AMENAZAS EN DIRECTO

Centro de información sobre amenazas

Información e investigaciones sobre phishing

Información sobre amenazas en tiempo real, investigaciones en curso y operaciones de retirada a partir de nuestros sistemas de detección.

Se actualiza a diario Más de 223,174 dominios supervisados Retiradas activas

¿Te han hackeado? Haz esto primero.Respuesta de emergencia para víctimas de estafas y de suplantación de identidad: nunca compartas tus frases de semillas.

Abrir la guía de emergencias Ponte en contacto con SEAL 911

Últimas actualizaciones de seguridad

Investigaciones, estudios y operaciones de retiradas

La estafa de «API» en Steam: una simbiosis entre engaño, negligencia y responsabilidad

#Investigation#Steam#API

Un análisis en profundidad del funcionamiento de los paneles privados de estafas, los cinco algoritmos de intercambio de ofertas, los paquetes de phishing de maFile y por qué las medidas «antifraude» de Steam son una estrategia empresarial calculada.

21 de agosto de 2026 12 minutos de lectura

Leer la investigación →

La frase semilla era válida. El generador aleatorio falló.

#CaseFile#WeakRNG#WalletSecurity

Coldcard, Trust Wallet y Libbitcoin generaron frases semilla válidas a partir de espacios de claves peligrosamente pequeños. Lea las pruebas y compruebe cómo se generó la suya.

2026-08-06 Análisis interactivo

Ver el análisis →

Flujo técnico desde la detección de amenazas y la validación de pruebas hasta una respuesta al DNS Abuse sujeta a rendición de cuentas

#Whitepaper#DNSGovernance

Respuesta medible al abuso de DNS: medidas proporcionadas, decisiones transparentes, salvaguardias y recursos rápidos.

2026-08-02 Libro blanco técnico

Leer el libro blanco →

Abuso de UltaHost: no somos nosotros, pero es un gran golpe

#STATEMENT#ULTAHOST#REGISTRAR

¿Nos acusan de operar ultahostabuse.com solo por imágenes generadas con IA? Una suposición absurda. Nosotros golpeamos más fuerte y nunca nos ocultamos. Aun así, es una investigación masiva y de gran calidad sobre un registrador cuestionable. Merece la pena.

22 jul 2026 Comunicado externo

LEER COMUNICADO →

El cártel de ICANN: $155 millones al año por contratos que nadie cumple

#ICANN#Trustname#Compliance#Accountability

ICANN collects $155M a year yet cannot stop a single card-stealing domain. The Trustname breach notices, RegisterFly, EstDomains, Epik, NameSilo — a documented pattern of paid impotence.

22 de julio de 2026 9 minutos de lectura

Leer la investigación →

Investigación sobre el abuso de NameSilo: el programa de drenaje de Monero de xmrwallet.com, gestión del abuso por parte del registrador y pruebas archivadas

#Investigation#NameSilo#xmrwallet#RegistrarAbuse

Una investigación sobre xmrwallet.com: una cartera de Monero operativa que contaba con una puerta trasera en el servidor que descartaba la transacción del cliente y generaba una propia utilizando claves robadas. Abarca las cuatro reclamaciones públicas controvertidas de NameSilo, un análisis de una cartera de 5,18 millones de dominios, redes de dominios de escape y supresión multiplataforma, todo ello respaldado por pruebas archivadas con SHA-256.

2 de julio de 2026 10 minutos de lectura

Leer la investigación →

Cuadro de indicadores de responsabilidad de los registradores: qué registradores de dominios actúan ante las denuncias de abuso y cuáles las ignoran

#Accountability#Registrars#ICANN#OpenData

Un cuadro de mando en tiempo real y basado en datos, elaborado a partir de todas las denuncias de abuso que enviamos: tasa de suspensiones confirmadas, tiempos de respuesta, escalaciones por denuncias repetidas y el número de dominios denunciados que cada registrador nunca ha suspendido. Determinístico, reproducible, con licencia MIT y actualizado a diario.

10 de julio de 2026 Datos en tiempo real

Abrir el marcador →

Ya no somos voluntarios — Declaración editorial de PhishDestroy

#Editorial#Statement#Transparency

Por qué vamos a dejar de utilizar una palabra que se ha convertido en un arma en contra del interés público: cuando tanto la ICANN (una organización sin ánimo de lucro de 50 millones de dólares) como un ladrón de carteras que lleva una década actuando se autodenominan «voluntarios», esa palabra solo protege a las entidades que se esconden tras ella.

Editorial 5 minutos de lectura

Leer comunicado →

El verdadero enemigo no es el estafador, sino el registrador

#Registrar#ICANN#Op-Ed

Artículo de opinión: los estafadores son peones baratos y sustituibles. La economía de la estafa se sustenta en los registradores que venden silencio —y en una ICANN que no hace cumplir la ley—. Se han perdido 16 000 millones de dólares en 2024; el phishing ha aumentado un 180 % desde 2021. Hay que hacer que la impunidad salga cara.

8 de julio de 2026 11 minutos de lectura

Leer el artículo de opinión →

Datos del registrador NameSilo: 183 000 dominios maliciosos

#Registrar#NameSilo#ICANN

Informe en tiempo real sobre NameSilo (IANA n.º 1479). 5,27 millones de dominios analizados · 87,3 % inactivos o aparcados · 183 000 dominios maliciosos ocultos tras su propio escudo de privacidad — presentado ante la ICANN.

Se actualiza a diario 32 estrellas

Ver en GitHub → GitLab

Datos del registrador NiceNIC: 18 927 dominios maliciosos

#Registrar#NiceNIC#China

Análisis completo de la zona de NiceNIC (IANA n.º 3765, China): 349 376 dominios, 18 927 confirmados como maliciosos: phishing, carding, programas de robo de criptomonedas y apuestas. Fuentes de indicadores de amenazas (IOC) + CSV para SIEM.

Se actualiza a diario 13 estrellas

Ver en GitHub → GitLab

Datos del registrador de «TrustName»: el 86 % son maliciosos

#Registrar#Trustname#ICANN

Análisis completo de la zona de TrustName / Fewmoretaps OÜ (ICANN n.º 4318): 7.641 dominios; se ha confirmado que el 86 % de todo el contenido activo es malicioso. Expediente de pruebas de la Fase II.

Se actualiza a diario 21 estrellas

Ver en GitHub → GitLab

Datos del registro de ShortDot SA: 6,2 millones de dominios repartidos en 7 zonas objeto de uso indebido

#Registry#ShortDot#Luxembourg

Enumeración completa de ShortDot SA (Luxemburgo): 7 dominios (.icu, .bond, .cyou, .sbs, .cfd, .buzz, .qpon), 6,2 millones de dominios y 51 670 sitios web que suplantan marcas como Chase, Binance, MetaMask y Ledger. .bond ocupa el tercer puesto a nivel mundial en cuanto a phishing. Fuentes de IOC + actualizaciones diarias.

Se actualiza a diario 38 estrellas

Leer la investigación →

Detrás de la investigación: el expediente del caso PhishDestroy sobre cómo NameSilo y xmrwallet se incriminaron a sí mismos

#CaseFile#Bait#Monero#Forensics

Monero no deja rastro en la cadena de bloques. Así que cazábamos de otra manera. Inyectábamos 21 millones de frases semilla falsas en xmrwallet, quemados Más de 200 000 tuits como cebo en X, y presentó 11-12 denuncias por maltrato NameSilo fue ignorado en la programación. Cada artículo de Medium que desindexaron, cada denuncia en virtud de la DMCA que presentaron contra nosotros, cada suspensión de Twitter que provocaron — registrado por la plataforma receptora, con marca de tiempo, susceptible de ser objeto de una citación judicial. El mismo solicitante, la misma velocidad, las mismas plataformas —tanto para NameSilo como para xmrwallet—. Esa huella de comportamiento es la clave. «Creían que nos estaban silenciando. Pero, en realidad, estaban reforzando nuestros argumentos».

16 de mayo de 2026 12 minutos de lectura

Leer el expediente completo del caso → Informe sobre la suspensión de la cuenta de Twitter Reportaje sobre xmrwallet

NameSilo ha acabado con nuestro Twitter: el pájaro de Twitter/X estrangulado por un cable de NameSilo

#Retaliation#NameSilo#X#ICANN

El registrador de la ICANN hizo que nos bloquearan la cuenta de X después de que sacáramos a la luz que defendían una operación de robo de criptomonedas por valor de más de 20 millones de dólares.

15 de abril de 2026 7 minutos de lectura

Lee la noticia completa → Investigación original

Página 1 de 4Cargar más artículos →

1 2 3 4

Información e investigaciones sobre phishing

Últimas actualizaciones de seguridad

Descubre nuestras herramientas gratuitas