mundo · Fuente: X (public post)
  Un sitio de phishing recién registrado que se hace pasar por AEGIS VPN recopila números de teléfono, datos de tarjetas y respuestas de seguridad. La información se envía en tiempo real a un bot de Telegram, dirigido a usuarios que buscan servicios VPN.
• Falsa estafa por SMS de UBA que conduce a un sitio de phishing que roba datos personales1 nov 2026 · Nigeria · Fuente: fij.ng
  Estafadores en Nigeria envían mensajes urgentes haciéndose pasar por United Bank for Africa, instando a los usuarios a verificar su identidad mediante un sitio web falso. El sitio roba datos de inicio de sesión, personales y financieros, y la estafa estuvo activa al menos dos semanas antes de ser reportada.
• Northflank advierte sobre el uso indebido de claves de IA tras un incidente de seguridad31 oct 2026 · Grecia · Fuente: SecNews.gr (GR)
  Northflank informa sobre el uso no autorizado de claves de IA tras un incidente de seguridad y aconseja a los clientes cambiar sus credenciales de inmediato. La empresa no ha revelado la causa ni el alcance de la exposición, pero advierte que los secretos almacenados podrían estar comprometidos.
• Chainalysis reporta incidente de ciberseguridad que expone datos de identidad de clientes31 oct 2026 · Estados Unidos · Fuente: The Hacker News
  Chainalysis confirmó una brecha de ciberseguridad en la que un actor externo accedió a datos de identidad de clientes no sensibles. La empresa declaró que no hubo acceso no autorizado al contenido de las investigaciones ni a credenciales de autenticación.
• CAPTCHAs falsos usados para distribuir malware31 oct 2026 · Grecia · Fuente: SecNews.gr (GR)
  Los ciberdelincuentes están aprovechando la confianza de los usuarios en las verificaciones CAPTCHA para instalar malware. Los usuarios deben aprender a reconocer CAPTCHAs falsos para evitar infecciones.
• Pruebas CAPTCHA falsas utilizadas para propagar malware31 oct 2026 · Grecia · Fuente: SecNews.gr (GR)
  Los ciberdelincuentes aprovechan la familiaridad de los usuarios con las pruebas CAPTCHA para distribuir malware. Reconocer indicios de CAPTCHA falsos puede ayudar a prevenir infecciones de malware.
• Nuevos sitios de phishing apuntan a usuarios de criptomonedas para robar carteras y claves31 oct 2026 · En todo el mundo · Fuente: stopascammer.com
  Varios dominios nuevos de phishing imitan wallets y exchanges de criptomonedas para engañar a los usuarios y hacer que revelen claves privadas o conecten sus wallets. Estas estafas buscan vaciar los activos cripto de las víctimas robando información sensible.
• HKMA advierte sobre phishing y sitios web bancarios falsos dirigidos a clientes de Hong Kong31 oct 2026 · Hong Kong · Fuente: hkma.gov.hk
  La Autoridad Monetaria de Hong Kong alerta al público sobre sitios web fraudulentos y pantallas falsas de inicio de sesión de banca por internet que suplantan a varios bancos. Los estafadores utilizan correos electrónicos y SMS de phishing para robar credenciales de acceso, OTP y datos personales, mientras que los bancos nunca solicitan información sensible por estos canales.
• 6.3 mil millones de dólares robados de las hot wallets de Binance en una gran brecha de seguridad30 oct 2026 · Grecia · Fuente: SecNews.gr (GR)
  Binance confirmó una brecha de seguridad que resultó en el robo de 6.3 mil millones de dólares de hot wallets, posiblemente iniciada desde la laptop de un ingeniero DevOps. El ataque, vinculado al grupo norcoreano TraderTraitor, explotó EIP-7702 para drenar fondos.
• Binance confirma robo de 6.3 mil millones de dólares de billetera caliente vinculado a laptop de DevOps30 oct 2026 · Grecia · Fuente: SecNews.gr (GR)
  Binance reportó una brecha de seguridad que resultó en una pérdida de 6.3 mil millones de dólares, posiblemente iniciada desde la laptop de un ingeniero DevOps. El ataque explotó EIP-7702 para vaciar billeteras calientes y se atribuye al grupo norcoreano TraderTraitor según TRM Labs.
• Informes de CERT-AGID sobre 121 campañas maliciosas dirigidas a Italia a finales de octubre30 oct 2026 · Italia · Fuente: National agency CERT (IT)
  Entre el 24 y el 30 de octubre, CERT-AGID identificó 121 campañas maliciosas que afectaron a Italia, de las cuales 76 estaban dirigidas específicamente a entidades italianas. Compartieron 965 indicadores de compromiso para ayudar a las organizaciones acreditadas a responder a estas amenazas.
• Hackers chinos usan la herramienta de IA ARTEX para atacar a más de 200 organizaciones a nivel mundial30 oct 2026 · En todo el mundo · Fuente: The Hacker News
  Hackers patrocinados por el estado chino, conocidos como Vapor Panda, utilizan un marco impulsado por IA llamado ARTEX para llevar a cabo ataques simultáneos contra objetivos de alto valor en todo el mundo. Esta herramienta avanzada mejora sus capacidades de pruebas de penetración, aumentando el nivel de amenaza para las organizaciones a nivel global.
• Coruna y DarkSword Spyware hackean iPhones a través de sitios web maliciosos30 oct 2026 · Grecia · Fuente: SecNews.gr (GR)
  Coruna y DarkSword son herramientas de spyware que explotan vulnerabilidades de iOS para hackear iPhones con solo hacer clic en sitios web maliciosos. Los usuarios corren el riesgo de que sus dispositivos sean comprometidos sin necesidad de ninguna otra interacción más que visitar un sitio dañino.
• Trezor Safe 5: riesgo de robo de la frase de recuperación por una placa de circuito oculta en las carteras30 oct 2026 · Grecia · Fuente: SecNews.gr (GR)
  Trezor ha advertido que una placa de circuito oculta insertada en las carteras Trezor Safe 5 puede robar las frases de recuperación, poniendo en riesgo la seguridad de las criptomonedas de los usuarios. Se recomienda a los usuarios que tengan precaución con dispositivos manipulados para evitar posibles robos.
• Binance sufre el mayor robo de criptomonedas con 6.3 mil millones de dólares robados30 oct 2026 · En todo el mundo · Fuente: Malwarebytes Labs
  Los atacantes robaron aproximadamente 6.3 mil millones de dólares en criptomonedas de Binance, marcando el mayor robo de criptomonedas registrado. Los usuarios deben ser cautelosos y monitorear sus cuentas para detectar actividad sospechosa.
• Trezor advierte sobre billetera hardware con presunto implante espía vendida por CryptoBilis30 oct 2026 · En todo el mundo · Fuente: The Hacker News
  Una billetera Trezor Safe 5 comprada a un revendedor llamado CryptoBilis supuestamente contiene una placa de circuito adicional que transmite las frases de recuperación a través de redes móviles. Trezor aconseja a todos los compradores de CryptoBilis desde marzo de 2026 transferir sus fondos a nuevas billeteras con nuevas frases de recuperación de inmediato.
• 2,7 millones de dólares robados a traders de Polymarket en ataque a la cadena de suministro30 oct 2026 · Grecia · Fuente: SecNews.gr (GR)
  Polymarket sufrió un ataque a la cadena de suministro a través de DebugBear, que resultó en el robo de 2,7 millones de dólares de cuentas de traders. Los usuarios de Polymarket y servicios relacionados están en riesgo de pérdidas financieras debido a estos ataques.
• Hackers filtran datos de 41,000 trabajadores del Departamento de Seguridad Nacional30 oct 2026 · Estados Unidos · Fuente: Malwarebytes Labs
  Un grupo de hackers ha robado y publicado datos de 41,000 empleados del Departamento de Seguridad Nacional, incluyendo detalles de contacto laboral y membresías en grupos internos. Esta brecha expone información sensible de los empleados a posibles usos indebidos.
• Hacker sirio condenado por tuit falso que causó una caída del mercado de 136 mil millones de dólares30 oct 2026 · Estados Unidos · Fuente: The Hacker News
  Ahmad Umar Agha, un hacker sirio vinculado al Ejército Electrónico Sirio, fue condenado a 42 meses de prisión por una conspiración de hacking que atacó a medios de comunicación occidentales y provocó una caída masiva del mercado. La conspiración fue liderada por miembros del círculo cercano del expresidente de Siria.
• Disminución de URLs PHP potencialmente vulnerables en Italia30 oct 2026 · Italia · Fuente: National agency CERT (IT)
  CERT-AGID informa una reducción al 1,7 % en versiones PHP potencialmente vulnerables entre URLs IPA italianas, pasando de 650 a 382. Esto indica que se están realizando actualizaciones continuas, aunque es necesario verificar a nivel de servidor para confirmar las mejoras en seguridad.
• Falla crítica de omisión de autorización explotada en Drupal Commerce Core30 oct 2026 · En todo el mundo · Fuente: The Hacker News
  Los hackers están explotando activamente una vulnerabilidad crítica de omisión de autorización en Drupal Commerce Core que afecta a versiones hasta la 3.3.13. Esta falla permite el acceso no autorizado al módulo del carrito de compras, lo que representa riesgos para las tiendas en línea que usan las versiones afectadas.
• Brecha de seguridad en Binance afecta activos por $6.3 mil millones, $3 mil millones congelados30 oct 2026 · En todo el mundo · Fuente: The Hacker News
  Binance sufrió una brecha de seguridad que afectó activos por $6.3 mil millones, con casi $3 mil millones congelados en la cadena. Tether y Circle han congelado más de $2.3 mil millones en activos relacionados para contener el incidente.
• Nuevos sitios de phishing que se hacen pasar por marketplaces para robar credenciales30 oct 2026 · En todo el mundo · Fuente: gacs.app
  Se han detectado nuevos dominios de phishing que imitan marketplaces o servicios, recopilando credenciales y datos de pago. Evite hacer clic en enlaces no solicitados a estas tiendas falsas para proteger su información.
• Correos de phishing que se hacen pasar por Trust Wallet para robar credenciales de criptomonedas30 oct 2026 · Suiza · Fuente: swisscybersecurity.net
  Los correos de phishing afirman falsamente que hubo una brecha de datos en Trust Wallet y urg en a los usuarios a hacer clic en un enlace para asegurar sus billeteras. El enlace conduce a un sitio falso diseñado para robar frases de recuperación y claves privadas, poniendo en riesgo el robo de la billeteras de criptomonedas.
• nad[.]fun explotado con múltiples drenajes de contratos en Monad29 oct 2026 · En todo el mundo · Fuente: Community reports
  Se reportaron múltiples ataques en la plataforma nad[.]fun. Las transacciones on-chain muestran drenajes mediante transacciones específicas en la testnet y mainnet de Monad, con fondos transferidos fuera. Se identificó la wallet del atacante 0x6f9438a135620c90532594fc192e3b49d9977881, junto con referencias a contratos V1 curve y V1/V2. Los usuarios compartieron una actualización de seguridad con enlaces exactos a las transacciones de los dos incidentes de drenaje separados.
• Ataque a la cadena de suministro del frontend de Polymarket drena ~$2.6M29 oct 2026 · En todo el mundo · Fuente: Community reports
  Los atacantes comprometieron un script de monitoreo de usuarios reales de terceros (DebugBear RUM) cargado en el sitio internacional de Polymarket. El JS malicioso (cdn[.]debugbear[.]com/C7xcKKrjUnXK[.]js) leyó datos de autenticación almacenados en localStorage, secuestró internals de React para crear órdenes de venta y firmó lotes de DepositWallet mediante el propio firmante del usuario y el relayer de Polymarket. Drenó ~28.6M POL (~$2.6M) al atacante 0x3F99139F1C5854b
• Actividad continua de drenaje de CryptoBilis Ledger29 oct 2026 · En todo el mundo · Fuente: Community reports
  Los atacantes detrás de la vulneración en la cadena de suministro de CryptoBilis Ledger (que afectó a unas 1.486 direcciones y robó alrededor de 95 millones de dólares) siguen moviendo fondos, incluyendo más de 2.000 ETH (~4,6 millones de dólares) hacia Tornado Cash el 29 de octubre. En las últimas 48 horas se movieron 13,8 millones de dólares, algunos de los cuales están congelados. Las víctimas recibieron dispositivos manipulados del revendedor del sudeste asiático que extrajo las seed phrases.
• Carteras hardware Ledger manipuladas en Singapur29 oct 2026 · Singapur · Fuente: Community reports
  La policía de Singapur informó que al menos dos víctimas perdieron aproximadamente 2,7 millones de dólares en carteras hardware Ledger compradas en tiendas minoristas que contenían componentes maliciosos o frases de recuperación preestablecidas conocidas por el vendedor. Las carteras fueron vaciadas después de que los usuarios las financiaron. Ledger suspendió las ventas a través de ciertos revendedores asiáticos. Los usuarios deben comprar solo directamente al fabricante y generar su propia frase semilla.
• Correos electrónicos de phishing de HTX desde goenumerate[.]com29 oct 2026 · En todo el mundo · Fuente: Community reports
  Los estafadores envían correos desde noreply[at]goenumerate[.]com afirmando tener un ticket de soporte y urgendo a los usuarios a actualizar documentos o hacer clic en enlaces. El dominio no tiene afiliación con el exchange HTX; el soporte oficial usa htxsupport[at]htx-inc[.]com. Las víctimas corren riesgo de que su cuenta sea comprometida o de robo de credenciales al interactuar.
• Hombre malasio encarcelado por facilitar cuentas bancarias a una red de estafadores29 oct 2026 · Singapur · Fuente: Community reports
  Un hombre malasio de 28 años fue condenado a 8 meses de prisión por permitir que una red de estafadores utilizara 17 de sus cuentas bancarias en Singapur para mover casi 4 millones de dólares singapurenses. Esto formaba parte de operaciones mayores de mulas de dinero que facilitan estafas.
• Red de estafa romántica que utiliza plataformas falsas de forex y criptomonedas en Vietnam29 oct 2026 · Vietnam · Fuente: Community reports
  La policía vietnamita allanó una operación de estafa dirigida por chinos en un hotel alquilado que apuntaba a víctimas taiwanesas y chinas con estafas románticas que derivaban en plataformas falsas de forex, bolsa, criptomonedas y apuestas deportivas (usando USDT). Evitaban víctimas locales para reducir la detección. 118 arrestados, pérdidas estimadas en 2 millones de dólares.
• El CryptoBilis Ledger Drainer sigue moviendo fondos robados29 oct 2026 · En todo el mundo · Fuente: Community reports
  El CryptoBilis Ledger Drainer robó 95,35 millones de dólares de 1.486 direcciones entre el 7 y el 9 de octubre. Quedan 30,44 millones en direcciones etiquetadas, con solo 10 millones congelados; el atacante movió otros 13,84 millones en las últimas 48 horas. Arkham Intelligence reporta actividad continua en la cadena.
• Datos de clientes de Coinbase expuestos a través del proveedor Amplitude29 oct 2026 · En todo el mundo · Fuente: Community reports
  Coinbase confirmó que los datos de contacto (probablemente correos electrónicos y teléfonos) de algunos usuarios fueron expuestos en una brecha en el proveedor externo de análisis Amplitude. No se vulneraron sistemas centrales y los fondos están seguros, pero aumenta el riesgo de phishing dirigido y estafas falsas de soporte que se hacen pasar por Coinbase.
• Mensajes de texto de phishing sobre Metro ExpressLanes29 oct 2026 · Estados Unidos · Fuente: Community reports
  Southern California Metro advierte a los clientes de ExpressLanes sobre mensajes de texto de phishing. Se recomienda a los clientes no responder a los mensajes sospechosos que intentan obtener información personal o de pago.
• La administración de BINI advierte sobre la suplantación de la integrante Gwen29 oct 2026 · Filipinas · Fuente: Community reports
  La administración del grupo filipino BINI declara que podría tomar acciones legales contra un usuario en línea que crea y difunde mensajes falsos suplantando a la integrante Gwen. Se trata de una estafa de suplantación dirigida a los fans.
• Advertencias continuas sobre phishing y sorteos falsos relacionados con la criptomoneda QUBIC29 oct 2026 · En todo el mundo · Fuente: Community reports
  La cuenta de recuperación de criptomonedas emite un aviso de seguridad para los titulares del token QUBIC, alertándolos sobre enlaces de phishing, sorteos falsos y solicitudes sospechosas para conectar billeteras. Se recomienda a los usuarios verificar todas las transacciones de forma independiente y evitar sitios no confiables.
• Anuncios de empleo fraudulentos que suplantan a la Comisión de Valores de Malasia29 oct 2026 · Malasia · Fuente: Community reports
  La Comisión de Valores de Malasia advierte sobre anuncios de empleo falsos que circulan en redes sociales y que suplantan a la SC. Las estafas indican a los destinatarios que escaneen códigos QR, hagan clic en enlaces o compartan información personal. Todas las vacantes legítimas se publican únicamente en los canales oficiales de la SC.
• Correos electrónicos de phishing de SiriusXM provenientes de handwrittenresults[.]com29 oct 2026 · En todo el mundo · Fuente: Community reports
  Un investigador de inteligencia de amenazas reporta correos electrónicos de phishing que simulan ser renovaciones de suscripción de SiriusXM, originados desde el dominio handwrittenresults[.]com. Se recomienda a las víctimas usar únicamente sus credenciales oficiales conocidas y evitar hacer clic en cualquier enlace de los correos sospechosos.
• Soporte falso y sitios clonados que suplantan plataformas de criptomonedas29 oct 2026 · En todo el mundo · Fuente: Community reports
  Los estafadores crean sitios web falsos con dominios ligeramente alterados y suplantan el soporte oficial mediante mensajes directos inesperados que solicitan frases semilla, contraseñas o acceso a wallets. Olas recientes de brechas (por ejemplo, nombres de SK finance, ataque externo a Bithumb) han provocado que datos KYC se usen para phishing posterior. Verifique las fuentes directamente; nunca haga clic en enlaces no solicitados.
• Ataques continuos de envenenamiento de direcciones Ethereum que drenan USDT29 oct 2026 · En todo el mundo · Fuente: Community reports
  Los estafadores insertan direcciones similares (que coinciden en los primeros 4 y últimos 6 caracteres) en el historial de transacciones de la billetera de las víctimas mediante transferencias pequeñas. Los usuarios copian y pegan desde el historial y envían fondos (por ejemplo, 50K USDT perdidos en un caso reciente). Herramientas como Poison Check y Scam Sniffer detectan las direcciones falsas comparándolas con el historial. Una víctima perdió 100K USDT después de 66 días.
• Sitios falsos de reclamación y airdrop que vacían wallets cripto29 oct 2026 · En todo el mundo · Fuente: Community reports
  Ola continua de sitios web falsos de reclamación/airdrop generados por IA que engañan a los usuarios para conectar wallets y firmar aprobaciones maliciosas disfrazadas como 'verificar wallet'. Parte de pérdidas mayores a $2.6B en 2026, principalmente por ingeniería social y no por exploits. Recomendaciones incluyen usar wallets separadas, revocar aprobaciones y verificar antes de firmar.
• Estafa de brushing con códigos QR maliciosos o enlaces en paquetes no solicitados29 oct 2026 · En todo el mundo · Fuente: Community reports
  Los estafadores envían paquetes baratos no solicitados ('brushing') a direcciones reales para generar reseñas falsas de compradores verificados usando el nombre del destinatario. Los paquetes pueden contener códigos QR o enlaces que conducen a esquemas de phishing, malware o robo de identidad. Consejo: conserve el paquete pero evite escanear códigos o hacer clic en enlaces; vigile sus cuentas.
• Drenajes de carteras EIP-7702 dirigidos a sven.eth y otros29 oct 2026 · En todo el mundo · Fuente: Community reports
  Múltiples carteras drenadas en las últimas 15 horas mediante ataques basados en firmas EIP-7702 con una ventana de firma de 84 segundos. Una víctima, sven.eth, perdió $22.7K (aunque 9.58 ETH fueron devueltos poco después). 119 carteras siguen conectadas al contrato drenador; se han observado 133 drenajes. Es común en la actual ola de aprobaciones y drenajes por firma de 2026.
• Carteras drenadas del mercado de predicción Predict[.]fun29 oct 2026 · En todo el mundo · Fuente: Community reports
  Entre el 22 y 27 de octubre, aproximadamente 29 cuentas de usuario en Predict[.]fun (mercado de predicción de BNB Chain) fueron drenadas por un total de ~400k USDT. No hubo explotación del contrato inteligente; el equipo atribuye el incidente a una API/sitio de documentación de terceros comprometido. Es probable que los usuarios aprobaran transacciones maliciosas a través del sitio hackeado. El equipo promete reembolsos y advierte sobre sitios falsos de phishing que simulan reembolsos y cuentas falsas de soporte.
• Usuarios de Predict[.]fun reportaron pérdidas en sus wallets antes del fin de la Temporada 129 oct 2026 · En todo el mundo · Fuente: Community reports
  Usuarios de predict[.]fun (mercado de predicciones en Binance) reportaron pérdidas en wallets por un total de alrededor de $300k poco antes de la conclusión de la Temporada 1. Los fondos fueron convertidos a ETH y enviados a Tornado Cash; se sospecha que el objetivo fueron wallets integradas/en la aplicación. Reportes anteriores del día previo, pero discutidos en las últimas 6 horas.
• Gemelos ghaneses y mujer estadounidense admiten estafa romántica de $1.16 mil millones29 oct 2026 · En todo el mundo · Fuente: Community reports
  Informe sobre gemelos ghaneses y una mujer estadounidense que admitieron una estafa romántica a gran escala por valor de 1.16 mil millones de KSh (cientos de millones de USD). Enfrentan hasta 20 años de prisión. Este es un informe de noticias sobre una estafa pasada admitida, no una nueva activa.
• Begoña Gómez denuncia al PP por vídeo de suplantación generado por IA29 oct 2026 · España · Fuente: Community reports
  Begoña Gómez (esposa del presidente español) presenta una denuncia contra el partido político PP por robo de identidad y suplantación mediante un vídeo generado por IA. Se trata de un caso de suplantación política con deepfake reportado hoy en medios españoles y publicaciones.
• EE.UU. acusa a 6 personas por estafa romántica de criptomonedas desde Madagascar29 oct 2026 · En todo el mundo · Fuente: Community reports
  Las autoridades estadounidenses acusaron a seis sospechosos de operar una estafa romántica de criptomonedas desde Madagascar. Las víctimas fueron atraídas a plataformas falsas de inversión en NFT, lo que llevó al vaciado de sus wallets de criptomonedas. Esta es una actualización de las fuerzas del orden sobre una operación existente, no una nueva campaña activa.
• Aplicaciones falsas de Trezor Suite y DefiLlama difundidas mediante anuncios vacían billeteras29 oct 2026 · En todo el mundo · Fuente: Community reports
  La aplicación falsa de Trezor Suite promovida a través de anuncios de Google causó pérdidas por 510.000 $. Por otro lado, una aplicación falsa de DefiLlama para iOS también vació al menos una billetera. Se recomienda a las víctimas descargar software de billetera únicamente desde los sitios oficiales del proveedor, evitando los resultados patrocinados en las búsquedas.
• Estafa $MOTHADO pump[.]fun con billeteras agrupadas29 oct 2026 · En todo el mundo · Fuente: Community reports
  El memecoin recién lanzado pump[.]fun $MOTHADO fue señalado como estafa: un conjunto de 9 billeteras completó la curva de vinculación, se detectaron más de 6 señales de alerta y 204 de 2259 traders fueron marcados como sospechosos. La capitalización de mercado alcanzó aproximadamente $364k antes de ser detectado.
• Sitio falso de Crypto Pro Switzerland roba frases semilla29 oct 2026 · En todo el mundo · Fuente: Community reports
  Campaña de phishing que se hace pasar por 'Crypto Pro Switzerland', promovida en X, YouTube y Telegram, dirige a los usuarios a un sitio falso donde ingresar la frase semilla permite vaciar completamente la wallet. El dominio malicioso es flare[.]linkeportalnet[.]com.

🔔 Alertas de estafas

Comprueba un mensaje sospechoso →