Scams

El 14 de marzo de 2026, la Oficina de Control de Activos Extranjeros (OFAC) del Tesoro de EE. UU. impuso sanciones a seis personas y dos empresas acusadas de utilizar trabajos remotos de TI para canalizar alrededor de $800 millones en 2024 hacia los programas armamentísticos de Corea del Norte. La red habría recurrido a identidades robadas, entrevistas laborales con deepfakes y conversiones a criptomonedas, mientras que los flujos ilícitos globales de cripto ascendieron a una estimación de $154–$158 mil millones en 2025, con un fuerte aumento en la evasión de sanciones, los hackeos a gran escala y el fraude industrializado, según las autoridades estadounidenses.

El Departamento de Justicia de Estados Unidos y Europol desmantelaron el servicio de proxy residencial SocksEscort, incautando 34 dominios, desconectando 23 servidores en 7 países y congelando 3,5 millones de dólares en criptomonedas, según los detalles del caso. La red, activa desde 2009, presuntamente secuestró 369.000 dispositivos en 163 países para facilitar apropiaciones de cuentas, campañas de ransomware y fraudes vinculados a criptomonedas. Las autoridades señalan que la infraestructura expuso a potenciales acciones legales a 124.000 usuarios registrados que habrían utilizado el servicio para actividades maliciosas o de alto riesgo.

Las pérdidas vinculadas a estafas con cajeros automáticos de criptomonedas en Estados Unidos aumentaron a 333,5 millones de dólares en 2025, según la firma de seguridad blockchain CertiK. Grupos organizados están explotando una vulnerabilidad técnica conocida como "brecha de atribución", que separa los depósitos en efectivo de los registros en cadena y complica el rastreo de fondos ilícitos. Los estadounidenses de mayor edad concentran la mayor parte de estas pérdidas, ya que los estafadores aprovechan datos filtrados, asesoría telefónica en tiempo real y herramientas de IA. Mientras tanto, los reguladores prueban respuestas que van desde vetos a nivel estatal hasta proyectos de ley federales estancados.

Las autoridades suecas investigan una presunta filtración de datos vinculada a CGI Sverige después de que un actor de amenazas llamado ByteToBreach afirmara haber expuesto código fuente y material sensible de la plataforma nacional de gobierno electrónico, según Aftonbladet. CGI indicó que el incidente afectó a dos servidores internos de pruebas con una versión antigua de una aplicación y su código fuente accesibles, pero sin indicios de impacto en datos de producción ni en los servicios operativos. Funcionarios y expertos en ciberseguridad advirtieron que, si son auténticos, el código y la documentación filtrados podrían suponer riesgos continuos para la ciberinfraestructura pública de Suecia y de otros países europeos.

La Oficina de Control de Activos Extranjeros del Departamento del Tesoro de EE.UU. impuso el jueves sanciones a seis individuos y dos empresas acusados de facilitar redes de fraude de trabajadores informáticos vinculadas a Corea del Norte en varios países, según el organismo. La medida congela cualquier activo en Estados Unidos de los sancionados, les bloquea el acceso a servicios financieros estadounidenses y apunta a transacciones con criptomonedas supuestamente utilizadas para blanquear 2,5 millones de dólares y apoyar el programa armamentístico de la RPDC.

El 12 de marzo de 2026, la plataforma de inteligencia blockchain NOMINIS informó que los incidentes relacionados con criptomonedas provocaron pérdidas de aproximadamente 49,3 millones de dólares en febrero, frente a unos 385 millones en enero. Los investigadores señalan que esta caída no implica un ecosistema más seguro, ya que los atacantes están pasando de exploits complejos de contratos inteligentes a técnicas que manipulan el comportamiento de los usuarios y las autorizaciones de transacción. Una importante brecha en la plataforma DeFi Step Finance, basada en Solana, supuso unos 30 millones de dólares, mientras que múltiples casos menores involucraron aprobaciones de phishing, firmas maliciosas y ataques de "address poisoning".

El 12 de marzo de 2026, JPMorgan Chase fue señalado en una demanda colectiva propuesta en el tribunal federal del norte de California que sostiene que el banco ayudó a procesar transacciones vinculadas a un presunto esquema Ponzi de criptomonedas de $328 millones relacionado con Goliath Ventures. La querella afirma que unos $253 millones en depósitos pasaron por cuentas de JPMorgan entre enero de 2023 y junio de 2025 y acusa a la entidad de ignorar señales de alerta mientras actuaba como principal socio bancario de la firma, según la demanda.

JPMorgan Chase fue demandado ante un tribunal federal de Estados Unidos por presuntamente permitir que 250 millones de dólares vinculados al esquema Ponzi cripto de Goliath Ventures circularan por sus cuentas. La demanda sostiene que unos 2.000 inversores fueron defraudados entre 2023 y comienzos de 2026, y que los fondos se desviaron principalmente a plataformas de criptomonedas y gastos de lujo en lugar de a operaciones de trading reales.

En febrero de 2026, las pérdidas relacionadas con criptomonedas se redujeron hasta unos 49,3 millones de dólares, un descenso del 87% frente a los 385 millones de enero, aunque los atacantes siguieron perfeccionando sus tácticas. Un informe atribuyó gran parte del daño a un único incidente en Step Finance sobre Solana que drenó alrededor de 261.854 SOL, mientras que la ingeniería social, las aprobaciones de phishing y el address poisoning provocaron además pérdidas superiores a 500.000 dólares. Otros fallos técnicos afectaron a plataformas como YieldBlox, CrossCurve e IoTeX, al tiempo que las autoridades de Estados Unidos y Corea del Sur incautaron y congelaron millones vinculados a operaciones de estafa a gran escala.

El fabricante de chips móviles MediaTek corrigió el 5 de enero una vulnerabilidad en sus chipsets que, según el equipo de seguridad Donjon de Ledger, permitía a atacantes con acceso físico y conexión USB extraer datos sensibles de algunos teléfonos Android. El fallo en la cadena de arranque seguro podía utilizarse para recuperar PIN, descifrar el almacenamiento y robar frases semilla de importantes monederos de software en dispositivos con procesadores MediaTek y el TEE de Trustonic. Ledger ha instado a los usuarios de teléfonos Android afectados a instalar las últimas actualizaciones de seguridad, aunque no espera que el problema persista.