26 de octubre de 2026 · Investigación propia
Desenrola Brasil: investigación sobre una campaña activa
Cinco hostnames disponibles, consulta de CPF, atención simulada y una solicitud de PIX por R$ 68,92: la cadena documentada en el código.
19 de octubre de 2026 · Investigación propia
Vaca Muerta Investment: la promesa de 950 euros diarios y su conexión con la infraestructura de fraude TALE-VAULT
Una investigación propia documenta nueve marcas con configuración compartida y más de 3.500 dominios de entrada y destino.
Cyber Threat Intelligence LATAM / observación regional · RSS disponible
Blog de inteligencia sobre fraude financiero digital en Latinoamérica
Notas de campo sobre inteligencia de amenazas, malware financiero y OSINT en América Latina: señales, contexto y método para leer el ecosistema regional.
Desenrola Brasil: investigación sobre una campaña activa
Cinco hostnames disponibles, consulta de CPF, atención simulada y una solicitud de PIX por R$ 68,92: la cadena documentada en el código.
"Identidad verificada", destino engañoso: cómo los anuncios pagos llevan a usuarios argentinos a falsas inversiones
En dos días de uso normal de un teléfono documenté anuncios pagos, con la identidad del anunciante verificada por Google, que llevaban a falsas notas periodísticas, chatbots de inversión, captación de teléfonos y un formulario que pide la tarjeta completa. No es una banda: es un circuito de adquisición de tráfico.
AiTM y robo de sesión: qué protege el token de la app y qué no
Cómo distinguir códigos OTP, cookies de sesión y phishing en tiempo real. Casos documentados, controles y límites de la evidencia financiera en LATAM.
Balonx y BREEZE COMET: fraude al cliente y a la institución
Un phishing como servicio en México y un actor que ataca cuentas privilegiadas en Brasil: dos informes, dos capas del mismo fraude bancario, con fuentes.
Malware bancario en LATAM: países con datos y vacíos de cobertura
Qué países aparecen en el dataset de malware bancario LATAM y qué vacíos quedan. Distingue los cortes de septiembre de 2026 y los límites de los conteos.
Malware financiero China–LATAM: cuatro casos y sus límites
Comparación documental de ToxicPanda, PlayPraetor, TgToxic y Darcula: evidencia regional, atribución lingüística y límites de los índices analizados.
PhaaS, Pix, señuelos de autoridad y NFC con IA: cuatro hipótesis de fraude para 2027
Cuatro hipótesis para 2027 con supuesto, señal a vigilar y evidencia actual: PhaaS, Pix y Android, señuelos de autoridad y NFC con IA en desarrollos locales.
Grandoreiro después del operativo de 2024: evidencia de tres fabricantes
Lectura de informes sobre Grandoreiro, Mekotio y otras familias Windows del Atlas LATAM. Contexto del operativo de 2024, fuentes y cortes del dataset.
Malware Android en LATAM: Pix, NFC y PromptSpy
Android: 28 familias. Patrones, volumen de Pix según el Banco Central de Brasil, relay NFC y PromptSpy, el primer malware Android con IA generativa.
Qué debe garantizar un dataset de malware financiero para ser citable
Cinco garantías de un dataset regional de malware financiero: trazabilidad, incertidumbre declarada, conteos reproducibles, datos fechados y curaduría manual.
Correo Argentino: cloaking de seis señales y un chat que solicita datos de tarjeta
Análisis del flujo que suplanta a Correo Argentino: seis señales de cloaking, chat y límites de la inferencia de validación bancaria.
Fraude «Argentina LNG» con la marca YPF: campaña observada y una hipótesis de vínculo internacional
Investigación de campo sobre la campaña «Argentina LNG»: malvertising en Google Ads, cloaking, más de 60 dominios co-alojados, vishing y vínculo con un clúster internacional.
Alerta: estafa de inversión que suplanta al Presidente y a YPF bajo la marca «Argentina LNG»
Alerta sobre la campaña de fraude «Argentina LNG», activa a la fecha de publicación (28 de agosto de 2026), con Google Ads, cloaking y un sistema de distribución de tráfico (TDS). Qué hacer y evidencia técnica resumida.
Suscripción por correo
Cuando sale una nota nueva, te aviso por correo. Sin propaganda y sin compartir tu dirección.
Gracias, la suscripción quedó registrada. Recibirá un aviso cuando salga una nota nueva.