Acelerados por:
Certificaciones:
Light Eyes forma parte de Apolo Cybersecurity
ESP
ESP
%402x.svg){kind=icon}
Esta semana ha estado marcada por ataques de phishing cada vez más sofisticados, intentos de intrusión en servicios digitales de alto impacto y amenazas que provienen tanto de actores organizados como de perfiles inesperados. Desde campañas masivas que suplantan a la DGT y a BBVA para robar credenciales, hasta un posible ciberataque a la app de entradas del Barça, el panorama deja claro que los usuarios siguen siendo el objetivo favorito de los atacantes.
A esto se suma la ofensiva de un grupo prorruso contra el transporte público de Mallorca y el caso de un joven de 17 años que logró lanzar un ciberataque gracias a herramientas de IA, demostrando cómo la barrera técnica del cibercrimen se está desmoronando. Los incidentes de esta semana no solo exponen vulnerabilidades técnicas: evidencian un ecosistema donde la ingeniería social, la automatización y los ataques a infraestructuras públicas conviven para poner en jaque la seguridad digital.
El mensaje es claro: las organizaciones deben reforzar su vigilancia, formar a sus usuarios y revisar la solidez de cada eslabón, desde el móvil del cliente hasta las plataformas críticas que sostienen los servicios de gran escala.
Miles de usuarios han recibido correos que simulan ser notificaciones oficiales de la DGT. El mensaje afirma que existe una multa pendiente e invita al usuario a consultar los detalles a través de un enlace. El problema es que ese enlace lleva a una web fraudulenta diseñada para capturar información personal y bancaria. Aunque la apariencia del correo es convincente, la DGT no utiliza el email como vía de notificación de sanciones, lo que convierte esta campaña en una trampa muy peligrosa para quienes desconocen este detalle.
Durante los últimos días, usuarios del FC Barcelona han reportado fallos, accesos anómalos y errores repetidos en la aplicación oficial para la gestión de entradas. Aunque el club no ha confirmado aún un ataque, el patrón apunta a un intento de intrusión que podría haber comprometido datos personales o acceso a localidades. El incidente pone de nuevo sobre la mesa la necesidad de reforzar sistemas de alta demanda y proteger plataformas que gestionan información sensible de miles de aficionados.
Una oleada de SMS fraudulentos está afectando a clientes del BBVA. Los mensajes alertan de bloqueos de cuenta y redirigen a una página prácticamente idéntica a la banca online real. Al introducir sus datos, muchas víctimas entregan sin saberlo sus credenciales y códigos de verificación, permitiendo a los atacantes acceder a sus cuentas y operar en cuestión de minutos. La campaña es especialmente peligrosa por la calidad del mensaje y por el uso de urgencia emocional, una táctica clásica pero efectiva.
Un estudiante ha sido detenido tras ejecutar un ciberataque apoyándose en herramientas de inteligencia artificial que automatizaron parte del proceso. Este caso refleja una tendencia que preocupa: el conocimiento técnico ya no es una barrera. La IA permite a personas sin experiencia generar scripts, instrucciones y herramientas que antes requerían formación avanzada. El resultado es un aumento notable en la cantidad de ataques, la velocidad con la que se ejecutan y la dificultad para rastrear su origen real.
El grupo prorruso NoName057(16) ha reivindicado un ataque contra el transporte público de Mallorca, provocando interrupciones y caída de servicios online. Este tipo de ofensivas suele dirigirse contra infraestructuras civiles como parte de estrategias de desestabilización, y su impacto va más allá de lo técnico: afecta a la percepción de seguridad y pone en riesgo la confianza pública en servicios esenciales. España continúa siendo un objetivo recurrente dentro del actual contexto de tensiones internacionales.
Los incidentes de esta semana evidencian un escenario en el que conviven la ingeniería social tradicional, los ataques a infraestructuras críticas y la llegada de un nuevo perfil de atacante apoyado por herramientas de IA. Protegerse ya no es solo cuestión de tecnología: es una combinación de formación, procesos, auditorías y vigilancia constante.
En Apolo Cybersecurity, ayudamos a empresas a detectar vulnerabilidades, anticiparse a ataques y reforzar tanto sus sistemas como la preparación de sus equipos. Si quieres asegurar que tu organización está lista para enfrentar este nuevo panorama, estamos aquí para ayudarte.