España es ya uno de los países más afectados por fraudes relacionados con criptomonedas, según el FBI

Un informe reciente del FBI sitúa a España entre los veinte países más golpeados por fraudes relacionados con criptomonedas, una realidad que preocupa tanto a las autoridades como a los inversores.
En este contexto, las cifras reveladas muestran cómo el fenómeno se expande a un ritmo alarmante y cómo ciertos perfiles de población se ven especialmente vulnerables a estas estafas.

Un problema global con impacto en España

El informe detalla que países como Brasil, México y España se encuentran en la lista de los veinte más afectados. A ellos se suman Estados Unidos, Canadá, Australia, Reino Unido, Francia, Alemania, Italia, los Países Bajos, India, China, Japón, Corea del Sur, Singapur, Malasia, Tailandia y Filipinas.

La magnitud de este listado refleja que los fraudes relacionados con criptomonedas no son una amenaza aislada, sino un fenómeno global con repercusiones económicas y sociales de gran alcance.

España aparece junto a grandes potencias y economías emergentes, lo que pone en evidencia que la sofisticación de los ciberdelincuentes no entiende de fronteras.

La proliferación de plataformas de inversión digital y la creciente popularidad del comercio con monedas virtuales han creado un escenario en el que los estafadores pueden camuflarse fácilmente bajo la apariencia de oportunidades legítimas.

El fraude de inversión como principal modalidad

Según el FBI, el fraude de inversión constituye aproximadamente el 71% de todas las pérdidas denunciadas vinculadas a activos digitales. Esta modalidad se basa en promesas de rentabilidades rápidas y seguras, apoyadas en esquemas piramidales, plataformas falsas o gestores inexistentes.

Los delincuentes captan a las víctimas a través de redes sociales, anuncios on line o incluso mediante contactos personales que parecen fiables.

En España, la popularidad creciente de las criptomonedas ha facilitado la propagación de este tipo de estafas. Los expertos advierten que la falta de conocimiento técnico y la expectativa de obtener beneficios extraordinarios en poco tiempo son factores que impulsan a muchas personas a caer en estas trampas.

Los fraudes relacionados con criptomonedas, por tanto, no solo atacan al patrimonio, sino también a la confianza en la innovación digital.

El perfil más vulnerable: los adultos mayores

El informe del FBI subraya que los adultos mayores sufren las mayores pérdidas financieras. Este grupo poblacional suele tener un poder adquisitivo más elevado, carece en muchos casos de conocimientos profundos sobre el funcionamiento de los activos digitales y es más propenso a confiar en mensajes persuasivos o falsas promesas de asesoría.

En España, las autoridades reconocen que las campañas de concienciación deben reforzarse para este sector de la sociedad.

Los fraudes relacionados con criptomonedas afectan a jóvenes y adultos en general, pero las pérdidas económicas más cuantiosas recaen en los mayores, que disponen de ahorros que se convierten en un objetivo prioritario para los estafadores.

La dificultad de rastrear las operaciones

Uno de los factores que explica el crecimiento de estas prácticas es la complejidad para seguir el rastro de los fondos una vez que se han transferido. La descentralización y la falta de intermediarios tradicionales hacen que las criptomonedas sean difíciles de recuperar en casos de fraude.

La rapidez y la irreversibilidad de las operaciones juegan a favor de los delincuentes, que mueven los fondos a través de múltiples billeteras y servicios de intercambio hasta hacer casi imposible su recuperación. España, al igual que otros países de la lista, enfrenta el desafío de reforzar su marco regulatorio y su cooperación internacional para combatir eficazmente estas actividades ilícitas.

Iniciativas de prevención y control

A nivel internacional, organismos como Europol y la Interpol están intensificando la cooperación con el FBI para rastrear redes criminales y desmantelar estructuras vinculadas a estafas con activos digitales.

En España, la Policía Nacional y la Guardia Civil cuentan con unidades de ciberdelincuencia que trabajan en la detección temprana de esquemas fraudulentos y en la protección de inversores.

El Banco de España y la Comisión Nacional del Mercado de Valores han publicado advertencias reiteradas sobre plataformas no autorizadas que operan en el país, recordando a los ciudadanos la importancia de verificar siempre la legalidad de los servicios en los que confían su dinero.

El objetivo es reducir el número de víctimas y limitar el impacto de los fraudes relacionados con criptomonedas, que han alcanzado cifras millonarias en pérdidas a nivel mundial.

Comprender los riesgos de invertir en activos digitales, desconfiar de las ofertas que prometen beneficios irreales y verificar la autenticidad de las plataformas son pasos esenciales para reducir la exposición.

EE.UU. ofrece diez millones de dólares por información sobre un ciberespía ucraniano

Las autoridades de Estados Unidos han anunciado una recompensa de hasta diez millones de dólares (8,5 millones de euros) por información que conduzca a la detención de Volodimir Viktorovich Tymoshchuk, un ciudadano ucraniano acusado de siete cargos relacionados con ciberespionaje. Este caso involucra el uso de ransomware para atacar redes empresariales tanto en Estados Unidos como en otros países.
Según el comunicado del Departamento de Estado, Tymoshchuk, junto a sus cómplices, utilizó variantes de ransomware como Nefilim, LockerGoga y MegaCortex para cifrar redes informáticas. Estos ataques afectaron a cientos de empresas, generando altos costos en rescates y mitigación. La acusación penal, presentada en el Distrito Este de Nueva York, detalla que los delitos ocurrieron desde diciembre de 2018 hasta octubre de 2021.

El portavoz adjunto del Departamento de Estado, Thomas Pigott, señaló que la recompensa busca no solo la detención, sino también la condena de Tymoshchuk en cualquier país. Además, se ofrece hasta un millón de dólares (850.000 euros) por información que ayude a capturar a sus colaboradores. La gravedad de los ataques ha llevado a las autoridades a tomar medidas contundentes para frenar estas actividades delictivas.

Otras recompensas para poner fin a cadenas de ciberataques

Esta no es la primera recompensa que las autoridades norteamericanas ofrecen para tratar de capturar a los distintos grupos de ciberdelincuentes que fijan sus objetivos en intereses del país. De hecho, el pasado mes de junio el Departamento de Estado anunció que estaba recabando información sobre los piratas informáticos que estaban detrás del peligroso malware IOControl, y para incentivar la obtención de datos y la colaboración ciudadana anunciaron una recompensa que ascendía a 10 millones de dólares. 

Ese mismo mes, el Departamento de Justicia de EE.UU. comunicaba que ofrecía también una recompensa de hasta 10 millones de dólares a quien proporcionara información sobre piratas informáticos patrocinados por el gobierno ruso que tuvieran vínculos con la operación de malware de robo de información Redline, además de premiar a aquellos que den detalles sobre su presunto creador, el ciudadano ruso Maxim Alexandrovich Rudometov. 

El colapso de la red eléctrica supone un serio peligro para la ciberseguridad en España

Las cuatro grandes eléctricas han confirmado que el 83,4% de la capacidad de la red ya está saturada y que, por lo tanto, resulta casi imposible aprobar nuevas conexiones. Esta situación aleja la posibilidad de nuevas inversiones al tiempo que acrecienta el riesgo de un colapso inminente que podría provocar un apagón como el que España sufrió hace unos meses. El complicado panorama afecta sobremanera al ámbito de la ciberseguridad.
Sin energía estable no hay ciberdefensa’

“Sin energía estable no hay digitalización, ni centros de datos, ni ciberdefensa”, afirma Lerena. “Mientras sigamos discutiendo sobre peajes y mapas de nudos saturados, la realidad es que todo el sistema está en riesgo. Si ya pasó una vez y no se han hecho cambios en la red, puede volver a ocurrir”, añade.

Una de las principales necesidades de la economía es la falta de inversión en mantenimiento IT, especialmente en un país donde predominan sistemas anticuados, sistemas incompatibles entre sí y estructuras sin revisar en tiempo real. De ahí la urgencia de constituir más centros de datos que hagan avanzar la digitalización de un territorio falto de puntos, lo que está frenando su expansión. “No hay un mantenimiento suficiente y todavía seguimos sin recibir la información sobre el apagón”, recuerda Lerena.

Ciberataques a sectores esenciales

En el último año, según datos de INCIBE analizados por Pandora FMS, los ciberataques a sectores esenciales como el energético aumentaron un 43%. Además, las estadísticas más recientes revisadas de informes de CrowdStrike y ENISA muestran que los ciberataques procedentes de China han subido un 150%, con un claro foco en los países de la OTAN. Junto a la guerra entre Rusia y Ucrania, son muchos frentes sin cubrir con las herramientas de ciberdefensa necesarias.

Un atacante de ransomware se suma a la lista de los más buscados de la Unión Europea

Entre los delincuentes más buscados del Viejo Continente empieza a ser común encontrar también a piratas informáticos. La lista de los más buscados de la Unión Europea (EU Most Wanted) acaba de incorporar a un sospechoso de llevar a cabo ciberdelitos de ‘alto valor’. 
Tymoshchuk pertenecería a una red de crimen organizado que en 2019 fue responsable del ataque de ransomware contra una importante firma noruega de aluminio, así como de otras amenazas globales. 

Entre 2018 y 2020, el fugitivo y sus cómplices participaron en la implementación del ransomware LOCKERGOGA en cientos de empresas víctimas, cuyas actividades se vieron interrumpidas y obligadas a pagar un rescate. Las actividades del grupo causaron más de 18.000 millones de dólares en daños a nivel mundial.

El Departamento de Justicia de EE.UU. (DOJ) ha anunciado que ofrece una cuantiosa recompensa que puede llegar hasta los 10 millones de dólares por información que conduzca a su arresto. Al fugitivo se le busca en varios países, considerándose un objetivo prioritario para las fuerzas del orden internacionales. Tildado como «peligroso» se le acusa de cometer delitos informáticos, participar en una organización criminal y llevar a cabo extorsión y crimen organizado.

Desmontando la red criminal
En un comunicado, Europol señala que la identificación del sospechoso es el resultado de una «compleja investigación internacional» respecto a la citada red de ransomware que causa daños globales valorados en millones de dólares.

Para la operación han colaborado investigadores de Francia, Alemania, Noruega, Suiza, Ucrania, el Reino Unido y Estados Unidos, junto con Europol y Eurojust.

Más allá de este ciberdelincuente más buscado varios miembros de la red criminal ya han sido detenidos en Ucrania.

«Las fuerzas del orden han descifrado la estructura del grupo, identificando a actores de todos los niveles, desde desarrolladores de malware y especialistas en intrusiones hasta blanqueadores de dinero responsables de gestionar las ganancias ilícitas», comenta la policía europea en su página web.

8 de cada 10 ataques de ransomware usan IA; cuidado con los chatbots y ¿se ha exfiltrado información confidencial del PSOE?

Según el informe de Cybersecurity Ventures, se estima que los delitos digitales generarán un impacto económico global superior a 10,5 billones de dólares anuales en 2025, situándose como la “mayor transferencia de riqueza de la historia”. En Escudo Digital, una semana más, hemos avanzado las principales noticias internacionales, nacionales y sectoriales sobre ciberseguridad.

Noticias destacadas de la semana en ciberseguridad

Un hacker afirma haber robado 10 GB de datos del PSOE y denuncia una “corrupción sistémica”

Por si el PSOE no tuviera problemas con los supuestos casos de corrupción que le cercan, ahora también podría estar preocupado por los ciberdelincuentes. Un actor de amenazas que se identifica como ambi asegura haber hackeado los servidores del Partido Socialista Obrero Español (PSOE), sustrayendo alrededor de 10 GB de información. Según su propio testimonio, los archivos contendrían datos internos, bases de datos, código fuente y documentación con información confidencial de empleados, afiliados y dirigentes políticos del partido.El atacante asegura no tener motivaciones económicas, sino un objetivo hacktivista: denunciar lo que considera corrupción sistémica en la política española. En sus declaraciones afirma que no publicará la base de datos completa, pero insiste en que el incidente demuestra la falta de seguridad en torno a la protección de los datos de los ciudadanos. También asegura haber notificado al INCIBE la existencia de vulnerabilidades críticas (P1) en instituciones gubernamentales, incluida la Dirección General de Tráfico (DGT).

En su mensaje, el hacker arremete contra la clase política en general y subraya que no se identifica con ninguna ideología, aunque muestra un tono crítico hacia el actual gobierno. Por ahora, ni el PSOE ni el INCIBE han confirmado oficialmente el ataque o la veracidad de los datos sustraídos.

Cuidado con los chatbots con inteligencia artificial: filtran datos y pueden afectar a millones de usuarios

Investigadores de Cybernews han revelado una grave brecha de seguridad en un servidor Elasticsearch de Vyro AI, empresa responsable de populares aplicaciones de inteligencia artificial generativa como ImagineArt, Chatly y Chatbotx. La filtración expuso 116 GB de registros en tiempo real, incluyendo indicaciones introducidas por los usuarios, tokens de autenticación y agentes de usuario, lo que pone en riesgo a millones de personas.

El hallazgo es especialmente crítico debido al alcance de ImagineArt, con más de 10 millones de descargas en Google Play y unos 30 millones de usuarios activos en total. Los tokens filtrados podrían permitir a los atacantes secuestrar cuentas y bloquear el acceso legítimo de los usuarios. Además, las solicitudes a la IA contienen con frecuencia información privada, lo que multiplica el impacto de la fuga.

La base de datos habría estado expuesta desde mediados de febrero y contenía registros tanto de entornos de producción como de desarrollo, almacenando entre 2 y 7 días de actividad. Este incidente se suma a otros problemas recientes en el sector de la IA, como la indexación accidental de conversaciones de ChatGPT en Google o vulnerabilidades en chatbots de grandes compañías. El caso refleja cómo la carrera por el mercado de la inteligencia artificial está comprometiendo la seguridad de los usuarios.

8 de cada 10 ataques de ransomware ya usan inteligencia artificial

Un análisis conjunto del MIT Sloan y la firma Safe Security sobre 2.811 ataques de ransomware revela que la inteligencia artificial está presente en el 80% de los casos. En concreto, 2.272 incidentes aprovecharon esta tecnología para automatizar todo el ciclo del ataque: desde la selección de víctimas hasta la negociación del rescate.

El estudio identifica a LockBit como el grupo más activo, responsable de 1.982 ataques con IA, seguido a distancia por Play (694), RansomHub (688), Akira (574) y ALPHV/BlackCat (506). Los investigadores destacan que el uso de IA no se limita al ransomware: los ciberdelincuentes también la emplean para desarrollar malware, lanzar campañas de phishing, crear deepfakes y generar código o contenidos maliciosos con LLMs. Asimismo, aprovechan sistemas de descifrado de contraseñas y técnicas para evadir CAPTCHA.

Aunque la inteligencia artificial también puede reforzar la ciberdefensa, los autores del informe advierten de que no basta con confiar en herramientas automatizadas. Recomiendan un enfoque proactivo y multicapa basado en tres pilares: higiene de seguridad automatizada, sistemas de defensa autónomos y engañosos, y una supervisión mejorada. Según Michael Siegel, director del CAMS en el MIT, la ciberseguridad actual se libra en una guerra asimétrica, donde los atacantes solo necesitan un fallo para penetrar, mientras que las defensas deben ser resilientes frente a todas las vulnerabilidades.

España es ya uno de los países más afectados por fraudes relacionados con criptomonedas, según el FBI

Un informe reciente del FBI sitúa a España en la lista de los veinte países más golpeados por fraudes relacionados con criptomonedas, junto a potencias como Estados Unidos, Reino Unido, Alemania, Japón y economías emergentes como Brasil y México. El documento refleja la dimensión global del problema y alerta sobre el impacto económico y social de estas estafas.

Según los datos, el fraude de inversión es la modalidad predominante, representando el 71% de las pérdidas vinculadas a activos digitales. Este esquema se basa en falsas promesas de rentabilidades rápidas, apoyadas en plataformas fraudulentas, supuestos gestores o estructuras piramidales. En España, el auge del interés por las monedas virtuales y la falta de conocimiento técnico favorecen la propagación de estas trampas.

El informe señala que los adultos mayores son el grupo más vulnerable, ya que suelen disponer de mayores ahorros y, en muchos casos, de menos experiencia en activos digitales. La rapidez e irreversibilidad de las transacciones con criptomonedas, unidas a la descentralización, dificultan la recuperación de los fondos robados.

Las autoridades españolas, junto con organismos internacionales, refuerzan campañas de concienciación y cooperación policial para frenar el impacto de estos fraudes. La recomendación clave es desconfiar de beneficios irreales y verificar la legalidad de las plataformas antes de invertir.

Las mayores campañas de ciberdelincuencia se desatan desde China

China se ha consolidado como uno de los principales actores en el terreno de la ciberdelincuencia global, según autoridades occidentales y expertos en ciberseguridad. Las campañas atribuidas al país asiático no solo persiguen beneficios económicos, sino también objetivos estratégicos y geopolíticos de gran alcance.

Entre los episodios más relevantes figuran el robo de datos a la Oficina de Gestión de Personal de EE. UU., que comprometió información de más de 22 millones de empleados federales, y la operación Cloud Hopper, que afectó a proveedores tecnológicos de más de una docena de países. También destacan el ataque a Equifax, con datos financieros de 147 millones de personas comprometidos, y la intrusión masiva en Microsoft Exchange en 2021, que impactó a más de 30.000 organizaciones.

Otros sectores estratégicos como la industria aeroespacial, la sanidad —con el ataque a Anthem—, el turismo —a través de Marriott International— y la investigación médica durante la pandemia de COVID-19 también fueron objetivos. Estas campañas muestran un patrón claro: operaciones a largo plazo, con recursos avanzados y la capacidad de explotar vulnerabilidades globales.

Occidente ha respondido con sanciones y nuevas alianzas en ciberseguridad, pero la magnitud y persistencia de estas acciones reflejan un desafío constante para la seguridad internacional.