Artículos del blog donde uso Phishing.
INCIBE avisa de cuentas de WhatsApp en iPhone con iOS 16 que piden dinero a sus contactos sin que su dueño lo vea ni tenga ningún dispositivo vinculado. De dónde viene, qué está demostrado y qué no, y por qué conviene revisar también los teléfonos que hemos pasado a otras personas.
Leer más →Un correo sin faltas ya no demuestra nada. En 2024 una empresa perdió 25 millones de dólares en una videollamada donde todos los asistentes menos uno eran recreaciones digitales. El empleado había sospechado; ver la cara de su jefe le quitó la duda.
Leer más →Revolut entregó datos de 680 clientes a quien los pidió desde el correo legítimo de una agencia gubernamental. No hizo falta entrar en sus sistemas: la autenticación era válida, pero el proceso confundió el origen del mensaje con la autoridad para pedir los datos.
Leer más →Una empresa con la que trabajo ha simulado un ataque de phishing contra su propia plantilla y ha contado los resultados. Uno de cada cinco pinchó, uno de cada doce escribió su contraseña y solo nueve de cada cien avisaron. Y ahí la tecnología es el oficio.
Leer más →Esta mañana me ha llegado una falsa citación judicial con un adjunto y su contraseña en el propio correo. Lo raro no es el engaño: es que SPF, DKIM y DMARC dieron pass, viajó por TLS y el antispam le puso un cero. Anatomía en tres capas de un correo que no falsificó su origen, sino su historia.
Leer más →
