Pilar de investigación
Phishing y Suplantación
Correos, SMS, RCS e iMessage que suplantan bancos, gobiernos y plataformas reales para robar credenciales y datos de pago — la infraestructura técnica detrás del engaño.
El 2FA no te protege de esto: así te roba la sesión un kit de phishing de $200 al mes
Tycoon2FA no te roba la contraseña: te roba la sesión completa, después de que ya pasaste la verificación en dos pasos. Microsoft documentó cómo este kit de phishing-como-servicio operó a escala de 20 millones de mensajes mensuales antes de que lo tumbaran junto con Europol en marzo de 2026 — y cómo volvió semanas después.
Leer expediente→La multa de tránsito que te llega por SMS no es del gobierno: es una fábrica china de phishing que opera en 121 países
La SSPC de México alertó sobre SMS de 'multas de tránsito' que en realidad son phishing. No es un fraude local: es la variante mexicana de una operación de phishing-como-servicio documentada globalmente, con 20.000+ dominios activos, mensajería cifrada para evadir filtros y un modelo de suscripción mensual.
Leer expediente→El correo que dice que tu cuenta publicitaria se suspende en 24 horas es falso — y sigue circulando
Recibimos directamente uno de estos correos: remitente falso, asunto que imita una 'verificación de identidad' de Meta y un plazo de 24 horas para presionar al que administra la cuenta. No es un caso aislado — medios de verificación de toda la región vienen documentando la misma campaña.
Leer expediente→