Accelerada per:
Certificacions:
Light Eyes forma part de la ciberseguretat Apollo
CAT
CAT
%402x.svg){kind=icon}
.webp)
Aquesta setmana ha estat marcada per atacs de phishing cada vegada més sofisticats, intents d'intruir-se en serveis digitals d'alt impacte, i amenaces que provenen tant d'actors organitzats com de perfils inesperats. Des de campanyes massives que fan passar per la DGT i BBVA per robar credencials, fins a un possible ciberatac a l'aplicació d'entrades del Barça, el panorama deixa clar que els usuaris segueixen sent l'objectiu preferit dels atacants.
A això se suma l'ofensiva d'un grup pro-rus contra el transport públic a Mallorca i el cas d'un jove de 17 anys que va aconseguir llançar un ciberatac gràcies a les eines d'IA, demostrant com la barrera tècnica del cibercrim s'està esmicolant. Els incidents d'aquesta setmana no només exposen vulnerabilitats tècniques: posen en evidència un ecosistema on conviuen l'enginyeria social, l'automatització i els atacs a la infraestructura pública per posar en perill la seguretat digital.
El missatge és clar: les organitzacions han de reforçar la seva vigilància, formar els seus usuaris i revisar la força de cada enllaç, des del telèfon mòbil del client fins a les plataformes crítiques que suporten serveis a gran escala.
Milers d'usuaris han rebut correus electrònics que pretenen ser notificacions oficials de la DGT. El missatge afirma que hi ha una multa pendent i convida l'usuari a comprovar els detalls a través d'un enllaç. El problema és que aquest enllaç condueix a una pàgina web fraudulenta dissenyada per capturar informació personal i bancària. Tot i que l'aparició del correu és convincent, la DGT no utilitza el correu electrònic com a mitjà per notificar sancions, la qual cosa converteix aquesta campanya en una trampa molt perillosa per als que desconeixen aquest detall.
Durant els darrers dies, els usuaris del FC Barcelona han denunciat errors, accessos anormals i reiterats errors en l'aplicació oficial de gestió d'entrades. Tot i que el club encara no ha confirmat un atac, el patró apunta a un intent d'intrusisme que podria haver compromés dades personals o l'accés a ubicacions. L'incident torna a posar sobre la taula la necessitat de reforçar els sistemes d'alta demanda i protegir les plataformes que gestionen informació sensible de milers de fans.
Una onada de SMS fraudulents està afectant els clients de BBVA. Els missatges alerten dels bloquejos de comptes i es redirigeixen a una pàgina pràcticament idèntica a la banca online real. En introduir les seves dades, moltes víctimes lliuren sense saber-ho les seves credencials i codis de verificació, permetent als atacants accedir als seus comptes i operar en qüestió de minuts. La campanya és especialment perillosa per la qualitat del missatge i per l'ús de la urgència emocional, una tàctica clàssica però eficaç.
Un alumne ha estat detingut després d'executar un ciberatac utilitzant eines d'intel·ligència artificial que automatitzaven part del procés. Aquest cas reflecteix una tendència preocupant: el coneixement tècnic ja no és una barrera. La IA permet a persones inexpertes generar scripts, instruccions i eines que abans requerien formació avançada. El resultat és un augment notable del nombre d'atacs, de la velocitat amb què s'executen, i de la dificultat per traçar el seu origen real.
El grup pro-rus Noname057 (16) ha reclamat la responsabilitat d'un atac al transport públic a Mallorca, causant interrupcions i la caiguda dels serveis en línia. Aquest tipus d'ofensiva sol dirigir-se contra les infraestructures civils com a part de les estratègies de desestabilització, i el seu impacte va més enllà de l'aspecte tècnic: afecta la percepció de la seguretat i posa en perill la confiança pública en els serveis essencials. Espanya continua sent un objectiu recurrent en l'actual context de tensions internacionals.
Els incidents d'aquesta setmana posen de manifest un escenari en el qual conviuen les enginyeries socials tradicionals, els atacs a la infraestructura crítica i l'arribada d'un nou perfil d'atacant recolzat per eines d'IA. Protegir-se ja no és només una qüestió de tecnologia: és una combinació de formació, processos, auditories i seguiment constant.
En Apolo Cybersecurity, ajudem a les empreses a detectar vulnerabilitats, anticipar atacs i enfortir tant els seus sistemes com la preparació dels seus equips. Si voleu assegurar-vos que la vostra organització està preparada per afrontar aquest nou panorama, estem aquí per ajudar-vos.