html Investigaciones sobre phishing y noticias sobre… | PhishDestroy

Noticias & Actualizaciones

Información sobre amenazas en tiempo real, investigaciones en curso y operaciones de desmantelamiento a partir de nuestros sistemas de detección.

AMENAZAS EN DIRECTO
dominios supervisados
derribos
24/7 supervisión
<15 min respuesta media

Últimas actualizaciones de seguridad

Investigaciones, estudios y operaciones de desmantelamiento

Scammers Are Not Hackers: 4 Backends Dissected
#Investigation #Firebase #Supabase #DaaS

Los estafadores no son hackers: análisis de cuatro sistemas backend, todos ellos vulnerables

Análisis de cuatro backends de estafas en funcionamiento: Firebase con reglas de Firestore abiertas, Supabase con acceso CRUD completo, Express.js sin autenticación y una campaña de drenaje de fondos con una semilla de 19 000. Todos ellos se pueden desanonimizar con facilidad.

18 de febrero de 2026 18 minutos de lectura
BUYTRX Exposed: TRON Approval Drainer Dissected
#Investigation #TRON #Drainer

BUYTRX al descubierto: 55 dominios, cero API de autenticación y análisis de un drenador de autorizaciones de TRON

Análisis exhaustivo de la infraestructura: más de 55 dominios de phishing, API sin autenticación que filtran datos de las víctimas, contratos de drenaje en la cadena de bloques, financiación a través de Google Ads y operadores de habla china al descubierto.

8 de febrero de 2026 14 minutos de lectura
xmrwallet.com Exposed: 10 Years of Stolen Monero Keys
#Investigation #Monero

xmrwallet.com al descubierto: 10 años de claves robadas y transacciones secuestradas

Investigación forense: la cartera web de Monero filtra tu clave privada de visualización más de 40 veces por sesión a través de tokens de sesión Base64 y, a continuación, anula tu transacción con raw_tx = 0. Se ha identificado al operador.

16 de marzo de 2026 14 minutos de lectura
Why We Ban White Pages — Cloaking Explained
#Investigation #Cloaking #TDS

Por qué bloqueamos las «páginas en blanco» y redirigimos a los sitios web oficiales: una explicación del problema del cloaking

Cómo utilizan los estafadores el cloaking, las páginas en blanco y los sistemas TDS para ocultar sus ataques de phishing a los escáneres de seguridad mientras se dirigen a víctimas reales. Se han analizado más de 50 000 sitios web.

29 de marzo de 2026 12 minutos de lectura
Keitaro TDS: 1,500 Panels Exposed
#Investigation #Tool #Keitaro

Keitaro TDS: 1.500 paneles expuestos y ningún uso legítimo detectado

Más de 50 000 sitios web analizados, 1 565 paneles de administración detectados, 0 % de uso legítimo. Entre los clientes delictivos se encuentran EvilCorp, LockBit y VexTrio. Se han publicado herramientas de detección de código abierto.

10 de diciembre de 2025 10 minutos de lectura
Scam Teams Compared: MercuryTeam, WasabiSquad, 717Team
#Investigation #ScamIntelLogs

Comparativa de grupos de estafadores: MercuryTeam, WasabiSquad y 717Team

La «clase media» del fraude al descubierto. Tres equipos, hojas de cálculo compartidas de Google y la prueba de que la interrupción de OSINT funciona: 717Team, desmantelado tras operaciones de inteligencia.

8 de octubre de 2025 12 minutos de lectura
TheProject: $10M Scam Mentorship Empire
#Investigation #Exposed #ScamIntelLogs

El proyecto: Dentro de un imperio de mentoría fraudulento valorado en 10 millones de dólares

No es una herramienta para estafadores, sino una universidad de la estafa. Más de 10 millones de dólares recaudados y más de 5000 miembros formados desde 2021. Se han filtrado más de 730 nombres de usuario de estafadores. El productor principal detrás de las operaciones de casino y de «drainers».

15 de septiembre de 2025 14 minutos de lectura
Crypto Drainer Toolkit: Angel Drainer Resellers Exposed
#Investigation #Drainer

Kit de herramientas Crypto Drainer: Una mirada a los distribuidores de Angel Drainer

Análisis en profundidad del código de TRXDrop (50 reintentos de firma forzada, código generado por IA) y NiceCrypto (comisión de afiliación del 80 %, expansión a cuatro cadenas). Desglose completo de la cadena de ataque en nueve pasos.

19 de febrero de 2026 15 minutos de lectura
Fake Casino Epidemic: 5 Scam Panels Exposed
#Investigation #Casino #ScamIntelLogs

La epidemia de los casinos falsos: 5 plataformas fraudulentas al descubierto desde dentro

383 víctimas confirmadas en más de 30 países. Deepfakes de famosos, chatbots con IA y una metaestafa que roba a sus propios estafadores. Análisis de cuatro operaciones de casino como plataforma como servicio (PaaS).

22 de diciembre de 2025 18 minutos de lectura
NiceNIC Verdict: Zero Legitimate Uses Found
#Investigation #ICANN #Verdict

Veredicto de NiceNIC: se han analizado todos los dominios y no se ha encontrado ningún uso legítimo

Investigación de seguimiento: se han revisado 24,7 MB de datos, se han ignorado más de 5.000 notificaciones de abuso y todos los dominios de NiceNIC están ahora marcados como no seguros. Reto: encontrar un dominio legítimo.

24 de febrero de 2026 12 minutos de lectura
DestroyScammers: Scammers Are Not Hackers
#Investigation #Exposed

DestroyScammers: Los estafadores no son hackers

El panel de control que demuestra que los estafadores son ratones asustados. Desvelamos la infraestructura de los estafadores de criptomonedas, recopilamos pruebas y ayudamos a las víctimas a defenderse, negándonos a guardar silencio.

12 minutos de lectura
$100K Returned: Malvertising
#Investigation#Recovery

Se recuperan 100 000 dólares: desmantelada una estafa de criptomonedas mediante publicidad maliciosa

Detectamos una operación de publicidad maliciosa rusa que utilizaba malware de robo de datos, restablecimos el acceso a la cartera y devolvimos 100 000 dólares a la víctima.

12 de agosto de 2025 10 minutos de lectura
Registrars Enabling Scams
#Investigation#Registrars

NameSilo, Webnic, NiceNic: registradores que facilitan las estafas a nivel mundial

Cómo los principales registradores de dominios facilitan las estafas de phishing a escala mundial debido a unas políticas de abuso deficientes y a unos tiempos de respuesta lentos.

10 de agosto de 2025 12 minutos de lectura
150+ Fake Mozilla Extensions
#Investigation#Mozilla

Más de 150 extensiones falsas de Mozilla: un único servidor y una única red

Más de 150 extensiones maliciosas de Mozilla que comparten un único servidor C2 ubicado en Nigeria, todas ellas controladas por un solo operador.

26 de agosto de 2025 9 minutos de lectura
Steam BlockBlasters
#Investigation#Steam

Steam BlockBlasters: se pone al descubierto la negligencia de la plataforma

Cómo Valve permitió que BlockBlasters instalara un malware de robo de criptomonedas en Steam, con el que se sustrajeron cientos de miles de dólares a los jugadores.

18 de octubre de 2025 11 minutos de lectura
Impact Metrics
#Metrics#Impact

Cifras de impacto: más de 500 000 amenazas de phishing neutralizadas

Desglose detallado de las operaciones de PhishDestroy: dominios rastreados, denuncias de abuso presentadas, retiradas coordinadas y tiempos de respuesta medidos.

1 de julio de 2024 8 minutos de lectura
Why Email-Only Abuse Reports
#Methodology#Compliance

Por qué PhishDestroy utiliza un sistema de denuncia de abusos exclusivamente por correo electrónico

Cumplimiento normativo de las normas CAN-SPAM, el RGPD y la RFC 2142 para la notificación de abusos a gran escala.

Noviembre de 2025 8 minutos de lectura
Our Values & Personal Motives — Why PhishDestroy Works for Free
#Manifesto #Values

Nuestros valores y motivaciones personales: por qué trabajamos de forma gratuita

La cruda historia detrás de PhishDestroy: nuestro modelo sin ánimo de lucro, motivos personales, colaboración sin ánimo de lucro y por qué eso nos convierte en una amenaza mayor para los estafadores que cualquier proyecto comercial.

Marzo de 2025 8 minutos de lectura
PhishDestroy Cyber Security Lab Interface
#Training #Interactive

Presentamos el PhishDestroy Cyber Lab

Entrena para hacer frente a amenazas cibernéticas reales en nuestra sala de simulación interactiva. Domina el arte de la defensa digital a través de la experiencia práctica.

A partir de 2026 3 minutos de lectura
PhishDestroy Bot 2.0
#Automation #Release

PhishDestroy Bot 2.0: Acceso automatizado a grupos y eliminación avanzada

Actualización importante: acceso automático a grupos privados de estafadores, denuncia instantánea y un proceso de intervención más rápido.

Enero de 2026 6 minutos de lectura
GitHub Arsenal
#OpenSource #GitHub

GitHub Arsenal: herramientas de código abierto para combatir la ciberdelincuencia

Nuestro conjunto de herramientas para inteligencia, OSINT y retiradas de contenido está a disposición de la comunidad. Haz un fork y colabora.

4 minutos de lectura
Rublevka Exposure
#Investigation #TON

Revelaciones sobre Rublevka: desmantelamiento de una red rusa de estafadores de TON

Hemos desenmascarado el grupo más grande de TON: más de 4000 miembros, chats internos e identidades. Todos los detalles aquí.

28 de septiembre de 2025 16 minutos de lectura
Crypto Security
#Guide #WalletSafety

Conceptos básicos sobre seguridad en el mundo de las criptomonedas

Protección imprescindible contra los estafadores, el falso apoyo y las trampas habituales para el bolsillo.

Junio de 2025 9 minutos de lectura
Takedown Anatomy
#Detection #AI

La anatomía de un derribo

De semanas a minutos: proceso de desarrollo, colaboraciones y estrategia para reducir los falsos positivos.

7 de agosto de 2025 11 minutos de lectura
Digital Fortress
#Privacy #PersonalSecurity

Guía de Digital Fortress

Crea un sistema de seguridad personal sólido con herramientas y hábitos prácticos.

Julio de 2025 13 minutos de lectura
Enemy One — Scammers Mad: $0 Takedowns, Priceless Tantrums
#Investigation #Phishing

Enemigo número uno: los estafadores enfadados — Eliminaciones por 0 $, rabietas que no tienen precio

Cómo las redadas a gran escala provocaron el colapso de los estafadores. Costo: 0 $; caos: no tiene precio. Aquí encontrarás un análisis detallado de las operaciones.

20 de mayo de 2025 20 minutos de lectura
Gambler Panel: Organized Crime Network Analysis
#Investigation #OrganizedCrime

Panel de jugadores: Análisis de redes del crimen organizado

Análisis en profundidad de la infraestructura fraudulenta del panel de apostantes. Rastreando la red, desenmascarando a los operadores y documentando el rastro de pruebas.

15 de noviembre de 2025 15 minutos de lectura
DeFi Hack Explorer
#DeFi #HackTracker

Explorador de ataques a DeFi

Archivo interactivo con más de 1.920 robos de criptomonedas por un valor total de 36.500 millones de dólares. Filtra por cadena, ordena por importe y analiza los métodos de ataque.

Octubre de 2025 Herramienta interactiva
Security Checklist
#Checklist #PersonalSecurity

Lista de comprobación de seguridad para usuarios

Una lista de comprobación completa y práctica para asegurarte de que tu configuración de seguridad personal cubre todos los aspectos esenciales, desde las contraseñas hasta la gestión de tu cartera digital.

Septiembre de 2025 Lista de verificación interactiva
Privacy Arsenal
#Privacy #Tools

Arsenal de la privacidad

Selección de herramientas, navegadores, VPN, aplicaciones de mensajería cifrada y software de seguridad centrados en la privacidad.

Agosto de 2025 Directorio de herramientas

Explora nuestras herramientas gratuitas

Analiza dominios, comprueba carteras, escanea direcciones URL: todo gratis y sin necesidad de registrarse.

Todas las herramientas Lista de comprobación de seguridad Arsenal de la privacidad Ayuda de emergencia