Todas las fuentes usadas en egidio.app

• Europol, Internet Organised Crime Threat Assessment (IOCTA) 2026Publicado el 28/04/2026: persistencia del ransomware (varios grupos activos a lo largo de 2025), creciente entrelazamiento entre amenazas estatales híbridas y actores criminales, expansión del cibercrimen facilitada por el cifrado, los proxies y la IA. Consultado el 14/07/2026.
• ENISA, Threat Landscape 2025Focalización diversificada de administraciones públicas por grupos estructurados (más allá de las instituciones gubernamentales centrales: entidades diplomáticas, ministerios, fuerzas del orden, partidos políticos). Consultado el 14/07/2026.
• FBI, Internet Crime Complaint Center (IC3) — reporte anual 2024859,532 denuncias en 2024, 16.6 mil millones de dólares en pérdidas reportadas (+33% interanual). Ya citado en esta página para /en/true-cost/. Consultado el 14/07/2026.
• FBI, comunicación 2026 sobre la clasificación de denuncias IC3Introducción de un descriptor "relacionado con IA": más de 22,000 denuncias y casi 900 millones de dólares en pérdidas desde el primer ejercicio de esta clasificación. Consultado el 14/07/2026.

• FBI, comunicación 2026 sobre la clasificación de denuncias IC3Reutilizado (ver sección anterior): más de 22,000 denuncias "relacionadas con IA", ≈900 millones de dólares en pérdidas. Consultado el 14/07/2026.
• Pindrop, 2025 Voice Intelligence and Security ReportAlza del 1300% en los intentos de fraude con deepfake de voz medida en 2024; exposición potencial de los call centers estimada en ≈44.5 mil millones de dólares de fraude en 2025. Consultado el 14/07/2026.
• Policía de Hong Kong, caso documentado a inicios de 2024, ampliamente retomado por la prensa especializadaUn empleado engañado por una videoconferencia compuesta por interlocutores generados por IA que imitaban a directivos de su empresa, autorizando una transferencia de 25.6 millones de dólares. Consultado el 14/07/2026.

• Europol & Eurojust, operación "SIMCARTEL" (octubre 2025)Coordinación con las autoridades austriaca, estonia, letona y finlandesa: 49 millones de cuentas en línea falsas posibilitadas, 1,200 cajas SIM-box incautadas, 40,000 tarjetas SIM activas incautadas (números de más de 80 países), 5 servidores incautados, 7 arrestos. Pérdidas documentadas: ≈5.2M$ en 1,700 casos austriacos, ≈490,000$ en 1,500 casos letones. Consultado el 14/07/2026.

• FBI, CISA & Tesoro estadounidense, aviso conjunto (abril 2022)Atribución de las actividades del subgrupo "TraderTraitor" al grupo Lazarus (RPDC). Consultado el 14/07/2026.
• Departamento de Justicia de EUA (DOJ), 2023Incautación de más de 15 millones de dólares en criptoactivos robados por el grupo en cuatro plataformas de intercambio. Consultado el 14/07/2026.
• FBI & policía nacional japonesa (NPA), mayo 2024Robo de 308 millones de dólares en la plataforma de intercambio DMM Bitcoin, atribuido a TraderTraitor. Consultado el 14/07/2026.
• FBI, atribución pública, fines de 2024Robo de 1.5 mil millones de dólares en la plataforma Bybit, atribuido a los actores norcoreanos de TraderTraitor. Consultado el 14/07/2026.
• Microsoft & Google Threat Intelligence / Mandiant, 2025Documentación de la vertiente "falsos trabajadores IT norcoreanos": infiltración de empresas mediante falsos perfiles de desarrolladores/freelancers remotos para el robo de criptoactivos y propiedad intelectual. Consultado el 14/07/2026.

• FBI, Internet Crime Complaint Center (IC3), alerta PSA250731 (31/07/2025)Paquetes no solicitados que contienen códigos QR usados para iniciar esquemas de fraude. Consultado el 14/07/2026.
• FTC (Federal Trade Commission), alerta al consumidor (diciembre 2023)Estafadores que esconden enlaces maliciosos en códigos QR para robar información personal. Consultado el 14/07/2026.
• FTC (Federal Trade Commission), alerta al consumidor (enero 2025)Códigos QR recibidos con paquetes inesperados, redirigiendo a sitios de phishing. Consultado el 14/07/2026.
• KnowBe4, 2025 Phishing Threat Trends Report82.6% de los correos de phishing analizados usaban IA generativa, un alza del 53.5% interanual. Reporte de una empresa de seguridad identificada y fechada — citado como tal, distinto de una fuente pública/académica. Consultado el 14/07/2026.

• FTC (Federal Trade Commission)150.4 millones de dólares en pérdidas reportadas en 25,002 reportes en el 4° trimestre de 2025; pérdidas anuales que pasaron de 90 millones de dólares (2020) a 501 millones de dólares (2024); pérdida mediana por víctima de 2,000 dólares. Consultado el 14/07/2026.
• Better Business Bureau (BBB), estudio publicado mayo 2026Reportes de fraude de empleo duplicados en 2025 respecto al año anterior (23,234 reportes vía BBB Scam Tracker). Consultado el 14/07/2026.

• FBI, comunicación 2026 sobre la clasificación de denuncias IC3; Pindrop, 2025 Voice Intelligence and Security ReportReutilizados (ver secciones anteriores, /laboratoire/rapport-mondial-arnaques/ y /laboratoire/ia-generative-deepfake/). Consultado el 14/07/2026.
• IBM, Cost of a Data Breach Report 2025Costo promedio mundial de una filtración de datos: 4.44 millones de dólares en 2025 (baja del 9% interanual); costo récord de 10.22 millones de dólares en Estados Unidos (+9%). Consultado el 14/07/2026.
• Europol & Eurojust, operación "SIMCARTEL" (octubre 2025)Reutilizado (ver sección anterior, /laboratoire/sim-farms-centres-appels/). Consultado el 14/07/2026.
• PIRG (Public Interest Research Group), "Ringing in Our Fears 2025"Volumen mensual promedio de llamadas fraudulentas y de telemercadeo que pasó de 2.14 mil millones (2024) a 2.56 mil millones por mes hasta septiembre de 2025, es decir +20% interanual. Consultado el 14/07/2026.
• FBI, Internet Crime Complaint Center (IC3), reporte 2024Pérdidas por llamadas fraudulentas dirigidas a personas mayores de 60 años: más de 4.57 mil millones de dólares en Estados Unidos en 2024. Consultado el 14/07/2026.

• Cour de cassation, sentencia del 23 de mayo de 2007Un SMS puede constituir una prueba admisible ante la justicia francesa, incluso en materia penal, siempre que su autor sea identificable y el mensaje se conserve en su contexto — a diferencia de una grabación telefónica hecha sin conocimiento del interlocutor. Consultado el 14/07/2026.
• Insee, "Cyberviolences dans les établissements scolaires et dans la société", 2025Las llamadas telefónicas y mensajes maliciosos son el tipo de acoso más frecuentemente vinculado a lo digital: 89% de las personas afectadas por este tipo de acoso reportan una ciberviolencia asociada. Consultado el 14/07/2026.
• 3919, Violences Femmes InfoNúmero nacional de referencia en Francia, gestionado por la Fédération Nationale Solidarité Femmes con el apoyo del Estado — gratuito, anónimo, disponible 24/7 en Francia metropolitana y de ultramar. Consultado el 14/07/2026.
• 3018, número nacional contra el ciberacoso (Francia)Dispositivo dedicado especialmente a jóvenes y su entorno (asociación e-Enfance). Consultado el 14/07/2026.

• ENISA, Foresight Cybersecurity Threats for 2030 — Update 2024Ejercicio de prospectiva estructurado (encuesta Delphi + talleres de escenarios) que identifica diez trayectorias de amenaza consideradas más probables/impactantes de aquí a 2030, incluyendo el compromiso de la cadena de suministro de software (1°), la escasez de talento (2°), el abuso de la IA, la concentración de proveedores cloud transfronterizos y las campañas avanzadas de desinformación. Consultado el 14/07/2026.
• ENISA, Threat Landscape 2025Reutilizado (ver sección anterior, /laboratoire/pourquoi-maintenant/): convergencia creciente entre hacktivistas, cibercriminales y grupos vinculados a estados. Consultado el 14/07/2026.
• FBI (IC3), 2026Reutilizado (ver sección anterior, /laboratoire/rapport-mondial-arnaques/): descriptor "AI-related crime", 22,000 denuncias/≈900M$ en pérdidas. Consultado el 14/07/2026.

• Hybrid CoE — The European Centre of Excellence for Countering Hybrid ThreatsDefinición de referencia de una amenaza híbrida: acción llevada a cabo por un actor estatal o no estatal para debilitar un objetivo influyendo en su toma de decisiones. Estructura intergubernamental con sede en Helsinki. Consultado el 14/07/2026.
• Consejo de la Unión Europea, página "Hybrid threats"Descripción oficial de la combinación de medios que caracteriza a una amenaza híbrida (información, ciber, económica, política). Consultado el 14/07/2026.
• ENISA & SEAE, "Foreign Information Manipulation and Interference (FIMI) and Cybersecurity — Threat Landscape"Reporte conjunto sobre el vínculo entre manipulación de la información y ciberseguridad; origen del término FIMI propuesto en 2021 por el Servicio Europeo de Acción Exterior. Consultado el 14/07/2026.
• ENISA, Threat Landscape 2025Reutilizado (ver sección anterior, /laboratoire/pourquoi-maintenant/): fenómeno del "faketivismo", picos de actividad de desinformación en torno a eventos políticos sensibles. Consultado el 14/07/2026.

• Europol, Internet Organised Crime Threat Assessment (IOCTA) 2025"Steal, Deal, and Repeat": la economía criminal en línea se basa en el acceso (credenciales, identidades, datos sensibles); 34% de los anuncios de los grandes mercados de la dark web analizados en 2025 correspondían a servicios financieros; precio promedio de 4,200$ por una credencial bancaria empresarial con evasión de MFA. Consultado el 14/07/2026.
• TechRadar, cobertura de una operación internacional conjunta (2025)Más de 373,000 sitios vinculados a la dark web dados de baja, decenas de servidores incautados. Consultado el 14/07/2026.
• The Hacker News, "FBI and Europol Seize LeakBase Forum Used to Trade Stolen Credentials" (marzo 2026)Incautación del foro LeakBase, especializado en la reventa de "logs" de infostealers. Consultado el 14/07/2026.

• Microsoft Defender for Office 365, octubre 2025Más de 13 millones de correos maliciosos vinculados al kit de phishing "Tycoon 2FA" (técnica adversary-in-the-middle que evade la doble autenticación) bloqueados solo en octubre de 2025. Consultado el 15/07/2026.
• Trustwave, investigación 2024-2025Alza del 140% en las campañas de phishing por llamada de retorno (callback phishing / TOAD) entre julio y septiembre de 2024; marcas más suplantadas: Microsoft, Norton, PayPal, DocuSign. Consultado el 15/07/2026.

• Federal Trade Commission (FTC), Data Spotlight470 millones de dólares en pérdidas declaradas por estafas de texto en Estados Unidos en 2024, una multiplicación por cinco desde 2020. Consultado el 15/07/2026.
• FBI, Internet Crime Complaint Center (IC3), 202459,271 denuncias recibidas por estafas de SMS vinculadas a falsos cargos de peaje vial. Consultado el 15/07/2026.

• Federal Communications Commission (FCC), "Caller ID Spoofing"Definición oficial del neighbor spoofing (número que muestra el código de área local del objetivo); multas de hasta 10,000$ por infracción por spoofing malicioso. Consultado el 15/07/2026.
• FCC, datos de despliegue STIR/SHAKEN al 28/09/202544% de los operadores telefónicos registrados en Estados Unidos han desplegado completamente el protocolo de autenticación de llamadas STIR/SHAKEN. Consultado el 15/07/2026.
• TNS, 2026 Robocall Investigation ReportSolo el 17.5% del tráfico firmado y verificado entre operadores telefónicos pequeños en 2025, contra una tasa claramente superior entre los grandes operadores. Consultado el 15/07/2026.

• Federal Trade Commission (FTC), 20251.16 mil millones de dólares en pérdidas reportadas por estafas sentimentales en los primeros nueve meses de 2025; pérdida mediana de 2,218$ en el T3 2025. Consultado el 15/07/2026.
• FTC, Data Spotlight 2026 sobre estafas vinculadas a redes socialesCasi 60% de las personas que reportaron una pérdida por estafa sentimental en 2025 indican un primer contacto en una red social. Consultado el 15/07/2026.
• FBI, Internet Crime Complaint Center (IC3), reporte 2025Estafas sentimentales clasificadas entre las categorías más costosas; 7.7 mil millones de dólares en pérdidas en 2025 para personas de 60 años o más, todas las categorías de fraude combinadas. Consultado el 15/07/2026.

• INTERPOL, comunicado del 25/08/202658 detenciones, 263 sospechosos identificados, 22 países en seis continentes, de noviembre de 2025 a junio de 2026. Sudáfrica: 39 detenciones, 2.67 M USD asegurados, 257 cuentas bloqueadas. Los 30 000 miembros y los 4300 millones de euros que suelen atribuirse a Black Axe NO aparecen en este comunicado: el primero viene de Europol (operación distinta, enero de 2026) y el segundo no lo respalda ninguna fuente pública localizada. Consultado el 27/08/2026.

• BKA (Bundeskriminalamt), Bundeslagebild Cybercrime 2024 (publicado junio 2025)178.6 mil millones € de perjuicio anual por ciberataques en Alemania (+30 mil millones € interanual); tasa de esclarecimiento del 32% para el cibercrimen (vs 58% de todos los delitos combinados); 131,391 casos de cibercrimen registrados + 201,877 casos en el extranjero/desconocidos. Consultado el 15/07/2026.
• BSI (Bundesamt für Sicherheit in der Informationstechnik), Die Lage der IT-Sicherheit in Deutschland 2025950 casos de ransomware reportados a la policía (80% dirigidos a pymes); 119 nuevas vulnerabilidades detectadas por día en promedio. Consultado el 15/07/2026.
• Bundesnetzagentur, comunicado del 09/02/202685,158 quejas por abuso de números telefónicos en 2025, aproximadamente 6,200 números desactivados. Consultado el 15/07/2026.
• Verbraucherzentrale Brandenburg, enero 2026Alerta sobre llamadas de shock con voz clonada por IA que reemplazan al clásico "Enkeltrick" (estafa del falso nieto). Consultado el 15/07/2026.

• Febraban, encuesta publicada en 202510.1 mil millones de reales en pérdidas por fraude financiero en 2024 (+17% vs 8.6 mil millones R$ en 2023).
• Serasa Experian, Indicador de Tentativas de Fraude, S1 20256.9 millones de intentos de fraude detectados en el primer semestre de 2025 (+29.5% interanual, uno cada 2.3 segundos), 53.7% dirigidos a bancos/emisores de tarjetas.
• SaferNet Brasil, reporte 2025 (publicado febrero 2026)87,689 reportes de cibercrimen recibidos por la Central Nacional de Denúncias en 2025 (+28.4% vs 2024).
• Polícia Federal, julio 2026 ("Operação Ad Phishing")1,770 anuncios fraudulentos identificados que suplantaban la imagen del gobierno federal, en varios estados.

• UAE Financial Intelligence Unit (UAEFIU), Strategic Analysis Report1.2 mil millones AED (≈326M$) en pérdidas documentadas por fraude, 2021-2023; vishing/phishing/smishing como los tres principales tipos de fraude según el análisis de reportes de transacciones sospechosas. Consultado el 15/07/2026.
• Banco Central de los Emiratos Árabes Unidos (CBUAE), aviso 2025/3057, emitido mayo 2025Fecha límite del 31 de marzo de 2026 para el retiro completo de los códigos OTP por SMS/email por parte de los bancos emiratíes. Consultado el 15/07/2026.
• Oficina de medios de Dubái, comunicado oficialRed de fraude desmantelada por el Centro antifraude de la policía de Dubái (20/07/2025), usando 6 falsas marcas de trading. Consultado el 15/07/2026.

• Ministerio del Interior (España), Informe sobre la Cibercriminalidad en España 2025488,426 ciberdelitos registrados en 2025 (+5.1%), es decir el 19.8% de la criminalidad total; 429,677 fraudes informáticos (casi 9 de cada 10 ciberdelitos); 383,285 víctimas (+9.3%), el rango de 51-65 años el más afectado, 146,737 víctimas de fraude con tarjeta bancaria. Consultado el 15/07/2026.
• INCIBE (Instituto Nacional de Ciberseguridad), Balance de Ciberseguridad 2025122,223 incidentes gestionados en 2025 (+26%), de los cuales 45,445 fraudes en línea (+19%) impulsados por 25,133 casos de phishing; 142,767 consultas a la línea 017 (+44.9%). Consultado el 15/07/2026.
• Moncloa.com, citando datos de la Ertzaintza, 2026Pico regional de +125% de estafas en línea en el País Vasco — caso ilustrativo real, no un promedio nacional. Consultado el 15/07/2026.

• FBI, Internet Crime Complaint Center (IC3), reporte anual 202520.877 mil millones $ en pérdidas / 1,008,597 denuncias (primera vez que se supera el millón de denuncias); 7.7 mil millones $ para personas de 60 años o más (+37%); fraude de inversión a la cabeza (8.6 mil millones $); 22,364 denuncias vinculadas a IA (≈893M$). Consultado el 15/07/2026.
• FTC, Consumer Sentinel Network Data Book 2024 (publicado marzo 2025)12.5 mil millones $ en pérdidas / 6.5 millones de reportes, +25% interanual. Consultado el 15/07/2026.

• Cybermalveillance.gouv.fr, reporte de actividad 2025 (publicado marzo 2026)Más de 500,000 víctimas asistidas en 2025 (+20% interanual); distribución 93% particulares / 6% empresas y asociaciones / 1% entidades locales; +73% de solicitudes de asistencia para empresas y asociaciones; phishing en primer lugar de las amenazas para todos los públicos (+70%); robo de cuentas en línea como primera amenaza para profesionales (+45%). Consultado el 14/07/2026.

• OJK / Indonesia Anti-Scam Centre (IASC), datos de junio 2026Más de 608,000 casos, 9.3 billones de rupias en pérdidas acumuladas; más de 557,000 cuentas bloqueadas, 674 mil millones de rupias resguardados, aproximadamente 200 mil millones restituidos. Consultado el 15/07/2026.
• Kominfo, balance 20241.3 millones de números telefónicos bloqueados en el año. Consultado el 15/07/2026.
• Bareskrim Polri, comunicados febrero y mayo 2026Caso de phishing por falso e-tilang (5 sospechosos, febrero 2026); red transfronteriza vinculada a Camboya desmantelada (23 denuncias, arrestos en mayo 2026). Consultado el 15/07/2026.

• Polizia Postale e delle Comunicazioni, Rapporto 2025 (difundido enero 2026)269 millones € sustraídos a víctimas, 27,085 casos de cibercrimen económico-financiero; más de 94,000 reportes de phishing/ataques; 51,560 casos totales, 293 arrestos, 7,590 personas denunciadas. Consultado el 15/07/2026.
• ACN (Agenzia per la Cybersicurezza Nazionale), Relazione annuale 2025+38% de eventos ciber en 2025 vs 2024 (2,729 eventos, 615 incidentes con impacto confirmado); administración pública italiana afectada por 1,140 eventos (vs 756 en 2024). Consultado el 15/07/2026.
• Garante per la protezione dei dati personali, datos 20252,415 notificaciones de violación recibidas en 2025 (más de 6 por día), +22% respecto a 2023-2024. Consultado el 15/07/2026.

• National Police Agency (警察庁), reporte oficial 2025 sobre las "tokushu sagi" (特殊詐欺, fraudes especiales)27,832 casos en 2025 (récord histórico); 142.31 mil millones de yenes en pérdidas (casi duplicado interanual, récord); fraude del falso policía: 11,014 casos / 100.5 mil millones de yenes (duplicado interanual); fraude de inversión/romance vía redes sociales: 15,168 casos / 183.4 mil millones de yenes, pérdida promedio de 12.13 millones de yenes por caso; personas de 65 años o más = 51.3% de los casos y 59.2% de las pérdidas. Consultado el 15/07/2026.

• Ministerio del Interior malasio, vía Malay Mail, junio 20262.97 mil millones de ringgits en pérdidas totales por estafas en línea en 2025. Consultado el 15/07/2026.
• Bukit Aman CCID (PDRM), vía Malay Mail, diciembre 202528,698 casos de estafas telefónicas (tipo "Macau scam", suplantación de voz) por 715 millones de ringgits en pérdidas; 1.37 mil millones de ringgits en pérdidas por fraude de inversión (9,296 casos), más de la mitad de las pérdidas nacionales. Consultado el 15/07/2026.
• National Scam Response Centre (NSRC), vía New Straits Times, febrero 2025146,167 llamadas recibidas en la línea 997, 34.05 millones de ringgits salvados gracias a una intervención rápida. Consultado el 15/07/2026.

• CONDUSEF, vía El Universal, consultado el 15/07/20262.48 millones de quejas por fraude bancario en el primer semestre de 2025 (+5.2% interanual); 10,714 millones de pesos reclamados, 72% de todos los reclamos bancarios; tasa de restitución de solo 24.3% (T1 2026).
• La Jornada, citando a la Guardia Nacional, consultado el 15/07/2026+40.7% de delitos de internet reportados vía el sistema 088 en 2024 vs 2023, el fraude como motivo principal (35.5%) de las investigaciones de la policía cibernética.

• Fraudehelpdesk, Terugblik 2025 (publicado febrero 2026)100,000 reportes en 2025 (+69% interanual); aproximadamente 69 millones € de perjuicio total reportado, con el fraude de tarjeta de crédito como principal motor. Consultado el 15/07/2026.
• De Nederlandsche Bank (DNB), febrero 2026198 millones € de fraude de pagos en el sistema neerlandés en 2025 (+22%), 658,000 transacciones fraudulentas (+30%). Consultado el 15/07/2026.
• CBS (Centraal Bureau voor de Statistiek), Veiligheidsmonitor 202517% de la población (15 años o más) víctima de criminalidad en línea en 2025 (≈2.5 millones de personas), de los cuales 10% específicamente de fraude/estafa en línea. Consultado el 15/07/2026.

• NTC (National Telecommunications Commission), datos 2025, vía Philippine Daily InquirerMás de 2.2 mil millones de textos fraudulentos bloqueados, 10.8 millones de números en lista negra, 2.3 millones de tarjetas SIM desactivadas. Consultado el 15/07/2026.
• Philippine Daily Inquirer, 2025 (datos vinculados al BSP)+71.9% de denuncias por cibercrimen en el T1 2025 (1,891 → 3,251 casos interanual); 76% de las pérdidas 2025 debidas a ingeniería social/toma de control de cuenta/suplantación de identidad. Consultado el 15/07/2026.
• PNP Anti-Cybercrime Group (ACG)8,897 casos vinculados a estafas (enero-octubre 2025) contra 14,529 en el mismo periodo de 2024. Consultado el 15/07/2026.
• NBI (National Bureau of Investigation), comunicado de prensa, noviembre 2025Arresto en Parañaque City de un ciudadano extranjero que suplantaba números para hacerse pasar por las fuerzas del orden estadounidenses, exigiendo entre 3,000 y 5,000$ en criptomoneda. Consultado el 15/07/2026.

• CERT Polska / NASK, Raport roczny 2025 (publicado el 08/04/2026)658,320 reportes en 2025 (+10% interanual), 260,783 incidentes distintos (más de +150% interanual).
• Komenda Główna Policji (reutilizado, ver sección anterior /le-vrai-cout/)Aproximadamente 160 millones de zł en pérdidas por estafas "na legendę" (falso nieto/falso policía) en 2025.
• ZBP (Związek Banków Polskich), reporte infoDOK359.7 millones de zł en intentos de fraude de crédito frustrados en 2025 (15,200 intentos).
• CBZC (Policja), segundo semestre 2025Grupo criminal que extorsionaba códigos BLIK desmantelado — aproximadamente 1,300 víctimas, más de 3 millones de zł.

• Renascença, 10/02/2026, citando la Linha Internet Segura949 casos de cibercrimen/violencia reportados en 2025 (+39% interanual); +44% de estafas en línea reportadas (358 casos en 2025 vs 247 en 2024).
• Renascença, 01/07/2026, citando la Polícia Judiciária / Procuradoria-Geral da República50 millones de euros movidos por empresas fantasma en una red desmantelada (11 arrestos), origen en un fraude del falso CEO.
• Banco de Portugal, Relatório dos Sistemas de Pagamentos 20255.3 millones de euros en pérdidas por fraude con tarjeta/transferencia en el primer semestre de 2025 (-40.4%), 66 fraudes por millón de operaciones con tarjeta.

• TÜİK, Türkiye Suç Mağduriyeti Araştırması 2025 (primera encuesta nacional de victimización, publicada a inicios de 2026)2.8% de las personas de 15 años o más víctimas de fraude al consumidor en un año; 3.5% víctimas de cibercrimen en el mismo periodo.
• İçişleri Bakanlığı Emniyet Genel Müdürlüğü (Dirección de lucha contra el cibercrimen), operación del 10/07/202676.28 mil millones de liras turcas en volumen de transacciones rastreadas en una operación centrada en Estambul (68 sospechosos, fraude calificado + lavado de dinero).
• BTK (Bilgi Teknolojileri ve İletişim Kurumu), decisión del 23/12/2025, vigente desde el 01/04/2026Regulación que bloquea los SMS fraudulentos a nivel operador y exige una firma electrónica para los emisores de SMS masivos.

• BfDI, 34. Tätigkeitsbericht, presentado el 06/05/20269,170 notificaciones de violación RGPD recibidas en 2025 (+36% interanual), 11,824 quejas/solicitudes.
• BfDI, comunicado del 03/06/2025Multa récord de 45 millones de euros contra Vodafone Alemania (15M€ por falta de control de las agencias asociadas, 30M€ por fallas de autenticación del portal "MeinVodafone").
• Samsung Alemania, marzo 2025≈270,000 expedientes de clientes divulgados en un foro de hackers, rastreados hasta una infección de infostealer de 2021 en un proveedor externo (Spectos GmbH) cuyas credenciales nunca se habían renovado.
• Unimed (proveedor de facturación hospitalaria), 14/04/2026Más de 120,000 expedientes de pacientes privados expuestos (facturación, diagnósticos, datos bancarios), afectando en particular a los hospitales universitarios de Friburgo (54,000) y Colonia (30,000).
• Apotheke Adhoc, Deutsche Apotheker Zeitung, Pharmazeutische ZeitungD-Trust (filial de Bundesdruckerei), 1-6/01/2025: portal de tarjetas profesionales de salud (eHBA/SMC-B) comprometido; primeros balances parciales (413 farmacéuticos en Renania del Norte-Westfalia, 247 en Baja Sajonia) y luego confirmación oficial final de al menos 2,113 farmacéuticos y más de 10,000 médicos a nivel nacional — brecha entre las primeras cifras y el balance oficial. Consultado el 16/07/2026.
• it-daily.net, citando un estudio de Darktrace, junio 202693.3% de las organizaciones deportivas profesionales alemanas encuestadas sufrieron un incidente ciber en 2025; 100% de las organizaciones con más de 100M€ de facturación afectadas; 81% muestra señales de ataques asistidos por IA. Consultado el 16/07/2026.
• Zerforschung.org, confirmado por NDR/WDR/Süddeutsche Zeitung, 08/10/2025Software hotelero Sihot (Gubse AG): hasta 48.5 millones de perfiles de clientes y 35.5 millones de reservaciones expuestos (nombres, direcciones, fechas de nacimiento, tarjetas bancarias parciales, números de pasaporte), afectando a Motel One y varios albergues juveniles DJH. Consultado el 16/07/2026.

• Gobierno federal brasileño, datos citados por la prensa especializada3,253 violaciones reportadas entre enero y julio de 2024, más que la suma de 2020-2023.
• ANPD, junio 202619 nuevos procedimientos sancionatorios abiertos (el lote más grande jamás iniciado); multa máxima de 50 millones de reales por infracción bajo la LGPD.
• Agência Brasil / Banco Central, 24-26/07/2025Falla del sistema judicial Sisbajud que expuso 46.8 millones de claves Pix pertenecientes a 11 millones de personas; contraseñas/saldos no expuestos según el Banco Central.
• Hardware.com.br / iMasters, 2026Base "MORGUE": 251,720,444 registros de CPF vinculados a Gov.br puestos a la venta por 500$, superando el récord anterior de 223 millones (2021).

• Poder360, CNN Brasil — ISAC (Instituto Saúde e Cidadania), 2025Ransomware que afectó a aproximadamente 500,000 pacientes en 6 estados, incluidos 78,772 menores y 47,921 personas mayores; la ANPD abrió un procedimiento sancionador por falta de notificaciones individuales. Consultado el 16/07/2026.
• TecMundo, Athena Security — Universidade Cruzeiro do Sul + 10 establecimientos (30/10/2025)Atacante "darkhackbreach" que reclama más de 3 millones de expedientes/100,000 credenciales en 11 instituciones de educación superior; universidad que confirma un "acceso posible" sin confirmar las cifras exactas. Consultado el 16/07/2026.
• CryptoID — Gol/Smiles (12/11/2025)Acceso no autorizado al sistema del programa de lealtad a través de un tercero, menos del 0.04% de la base de clientes afectada. Consultado el 16/07/2026.

• UAE Cyber Security Council, declaración del 25/03/2025 (The National / Khaleej Times)634 entidades públicas/privadas emiratíes atacadas en un solo ataque vinculado a un proveedor cloud global.
• Federal Decree-Law No. 45 of 2021 (PDPL), artículo 9Plazo legal de 72 horas para notificar una violación de datos.
• DataBreaches.Net, 04/06/2025 (afirmación no confirmada por el hospital)American Hospital Dubai: aproximadamente 4 To reclamados como exfiltrados por el grupo de ransomware Gunra.
• Ransomware.live / DeXpose, incidente divulgado el 20/07/2025TransCore (oficina de Dubái): más de 200 Go reclamados como exfiltrados por el grupo Crypto24.

• DeXpose, RedPacket Security, Breachsense — Mediclinic Middle East (04-05/02/2026)Grupo de ransomware 0APT reclama ~2.1 To exfiltrados (expedientes de seguro médico, datos del personal); no confirmado por Mediclinic. Consultado el 16/07/2026.
• Brinztech, alerta de filtración — NEST Academy Dubai (julio 2026)Actor de amenaza no identificado reclama 1.14 Go difundidos públicamente (pasaportes, identificaciones, certificados académicos sin censurar); no confirmado por el establecimiento. Consultado el 16/07/2026.

• AEPD, comunicado de prensa, enero 20262,765 notificaciones de violación recibidas en 2025 (vs 2,933 en 2024, 2,005 en 2023), 80% provenientes del sector privado; más de 200 millones de comunicaciones de riesgo elevado enviadas a los afectados en 2025, aproximadamente el doble del año anterior.
• Iberdrola / I-DE, sanción de la AEPD abril 20241.3 millones de clientes afectados por una filtración de 2022 (DNI, teléfono, correo); multa combinada de 6.5 millones de euros por falta de seguridad desde 2019.
• CaixaBank, sanciones de la AEPD 20245 millones de euros (febrero) por exponer datos de transferencias de otros clientes; 3.5 millones de euros (diciembre) por una falla distinta de acceso a la banca en línea.
• El Economista, Servimedia, EscudoDigital — Hospital Los Madroños (Madrid)Ataque de ransomware atribuido al grupo Qilin, detectado el 07/03/2025; aproximadamente 540 Go / más de 21,000 archivos reclamados, datos de pacientes (nombres, DNI, expedientes médicos) expuestos; AEPD notificada, conteo exacto de víctimas nunca divulgado por el hospital. Consultado el 16/07/2026.
• IUSPORT, AEDD, Mountain Bike — Real Federación Española de CiclismoFiltración detectada en agosto de 2024, aproximadamente 80,000 federados expuestos (nombre, DNI/CIF, dirección, teléfono, foto de licencia, club). Consultado el 16/07/2026.
• wwwhatsnew, Hosteltur, Portal Artico — Booking.comFiltración confirmada el 13/04/2026, afectando desproporcionadamente a clientes de hoteles españoles (13% de los hoteles españoles atacados en 12 meses vs 7% de promedio de la UE); brecha entre una cifra no oficial de aproximadamente 1 millón de clientes mencionada y aproximadamente 4,000 casos formalmente documentados con 300 casos de datos de tarjeta bancaria. Consultado el 16/07/2026.

• Identity Theft Resource Center (ITRC), 2025 Annual Data Breach Report, publicado enero 20263,322 compromisos de datos registrados en 2025 (récord histórico, +79% en cinco años); 278.8 millones de notificaciones a víctimas. Consultado el 15/07/2026.
• AT&T, acuerdo judicial, aprobación preliminar junio 2025177 millones de dólares de acuerdo que cubre hasta 182 millones de personas (filtración dark web 2024 ≈73M + filtración cloud Snowflake ≈109M cuentas).
• Aflac, junio 2025; HHS OCR, balance 2025≈22.65 millones de personas afectadas en el mundo (al menos 13.9M en Estados Unidos), la mayor filtración de salud de 2025, vinculada al grupo Scattered Spider; más de 35M de personas afectadas por las grandes filtraciones de salud en 2025 según HHS OCR.
• HHS OCR, HIPAA Journal, TechCrunch, Security AffairsTriZetto Provider Solutions (Cognizant): 3,433,965 personas confirmadas vía el portal de notificación de HHS OCR, falla nov. 2024-oct. 2025, notificaciones iniciadas feb. 2026. Consultado el 16/07/2026.
• Tech Times, teissStrategic Education (universidades Strayer & Capella): 111,706 víctimas confirmadas (números de seguridad social) según declaraciones a autoridades estatales, falla de febrero 2026 descubierta el 21/05/2026. Consultado el 16/07/2026.
• CPO Magazine, SecureWorld, ComplianceHub.wikiMadison Square Garden Sports/Knicks: el grupo ShinyHunters afirmó tener 26 millones de registros (junio 2026), pero MSG nunca confirmó la filtración y analistas independientes solo verificaron alrededor de 9.8 millones de correos — caso emblemático de la brecha entre afirmación y confirmación oficial. Consultado el 16/07/2026.
• The Register, SecurityWeek, CybernewsBWH Hotels (Best Western): falla de 6 meses (oct. 2025-abr. 2026), datos de "algunos clientes" expuestos entre más de 53 millones de miembros del programa de lealtad, sin cifra exacta divulgada. Consultado el 16/07/2026.

• CNIL (Commission nationale de l'informatique et des libertés), balance 202517,802 notificaciones de violaciones de datos recibidas en 2025, contra 5,630 en 2024; los ataques a los proveedores de software Weda y Harvest generaron por sí solos más de 11,600 notificaciones adicionales; 2,730 violaciones notificadas solo en el primer trimestre de 2026, contra 2,500 en el mismo periodo de 2025. Consultado el 14/07/2026.
• CNIL, sanción a France Travail (enero 2026)Reutilizado (ver sección /laboratoire/rapport-mondial-arnaques/ arriba para el contexto general): multa de 5 millones de euros tras la intrusión de marzo de 2024 que afectó potencialmente a 43 millones de usuarios. Consultado el 14/07/2026.
• CNIL, sanciones a Free / Free Mobile (13/01/2026)Multas acumuladas de 42 millones de euros (27 M€ Free Mobile + 15 M€ Free) tras el ciberataque de octubre de 2024 que expuso datos vinculados a 24 millones de contratos de abonados, IBAN comprometido para algunos clientes. Consultado el 14/07/2026.
• Ministère de l'Intérieur, confirmación oficial (20/04/2026), citada por la prensa especializadaFrance Titres (ex-ANTS): falla de control de acceso (IDOR) explotada por un adolescente de 15 años en moncompte.ants.gouv.fr, detectada el 15/04/2026. Cifra oficialmente confirmada: 11.7 millones de cuentas afectadas — inferior a la afirmación inicial del hacker (19 millones), corregida en esta página el 16/07/2026 para reflejar la cifra oficial en lugar de la afirmación. Plan cibernético de 200 millones de euros anunciado el 30/04/2026. Consultado el 16/07/2026.
• Silicon.fr / Generation-NT, citando a la URSSAF (19/01/2026, oficial)Acceso fraudulento vía la API DPAE (credenciales robadas a un socio autorizado), hasta 12 millones de trabajadores contratados desde enero de 2023 afectados (nombres, apellidos, fechas de nacimiento, SIRET del empleador — sin número de seguridad social/email/IBAN). CNIL notificada, denuncia presentada. Consultado el 16/07/2026.
• education.gouv.fr, comunicado oficial (14/04/2026)Educación Nacional / ÉduConnect: identificador de un agente autorizado suplantado a fines de 2025, falla explotada justo antes de su corrección. Nombre, apellido, identificador ÉduConnect, plantel, grupo expuestos; 3.5 millones de alumnos menores de edad reclamados por los hackers "Dump Sec". Consultado el 16/07/2026.
• France 24 · Franceinfo · France Assos Santé (febrero 2026)Cegedim Santé: ciberataque a fines de 2025, datos administrativos de 15 millones de franceses expuestos vía 1,500 médicos usuarios (nombre, apellido, teléfono, dirección); ninguna receta ni resultado de examen difundido, pero el tipo de médico consultado puede revelar indirectamente información sensible. Fiscalía de París notificada. Consultado el 16/07/2026.
• leto.legal (junio 2026)DMP (Dossier Médical Partagé): afirmación de 34 millones de cuentas robadas por un cibercriminal con seudónimo "Lagui"; el seguro médico francés desmiente cualquier extracción masiva o conexión no autorizada detectada — afirmación no confirmada oficialmente, tratada como tal en esta página. Consultado el 16/07/2026.
• Franceinfo · patrickbayeux.com (abril 2026)Federación Francesa de Baloncesto: ciberataque del 17/04/2026, 2 millones de afiliados y 900,000 representantes legales expuestos (sin datos bancarios). Federación Francesa de Atletismo: más de 11 millones de datos extraídos. Serie de ciberataques que afectaron a golf, caza, escalada, tenis, judo, vela, gimnasia, esquí, aikido, bádminton. Consultado el 16/07/2026.
• Clubic, citando a French Breaches y Le Parisien (14-15/05/2026)Pierre & Vacances-Center Parcs: 4,575,065 perfiles de clientes reclamados (datos que se remontan a 2005) vía una plataforma filial Maeva; el hacker cita otras marcas del grupo y más allá (Adagio, Sunparks, Belambra, etc.), pero el alcance oficialmente confirmado por la empresa se limita a una sola filial. Denuncia presentada, CNIL alertada el 15/05/2026. Consultado el 16/07/2026.
• IBM, Cost of a Data Breach Report 2025Reutilizado (ver sección /laboratoire/pourquoi-maintenant/ arriba). Consultado el 14/07/2026.
• Recopilación especializada (shattered.io), no oficialEstimación de aproximadamente 300 servicios hackeados y 250 millones de registros expuestos en Francia desde enero de 2026 — presentada como un orden de magnitud, no una estadística certificada por una autoridad pública (a diferencia de las cifras de la CNIL arriba). Consultado el 14/07/2026.

• BSSN, reportado abril 2026 (Kompas)5.5 mil millones de anomalías de ciberataques en Indonesia en 2025 (+714% vs promedio 2020-2024); 93.8% clasificadas como malware (Mirai Botnet, Remcos RAT, Trojan genérico dominantes).
• Kompas, mayo 2021 (confirmado por Kemkominfo como idéntico a los datos de BPJS Kesehatan)279 millones de datos de registro civil y 20 millones de fotos personales vendidos en un foro de hackers por la cuenta "Kotz".
• ASIS Online / Fulcrum / Biometric UpdateRansomware Brain Cipher contra el Pusat Data Nasional (17-20/06/2024, Surabaya): 282 servicios públicos en más de 200 instituciones paralizados, rescate de 8 millones de dólares rechazado por el gobierno, clave de descifrado publicada gratuitamente el 03/07/2024.

• Brinztech, alerta de filtración — BPJS Kesehatan (08/06/2026)Actor "DIVACCX 707" reclama ~280 millones de registros; no confirmado por BPJS Kesehatan ni por Kominfo. Consultado el 16/07/2026.
• Tempo, Beritasatu, Info Pendidikan BIC (08/02/2026)Reclamación de filtración de 58 millones de expedientes de estudiantes, desmentida por el Menko PMK y el Kemendikdasmen; investigación abierta por el Komdigi. Consultado el 16/07/2026.
• PHRI DIY, Tempo, Kompas (agosto 2024)~120 hoteles/homestays de Yogyakarta víctimas de un secuestro de fichas de Google Business, datos de reservación modificados para desviar los anticipos de los viajeros. Consultado el 16/07/2026.

• Garante per la protezione dei dati personali, datos 20252,415 notificaciones de violación en 2025 (+10% vs 2,204 en 2024, que ya era +22% respecto al año anterior); 37.7 millones de euros en sanciones impuestas en 2025 (+54.5% vs 24.4M€ en 2024).
• InfoCert, diciembre 2024Ataque descubierto el 27/12/2024, datos ofrecidos en BreachForums: ≈5.5M registros, 1.1M números telefónicos, 2.5M correos; instrucción del Garante abierta el 03/01/2025.
• Garante Privacy, comunicado 2026Sanción récord de 31.8 millones de euros contra Intesa Sanpaolo por más de 6,600 accesos abusivos a expedientes bancarios de 3,573 clientes entre el 21/02/2022 y el 24/04/2024.
• Garante Privacy, amonestación n.° 10116834 del 13/02/2025ASL 1 Abruzzo: ataque del ransomware Monti el 03/05/2023, 10,631 personas afectadas (empleados, pacientes, menores y personas vulnerables), datos de salud sensibles expuestos (oncología, VIH, interrupciones de embarazo); los atacantes reclamaban 522 Go, solo 389 Go efectivamente publicados. Consultado el 16/07/2026.
• Grupo "Mydocs", junio-agosto 2025, prensa especializada italiana4 hoteles nombrados afectados (Ca' dei Conti Venecia, Regina Isabella Ischia, Hotel Continentale Trieste, Casa Dorita Milano Marittima); decenas de miles de escaneos de identificaciones/pasaportes robados y revendidos en la dark web; el grupo reclamaba más de 70,000 documentos (hasta 160,000 según algunos analistas), confirmado por decenas de miles por establecimiento. Consultado el 16/07/2026.
• Nicola Bernardi, presidente de Federprivacy, febrero 2026Registro electrónico escolar Nuvola (plataforma Madisoft, usada por más de 1,000 escuelas): credenciales, IBAN, contratos y contraseñas indexados sin protección en Google. Consultado el 16/07/2026.

• 個人情報保護委員会 (PPC), reporte anual 2025 (vía Nikkei/Jiji)19,417 notificaciones de violación (2° nivel más alto jamás registrado, -8% interanual); sector privado 17,139 (-10%); administraciones públicas 2,278 (récord).
• Aflac Japón, anuncio oficial + Nikkei≈4.38 millones de clientes afectados, ≈230,000 con datos bancarios expuestos; intrusión iniciada el 15/06/2026, descubierta el 25/06, divulgada el 30/06/2026.
• Askul, comunicados oficiales≈740,000 expedientes divulgados (590k B2B, 132k B2C), ransomware detectado el 19/10/2025, intrusión inicial el 05/06/2025, conclusiones completas divulgadas el 12/12/2025.

• Reportes oficiales del hospital, INTERNET Watch — Nihon Medical School Musashi-Kosugi Hospital (09-27/02/2026)Ransomware vía una VPN de mantenimiento de equipo médico; primer balance de ~10,000 pacientes (13/02), revisado a ~130,000 pacientes + ~1,700 miembros del personal tras investigación complementaria (27/02) — un factor de 13 que ilustra la brecha entre la cifra reclamada inicial y la cifra confirmada final. Consultado el 16/07/2026.
• Comunicado oficial JFA, FOOTBALL ZONE (25 y 28/04/2026)Filtración en la plataforma de financiamiento colectivo CAMPFIRE utilizada por la Federación japonesa de fútbol: 225,846 registros únicos (nombres, direcciones, teléfono, correo, datos bancarios), sin datos de tarjeta. Consultado el 16/07/2026.
• Comunicado oficial del hotel, 株式会社アクト — Kyoto Garden Palace (detección 23/10/2025, anuncio 14/11/2025)~2,800 datos de reservación de clientes, reutilizados para phishing por correo en las tres semanas siguientes. Consultado el 16/07/2026.

• Jabatan Perlindungan Data Peribadi (JPDP), Data Breach Notification Guideline, 25/02/2025Notificación obligatoria de violaciones vigente desde el 01/06/2025 (72h a la JPDP, 7 días a los afectados si son más de 1,000 personas); multa de hasta 250,000 RM y/o 2 años de prisión.
• MyCERT, Cyber Incident Quarterly Summary Report Q4 2025171 incidentes de violación reportados en el T4 2025 (+20% vs T3 2025); 195 reportes en el T1 2025 (+29% vs T4 2024).
• TechWireAsia, enero 2024Telekom Malaysia: un hacker afirma haber robado aproximadamente 20 millones de expedientes de clientes (números MyKad, religión, estado civil).
• MalaysiaNow, 04/08/2025Sitios gubernamentales: un hacker afirma haber comprometido más de 11 sitios ministeriales/de agencias, ofrecidos a la venta por 20,000$ en un foro de la dark web.

• Malay Mail, The Star, Free Malaysia Today (27-30/06/2026)Ataque al sitio del ministerio de Salud (MOH) mediante una vulnerabilidad de Joomla; el ministerio confirma oficialmente que ningún dato de paciente fue expuesto. Consultado el 16/07/2026.
• The Star, New Straits Times (06/10/2025)Ransomware contra el sistema de gestión de competiciones de la federación malasia de fútbol (FAM), ultimátum de 13 horas. Consultado el 16/07/2026.
• Cybernews (21-22/04/2026)Reclamación de 82 millones de expedientes de clientes malasios de Agoda, desmentida por Agoda; el análisis de Cybernews solo encuentra una muestra de 23 líneas sin campo de fecha de estancia. Consultado el 16/07/2026.

• El Financiero, 30/01/2026Hackeo de 25 organismos federales/estatales por el grupo "Chronus": 36.5 millones de personas afectadas, 2.3 To de datos.
• R3D (Red en Defensa de los Derechos Digitales)Consejería Jurídica de la Presidencia (noviembre 2024, más de 200 Go exfiltrados); IMSS (agosto-septiembre 2025, 20 millones de jubilados, vendidos en 50,000 pesos por el grupo "Sc0rp10nn"); "InfernoLeaks" (abril 2025, 700 Go de datos personales mexicanos).

• El Financiero, R3D, ejecentral — IMSS-Bienestar / "Chronus" (30/01/2026)Datos de salud SPPA de más de 3.1 millones de beneficiarios, parte de una reclamación de 36.5 millones/2.3 To; la ATDT (agencia gubernamental) minimizó públicamente la gravedad — brecha reclamación/confirmación oficial señalada. Consultado el 16/07/2026.
• Fortuna y Poder, xeu noticias — Banco de sangre IMSS (mayo 2026)3.4 millones de personas expuestas mediante una falla tipo IDOR (manipulación de CURP en la URL). Consultado el 16/07/2026.
• Infobae — DGETI/CBTis/CETis, UNAM (enero 2026)Al menos 14 incidentes confirmados en el sector educativo hacia marzo de 2026. Consultado el 16/07/2026.
• ShinyHunters, reclamación julio-octubre 2025 — AeroméxicoReclamación de 30-39 millones de expedientes, pero solo alrededor de 2,000 expedientes de clientes fueron confirmados por investigadores independientes — brecha notable entre reclamación y confirmación. Consultado el 16/07/2026.

• Autoriteit Persoonsgegevens (AP), Rapportage datalekken 202544,374 notificaciones de filtración de datos en 2025 (vs 37,839 en 2024, 25,694 en 2023); 2,428 filtraciones causadas por ciberataques en 2025, casi el doble vs 2024.
• AddComm, ataque de ransomware mayo 2024≈1.5 millones de personas afectadas vía más de 5,400 organizaciones clientes; la AP obligó a 16 organizaciones a informar a 83,000 víctimas adicionales.
• Programa de detección de cáncer cervicouterino, 2025Hackeo de un laboratorio externo, inicialmente 485,000 y finalmente ≈941,000 mujeres afectadas (datos médicos + número BSN).
• NOS, ICT&health, Computable, NL Times — ChipSoft (grupo Embargo), 07/04/2026Software de expedientes de pacientes usado por más de la mitad de los hospitales neerlandeses; hackers que afirman haber robado 100 Go; ChipSoft primero lo negó y luego lo confirmó semanas después; De Forensische Zorgspecialisten confirmó aproximadamente 6,000 clientes afectados, más de 60 notificaciones a la AP. Consultado el 16/07/2026.
• NOS, Security.NL — Basic-Fit, abril 2026Aproximadamente 200,000 miembros neerlandeses afectados (incluyendo IBAN e historiales de asistencia) de 1 millón de miembros neerlandeses entre 5.8 millones en total en el mundo. Consultado el 16/07/2026.
• EenVandaag, Security.NL, AGConnect — Secureholiday/CtoutvertDetectado el 28/02/2026, explotado mayo-junio 2026: 41,577 campistas neerlandeses afectados; caso documentado de vínculo directo filtración-estafa, 14 campistas (de los cuales 6 neerlandeses) realmente estafados vía correos de phishing con sus datos reales de reservación. Consultado el 16/07/2026.

• Manila Bulletin, 22/10/2025Más de 4.3 millones de filipinos afectados por filtraciones de datos en el T3 2025 (+73% vs trimestre anterior).
• National Privacy Commission (NPC), reglas oficialesPlazo legal de 72 horas para notificar una violación de datos.
• vpnMentor, investigación retomada por InquirerNBI/PNP/BIR (abril 2023): 1,279,437 expedientes (817.54 Go) expuestos durante más de 6 semanas.
• NPC, resultados de investigación del 30/10/2025GCash/G-Xchange: un anuncio en la dark web afirmaba tener de 7 a 8 millones de expedientes de clientes, pero la investigación oficial de la NPC no encontró "base suficiente" para confirmar una violación — la muestra de datos no coincidía con las estructuras verificadas de GCash. Caso citado como ejemplo de rigor: una afirmación no confirmada no se trata como un hecho.

• HIPAA Journal, Rappler, NPC (Comisión Nacional de Privacidad) — PhilHealth (22/09/2023-03/10/2023)Ransomware Medusa, publicación de los datos tras negarse a pagar un rescate de 300,000$; la investigación oficial de la NPC confirma 42,089,693 números de identificación de PhilHealth expuestos. Consultado el 16/07/2026.
• Comunicado de Instructure — Canvas LMS (02/05/2026)Grupo ShinyHunters; 5 universidades filipinas públicamente citadas (DLSU, Ateneo, UST, UE, San Beda); nombres/correos/credenciales de estudiantes expuestos, contraseñas e identificaciones explícitamente no afectadas. Consultado el 16/07/2026.
• Blackpanda, caso de estudio — casino-hotel filipino (inicios de 2025)Reporte anónimo en la dark web que reclamaba una filtración de datos de clientes acaudalados; la investigación forense de Blackpanda no confirma ningún robo de datos real — falsa alarma. Consultado el 16/07/2026.

• rp.pl (Cybersec Expo Forum 2026) / prawo.plMás de 22,400 notificaciones de violación recibidas por la UODO en 2025 (+50% vs aproximadamente 14,000 en 2024); 32 multas que totalizan aproximadamente 64.5 millones de zł en 2025 (vs 20 multas/13.9M zł en 2024).
• Cyberdefence24.pl / odoserwis.plALAB Laboratoria (noviembre 2023): aproximadamente 55,000 resultados de análisis divulgados en la darknet, hasta 200,000 pacientes potencialmente afectados.
• Cyberdefence24.plChemirol, ataque de ransomware del grupo "Payouts King" (descubierto el 26/11/2025): datos PESEL, cuentas bancarias y salarios expuestos, más de 400,000 archivos reclamados robados.

• Prensa polaca — WCM Remedium (Poznań, 28/05/2026) e IKP (abril 2025, confirmado por el ministerio de Salud)WCM Remedium: datos PESEL/salud de un "amplio grupo" no cuantificado, reportado a la UODO. IKP: exactamente 4 pacientes confirmados mediante una falla de manipulación de URL — contraste entre un caso no cuantificado y un caso confirmado con precisión. Consultado el 16/07/2026.
• POLADA (agencia antidopaje polaca), 06/08/2024Piratas vinculados a Rusia, aproximadamente 250 Go/50,000 archivos, datos médicos/antidopaje de atletas; POLADA desmintió oficialmente cualquier dato positivo de dopaje, calificando las reclamaciones de "fake news" — la UODO investiga por separado. Consultado el 16/07/2026.
• Prensa polaca — Nowa Itaka (30/10/2025) y sistema de reservación Hotres (03/07/2026)Nowa Itaka: 10,000 usuarios confirmados por la empresa, pero el alcance podría ser mayor según el viceprimer ministro Gawkowski. Hotres: inyección SQL que afectó a más de 2,000 establecimientos, datos activamente explotados en estafas de WhatsApp/SMS en tiempo real. Consultado el 16/07/2026.

• CNPD, Relatório de Atividades 2025 (aprobado 24/03/2026)472 procedimientos abiertos por violación de datos en 2025 (+42% vs 2024, el nivel más alto desde 2020); +41% de casos de phishing como causa de violación (72 casos).
• Renascença/Sapo/CNN Portugal, abril 2026CTT: más de un millón de expedientes de clientes del servicio de casilleros Locky potencialmente robados.
• PÚBLICO/Renascença, mayo 2026SNS (sistema de salud portugués): credenciales robadas de un médico usadas para acceder a expedientes de más de 100,000 usuarios a nivel nacional.

• Medscape Portugal, SAPO Tek, IT Insight — Centro Hospitalar de SetúbalAproximadamente 37 Go de datos de pacientes/personal (identidades, pasaportes, direcciones, teléfonos) vendidos en un foro de la dark web tras el compromiso de una cuenta de correo hospitalario. Consultado el 16/07/2026.
• PÚBLICO, Malwarebytes, 4gnews — plataforma Canvas (mayo 2026)Atacante que reclamaba 275 millones de usuarios en el mundo, pero ningún impacto confirmado para los dos establecimientos portugueses implicados (Universidade Europeia, IPAM) — caso emblemático de reclamación no confirmada. Consultado el 16/07/2026.
• PÚBLICO, Observador, ECO — Booking.com (abril 2026)Nombres, correos, teléfonos, detalles de reservación expuestos, ya explotados en campañas de phishing/WhatsApp. Consultado el 16/07/2026.

• Balkan Insight, 08/03/2024 y 12/09/2024Filtración del portal e-Devlet revelada en marzo de 2024: datos de 85 millones de ciudadanos turcos ofrecidos gratuitamente; confirmada por un ministro en septiembre de 2024 con un conjunto de datos de 42.18 Go que incluye 108.5 millones de números de identidad.
• KVKK, estadísticas de actividad 2025328 notificaciones de violación en 2025 (vs 289 en 2024), 90,358,500 liras turcas en multas totales impuestas en 2025.
• Mondaq.com / Güneş Partners, 2026Aktif Yatırım Bankası A.Ş. (enero 2026): vulnerabilidad en un proveedor de software externo que expuso los datos de 45,000 clientes, sanción administrativa severa impuesta por la KVKK.

• KVKK, anuncio oficial + T24 — Özbeyler Sağlık ve Özel Hastane (Bodrum), 20/01/2026Ransomware que afectó a pacientes, personal, becarios, donantes y visitantes; datos de salud, vida sexual, religión y biométricos expuestos. Decisión de divulgación pública de la KVKK fechada el 27/01/2026. Consultado el 16/07/2026.
• KVKK, decisión n.° 2025/573 (20/03/2026) — Bilfen Eğitim KurumlarıFiltración descubierta el 12/03/2025 mediante un mensaje de WhatsApp de los atacantes; 24,061 personas afectadas (alumnos, padres, personal). Consultado el 16/07/2026.
• Turizm Gazetesi, Sekoia Threat Detection & Research (06/11/2025)Secuestro de cuentas de extranet de Booking.com de hoteles turcos para hacer phishing de los datos bancarios de los clientes (malware PureRAT, campaña activa desde abril de 2025); credenciales hoteleras comprometidas revendidas entre 5$ y 5,000$ en foros criminales. Consultado el 16/07/2026.

• BKA, Bundeslagebild / Polizeiliche Kriminalstatistik (PKS) 2025Primer año de seguimiento nacional sistemático del Enkeltrick, el Schockanruf y los falsos policías. Consultado el 16/07/2026.
• LKA Niedersachsen, datos 20251,658 casos de fraude por centro de llamadas, aproximadamente 8.45M€ + 2.5M€ de perjuicio. Consultado el 16/07/2026.
• Ministro del Interior de Renania-Palatinado, Michael Ebling, enero 20261.44M€ de perjuicio vinculado a falsos policías en el primer semestre de 2025, superando ya el total de 2024. Consultado el 16/07/2026.
• BKA, comunicado abril 2025Los adultos mayores identificados como grupo objetivo prioritario; tasa de denuncia estimada en solo alrededor del 20%. Consultado el 16/07/2026.

• Poder360Brasil a la cabeza del ranking mundial de datos expuestos en la dark web, de 2 a 7 mil millones de expedientes (+250% en un año). Consultado el 16/07/2026.
• Serasa Experian, indicadores 2025-202651% de los brasileños ya víctimas; un nuevo intento de fraude digital cada 13 minutos; +36.6% de intentos de fraude en apertura de cuenta en el T1 2026. Consultado el 16/07/2026.
• Seade/Agência Brasil, estudio de adultos mayores82% de las personas mayores de São Paulo objetivo de un intento de estafa; más de 72,000 casos de fraude dirigidos a adultos mayores reportados al Disque 100 en 2024. Consultado el 16/07/2026.

• Resecurity — campaña de smishing suplantando a la policía de Dubái (pico diciembre 2024)50,000 a 100,000 mensajes/día, más de 144 dominios maliciosos documentados. Consultado el 16/07/2026.
• GASA × Trend Micro, 27/01/2026 (n=1,000 residentes de Emiratos)1 de cada 3 personas perdió dinero en una estafa en 12 meses; encuentran un intento en promedio cada 3 días. Consultado el 16/07/2026.
• National Financial Ombudsman Scheme (Emiratos)Denuncias por fraude bancario digital +73% interanual (1,436 → 2,483, enero-mayo 2024 vs 2025); las tarjetas virtuales son el objetivo principal. Consultado el 16/07/2026.
• Khaleej Times, testimonios (2023 y mayo 2025)Relato de un periodista blanco de una falsa llamada de la policía de Dubái; caso de una víctima de fraude vía Gulf First Commercial Brokers. Consultado el 16/07/2026.

• INCIBE, Balance de Ciberseguridad 2025Vishing +442% en España en 2025; 122,223 incidentes gestionados (+26%); 142,767 consultas a la línea de ayuda (+44.9%, de las cuales 28% de phishing/vishing/smishing). Consultado el 16/07/2026.
• Ministerio del Interior, Balance de Criminalidad 2025429,677 fraudes informáticos / 383,285 víctimas; pérdida promedio de 577€ por víctima; 146,737 víctimas de fraude con tarjeta bancaria, franja de 51-65 años la más afectada. Consultado el 16/07/2026.
• Kaspersky, citado por Moncloa.com69% de las víctimas nunca denuncia el incidente. Consultado el 16/07/2026.
• El Correo Gallego (operación Lacame/Teo), El Debate (Baleares), Noticias MenorcaTres casos reales documentados de estafas por videollamada/falso asesor en España, usados como ilustraciones con fuente ante la ausencia de un testimonio directo citable encontrado vía la OCU. Consultado el 16/07/2026.

• FTC, Consumer Sentinel Network3,500 millones $ perdidos en estafas de suplantación de identidad en 2025 (casi ×3 desde 2020); 920 millones $ por suplantación de organismos gubernamentales (vs 789M$ en 2024); ×4 en reportes de pérdidas de 10,000$+ entre adultos mayores entre 2020-2024, ×8 para pérdidas de 100,000$+. Consultado el 16/07/2026.
• FBI, Internet Crime Complaint Center (IC3), reporte anual 20257,750 millones $ perdidos por más de 201,000 víctimas de 60 años o más (+59% interanual), pérdida promedio de 38,000$+; 32,400 quejas por suplantación de organismo gubernamental (798M$), de las cuales más de 8,600 provienen de adultos mayores. Consultado el 16/07/2026.
• AARP, Fraud Watch NetworkTestimonio real de Judith Boivin, víctima de una estafa de falso agente del FBI, 595,000.98$ perdidos. Consultado el 16/07/2026.

• Cybermalveillance.gouv.fr, reporte de actividad 2025 (publicado marzo 2026)Fraude del falso asesor bancario +159% (nuevas variantes: falsos números de oposición, uso de WhatsApp); fraude de transferencia +170% (extendida a la facturación electrónica y la nómina); phishing +70% (108,000 solicitudes); más de 504,000 solicitudes de asistencia en 2025 (+20%), más de 5 millones acumuladas en dos años consecutivos. Consultado el 16/07/2026.
• Que Choisir, "Arnaque au faux conseiller bancaire — quand les escrocs connaissent tout de vous", 2026Dos testimonios de víctimas que documentan la personalización de los guiones (nombre, dirección, sucursal bancaria conocidos por el estafador); monto promedio desviado por transferencia de 3,000€ por víctima; decisión del tribunal judicial de París del 12/05/2026 que desestimó a dos víctimas por falta de prueba sobre la autenticidad del número mostrado. Consultado el 16/07/2026.
• developpez.com, citando un estudio sobre el precio de los datos robados en la dark webUn paquete de datos de identidad completo ("fullz": nombre, dirección, seguridad social, licencia de conducir) puede negociarse alrededor de 35$. Nota de rigor: los precios observados según las fuentes varían enormemente (de unos centavos a varios cientos de euros según el tipo de dato y la fuente consultada) — tratado en la página como ilustración de un principio de mercado, no como una tarifa fija y confiable. Consultado el 16/07/2026.
• Trend Micro · MetaCompliance, informes sobre ingeniería socialLa ingeniería social explota la psicología humana más que una falla técnica; los ataques se construyen en capas con una legitimidad percibida creciente; 74% de las violaciones de datos involucran el factor humano. Consultado el 16/07/2026.
• Ifop para la Fondation April, estudio marzo 202323% de los franceses de 60 años o más declara haber sido víctima de un intento de estafa digital; 60% de las denuncias por estafa/abuso de debilidad en Francia corresponden a personas mayores. Consultado el 16/07/2026.

• IASC (Indonesia Anti-Scam Center)Más de 608,000 casos reportados, 9.3 billones IDR en pérdidas acumuladas, pérdida promedio de 17 millones IDR por víctima. Consultado el 16/07/2026.
• Bareskrim Polri+30% de casos en el primer trimestre de 2026; 52.96% de las víctimas son mujeres. Consultado el 16/07/2026.
• KasperskyPrecio de partida ~0.5$ (≈7,000 IDR) por datos personales indonesios en mercados clandestinos; precios muy variables según la fuente. Consultado el 16/07/2026.
• Prensa indonesia, casos documentados (BCA Tasikmalaya, Ambon, Palembang)Tres estafas concretas y fechadas: 160 millones IDR (BCA Tasikmalaya), 60.2 millones IDR (agente público en Ambon), 17.7 millones IDR (estafa de paquetería en Palembang). Consultado el 16/07/2026.

• Polizia Postale, balance de fin de año 2025137 millones € en ganancias ilícitas (+20%), 27,085 casos, 81.6M€ robados en el T1 2025 vs 57.5M€ el año anterior; uso documentado de voz clonada con IA en las suplantaciones. Consultado el 16/07/2026.
• NordVPN/NordStellar, estudio publicado el 21/04/2026Precio de venta en la dark web de una identidad italiana completa ("fullz") alrededor de 90$. Consultado el 16/07/2026.
• Open.online, 14/07/2026Testimonio real: suplantación de número de Mediobanca Premier, llamada de cinco horas, cuenta vaciada de aproximadamente 1,000€ (incidente del 16/06/2026). Consultado el 16/07/2026.
• Eurispes, 37° Rapporto Italia 202542,890 víctimas de más de 65 años en 2024 (+15.58%); 7.3% de los mayores de 64 años víctimas (hasta 9.9% en el Noroeste); 53% de las estafas son solicitudes directas de dinero. Consultado el 16/07/2026.

• 弁護士JPニュース (12/10/2024)Cita de un investigador: listas de víctimas frescas/no usadas vendidas ~10,000¥, listas ya usadas 300-500¥ — cifra de un solo reporte, no universal. Consultado el 16/07/2026.
• Policía nacional japonesa (NPA/警察庁)27,832 casos / 142.3 mil millones ¥ (2025) contra 21,043 / 71.88 mil millones ¥ (2024); estafa de falso policía 11,014 casos / 100.5 mil millones ¥; 51.3% de los casos y 59.2% de las pérdidas corresponden a personas de 65 años o más. Consultado el 16/07/2026.
• Policía prefectural de Miyagi, vía Mainichi Shimbun (18/06/2026)49 casos / ~359.59 millones ¥ (enero-mayo 2026), fuerte alza interanual; campaña prefectural "STOP！名簿流出" sobre la higiene de las listas de datos. Consultado el 16/07/2026.
• Mainichi Shimbun (18/06/2026), Yomiuri ShimbunTestimonio de una víctima de Sendai estafada por 1,000,000¥ mediante una cadena de llamadas (falso servicio público → falsa policía → videollamada con placa falsa); testimonio de una víctima mayor de Kioto. Consultado el 16/07/2026.

• Ministerio del Interior malasio, vía Malay Mail (24/06/2026)Pérdidas por fraude de suplantación (banco/policía/agente público): 497.12 millones RM (2024) → 802.47 millones RM (2025), es decir +61%. Pérdidas totales por estafas en línea: 2.97 mil millones RM (2025) contra 1.57 mil millones RM (2024). Consultado el 16/07/2026.
• Bukit Aman CCID (diciembre 2025), NST (febrero 2025)28,698 casos de fraude de telecomunicaciones / 715 millones RM; 146,167 llamadas recibidas por el NSRC-997. Consultado el 16/07/2026.
• GASAGrupo de edad 21-30 años el más afectado; 62% de las víctimas reportan angustia psicológica. Consultado el 16/07/2026.
• The Vibes, Bernama/The StarRelatos de casos reales documentados de estafas de suplantación en Malasia. Consultado el 16/07/2026.

• CONDUSEF, datos enero-mayo 2026+11.4% de reclamaciones por fraude bancario digital; +17.3% entre los 60-69 años, que representan el 32.2% de las reclamaciones (aproximadamente 1 de cada 3 víctimas de fraude digital ya es adulto mayor). Consultado el 16/07/2026.
• CONDUSEF, primer semestre de 2025Más de 2.4 millones de casos de fraude bancario, +24.6% de fraude de identidad, 634 millones de pesos. Consultado el 16/07/2026.

• Fraudehelpdesk / NVB (Nederlandse Vereniging van Banken), cifras anuales 202525.8M€ de perjuicio por fraude de falso asesor bancario en 2025 (+3M€ vs 2024), 5,900 víctimas; 70% de las estafas en línea comienzan en redes sociales; más de 100,000 reportes en 2025 (+69%). Consultado el 16/07/2026.
• RTV Noord, 2024Testimonio real de Henk (83 años), 10,000€ perdidos en una estafa de falso asesor. Consultado el 16/07/2026.
• ANBO-PCOB, febrero 2025, datos de Fraudehelpdesk80% de las víctimas de fraude de falso asesor bancario tienen más de 70 años; tasa de denuncia del 82%. Consultado el 16/07/2026.

• BSP (Banko Sentral ng Pilipinas), vía Philstar/BusinessWorld (febrero 2026)76% de las pérdidas por fraude cibernético en 2025 en Filipinas provienen de la ingeniería social, el secuestro de cuenta y la suplantación de identidad. Consultado el 16/07/2026.
• BSP, vía Inquirer5.82 mil millones ₱ en pérdidas por incidentes cibernéticos en 2024 en instituciones supervisadas. Consultado el 16/07/2026.
• Whoscall+78.4% de llamadas fraudulentas interanual, 62,390 llamadas detectadas en un trimestre. Consultado el 16/07/2026.
• GASA, "State of Scams in the Philippines 2025"52% de los filipinos estafados al menos una vez, 77% enfrentó un intento, pérdida promedio de 11,896 ₱ en 12 meses. Consultado el 16/07/2026.
• KAMI.com.ph (julio 2026), PCIJ.org (junio 2026)Testimonios reales y fechados: víctima de Mangaldan (Pangasinan) estafada por 230,000 ₱ mediante phishing de voz; familia víctima de un smishing que suplantaba a BDO, ~250,000 ₱ perdidos. Consultado el 16/07/2026.

Nota de rigor: El Laboratorio de las Amenazas (hub /laboratoire/) es un proyecto editorial en curso — se añadirán progresivamente otros expedientes, cada uno con su propia sección con fuentes citada aquí. El apartado financiero detallado de las estafas cripto (rug pull, pig butchering, falsos exchanges) queda voluntariamente fuera de alcance en esta etapa, reservado para un proyecto dedicado.

• CBZC (Centralne Biuro Zwalczania Cyberprzestępczości), reporte 20251,374 personas procesadas (+30% interanual), 80 millones PLN incautados. Consultado el 16/07/2026.
• Policía polaca, datos "na legendę" (enero-abril 2026)2,805 casos (+300 interanual), aproximadamente 160 millones PLN en pérdidas durante 2025. Consultado el 16/07/2026.
• Bank Pocztowy / SW Research, fines de 2025 (n=1,032)46% de los adultos mayores encuestados fueron contactados por estafadores, 12% sufrió un intento exitoso. Consultado el 16/07/2026.

• GNR, datos T1 2026 y balance 2025Aproximadamente 300 estafas de "falso funcionario" en el T1 2026 (1,092 en todo 2025 vs 974 en 2024); tasa de éxito del 75% para la suplantación bancaria, 86% para la suplantación de autoridad (GNR/PSP/PJ). Consultado el 16/07/2026.
• PGR, Gabinete Cibercrime, 2025695 denuncias por phishing y 303 por llamadas fraudulentas en 2025. Consultado el 16/07/2026.
• DGPJ/GNR, 2020-2025Víctimas de 65 años o más en aumento del 30.5% (33,850 → 44,161); 42,873 personas mayores aisladas reportadas por la GNR en 2024. Consultado el 16/07/2026.

• ŞikayetvarDenuncias por estafa de "SMS de juicio/ejecución": 75 en 2023, 855 en 2024, 8,798 en los primeros 9 meses de 2025 (+929%). Consultado el 16/07/2026.
• TÜİK, encuesta de victimización 20253.5% de víctimas de cibercriminalidad, 2.8% de fraude al consumidor (≈1.9 millones de personas). Consultado el 16/07/2026.
• Prensa turca (Sabah, Hürriyet, Takvim, Bursa Hakimiyet), julio 2026Caso real documentado en Bursa: una pareja de 70 años despojada de aproximadamente 100 millones TL en 2.5 meses mediante una estafa de falso policía. Consultado el 16/07/2026.

• TRM Labs, Wikipedia "$Libra cryptocurrency scandal" (febrero 2025)Colapso del token $LIBRA, capitalización de 4.5 mil millones $ en 40 minutos, ~107M$ retirados por insiders antes de una caída de ~85%. Consultado el 16/07/2026.
• Verbraucherzentrale, guía "So erkennen Sie unseriöse Online-Tradingplattformen"Mecánica del pig butchering financiero (interfaz de trading manipulada, retiro de prueba, retiro real bloqueado). Consultado el 16/07/2026.
• BaFin, página "Betrug mit dem Namen der BaFin" + alertas fechadas ("Krypto Holdings Ltd." dic. 2025, "Zentrum Krypto GmbH" oct. 2025)Suplantación del nombre de la autoridad de supervisión financiera alemana por falsas plataformas. Consultado el 16/07/2026.
• Zentralstelle Cybercrime Bayern (ZCB), comunicado del ministerio de Justicia de Baviera (20/03/2024)370 casos / ~330 plataformas / ~29M€ de perjuicio desde 2021, perjuicio promedio ~80,000€/víctima. Consultado el 16/07/2026.
• BKA, comunicado del 07/05/2025Desmantelamiento del servicio de intercambio cripto "eXch" (redada del 30/04/2025), 34M€ incautados, ~1.9 mil millones $ de volumen total, vinculado al lavado de parte del hackeo a Bybit. Consultado el 16/07/2026.

• TRM Labs, "The $LIBRA Affair" (feb. 2025); CoinDesk (abril 2026)Colapso del token $LIBRA (Argentina): capitalización de 4.56 mil millones $, ~251M$ perdidos en ~114,000 billeteras, más de 107M$ retirados por insiders. Consultado el 16/07/2026.
• FBI, "Cryptocurrency Investment Fraud" / Operation Level UpMecánica del pig butchering financiero (plataforma manipulada, retiro de prueba, retiro real bloqueado). Consultado el 16/07/2026.
• CVM, Ato Declaratório nº 23.539 (junio 2025); CVM/ANBIMA, simulación educativa (mayo 2024)Suspensión de Digital Smart LLC/BULLEX (más de 330 quejas en Reclame Aqui); simulación de falso bróker: 104,000 visitantes únicos, 48% que dieron clic en los enlaces de inversión. Consultado el 16/07/2026.
• Polícia Federal, Operação Fantasos (abril 2025)1.6 mil millones R$ congelados, esquema Trade Coin Club, ~100,000 víctimas en el mundo, sospechoso arrestado en Suiza (Douver Torres Braga). Consultado el 16/07/2026.

• Chainalysis, 2026 Crypto Crime Report; crypto.news, CoinLawColapso del token Mantra (OM), 13/04/2025: 43.6M tokens movidos en 17 billeteras, caída del 94%, ~5.52 mil millones $ en valor de mercado eliminado (aún bajo investigación como posible rug pull). Consultado el 16/07/2026.
• VARA, advertencia pública (marzo 2025); SCA vía Khaleej TimesEntidades no autorizadas que suplantan el piloto de tokenización inmobiliaria del Dubai Land Department; suplantación recurrente de empresas licenciadas. Consultado el 16/07/2026.
• VARA (oct. 2025); DOJ, comunicado conjunto Dubai Police/FBI/China (2025)19 empresas no licenciadas sancionadas, multas de 100,000 a 600,000 AED (~27,000-163,000$); operación conjunta: 276 arrestos, 9 centros de estafa desmantelados (Ko Thet Company, Sanduo Group, Giant Company), ~562M$ en pérdidas potenciales evitadas (Finance Magnates). Consultado el 16/07/2026.

• Coincub, "Biggest Crypto Rug Pulls" (2025)~6 mil millones $ en pérdidas globales agregadas 2025; caso Mantra (OM), colapso de abril 2025 (caída >90%), con la calificación de rug pull disputada por el proyecto — tratado con prudencia editorial. Consultado el 16/07/2026.
• Guardia Civil, comunicado — operación "Madeira Invest Club"260M€ / más de 3,000 víctimas, mecanismo calificado explícitamente como "pig butchering" por la propia Guardia Civil. Consultado el 16/07/2026.
• CNMV, lista de "Advertencias" (entidades no autorizadas) vía Pressdigital.es16 entidades listadas en oct. 2025, luego 12 y 24 dic. 2025, 13 y 21 feb. 2026; obligación de autorización MiCA a partir del 01/07/2026. Consultado el 16/07/2026.
• Ministerio del Interior — operación "Coinblack-Wendimine"19M€ / 208 víctimas, publicidad engañosa generada por IA. Consultado el 16/07/2026.
• Operación transfronteriza España/Portugal/Bulgaria/Rumania, sept. 2025102,908,705€ en total, de los cuales 12.2M€ corresponden a víctimas españolas. Consultado el 16/07/2026.

• Chainalysis, 2025 Crypto Crime ReportPérdidas por rug pulls: 5.06 mil millones $ (pico 2021) → 1.3M$ (2022) → 94.8M$ (2024). Consultado el 16/07/2026.
• DOJ, USAO Central District of California, imputación del 20/12/2024 (expediente 2:24-cr-00756)9 proyectos NFT fraudulentos ("Vault of Gems", "MoonPortal"), más de 22M$ desviados — el esquema NFT más grande jamás perseguido por el DOJ. Consultado el 16/07/2026.
• FBI IC3, 2024 Internet Crime Report5.8 mil millones $ de fraude de inversión en cripto, la subcategoría más grande de cibercrimen financiero; Operación Level Up: 8,103 víctimas contactadas proactivamente, 511.5M$ en pérdidas evitadas. Consultado el 16/07/2026.
• SEC, comunicado 2025-144 (22/12/2025); CFTC, alerta a inversionistasMorocoin Tech Corp., Berge Blockchain Technology, Cirkor Inc. + 4 "clubes de inversión" de WhatsApp, 14M$ desviados mediante falsas licencias gubernamentales. Consultado el 16/07/2026.
• FBI IC3 (9.3 mil millones $ total 2024, +66% interanual); FTC Data Spotlight, sept. 20242.8 mil millones $ perdidos por inversionistas de 60 años o más; pérdida mediana de 5,400$ vía cajeros de Bitcoin (S1 2024). Consultado el 16/07/2026.

• The Block, Cointelegraph, TRM Labs (febrero 2025)Colapso del token $LIBRA (Argentina): pico de 4.56 mil millones $ de capitalización, caída del 94% en once horas, ocho billeteras que retiraron ~107 millones $. Consultado el 16/07/2026.
• FBI IC3, reporte anual 2025; Chainalysis, Crypto Crime Report 2026Mecánica del "pig butchering" financiero (plataforma manipulada, retiro de prueba, retiro real bloqueado). Consultado el 16/07/2026.
• Journal du Coin (2025)Ola de phishing que suplantaba el soporte de Coinbase. Consultado el 16/07/2026.
• AMF (Autorité des marchés financiers), comunicado del 22/04/202623 nuevos nombres agregados a la lista negra de plataformas cripto no autorizadas desde inicios de 2026. Consultado el 16/07/2026.
• Cybermalveillance.gouv.fr, reporte de actividad 2025 (publicado el 26/03/2026)+277% de reportes de "falsa inversión financiera" entre particulares. Consultado el 16/07/2026.
• Moneyvox (octubre 2025), AMF (lista negra, 22/09/2025)Caso AccGn: falsa plataforma de trading con IA, ~125 víctimas, demanda colectiva ante la Fiscalía Nacional Financiera (20/10/2025) por más de 18M€ en flujos cripto. Consultado el 16/07/2026.

• Chainalysis 2025; Solidus Labs2.8 mil millones $ en pérdidas globales por rug pulls; 93% de los pools de liquidez de Raydium con señales de rug pull/pump-and-dump. Consultado el 16/07/2026.
• DOJ EDNY — caso Aurelien Michel, "Mutant Ape Planet" (sentencia del 01/11/2024)1.4M$ de confiscación sobre un esquema de ~2.9M$. Consultado el 16/07/2026.
• OJK / Satgas PASTI, comunicados 2025; Indodax, campaña antiphishing 2026Falsas plataformas de "robot trading"; 74 ofertas ilegales que duplican entidades licenciadas (junio 2025). Consultado el 16/07/2026.
• OJK (dic. 2025); Satgas PASTI (acumulado al 31/05/2025)20.19M usuarios cripto, 482.23 billones de Rp de volumen 2025; 13,228 entidades detenidas desde 2017, de las cuales 1,811 eran inversiones ilegales. Consultado el 16/07/2026.
• Bareskrim Polri, vía Detik.com (arresto del 22/03/2022)Caso Fahrenheit (PT FSP Akademi Pro), esquema Ponzi de robot trading, operador Hendry Susanto. Consultado el 16/07/2026.

• Prensa cripto, abril 2025; Chainalysis, 2026 Crypto Crime Report; Solidus Labs (análisis de Pump.fun, enero 2024-marzo 2025)Colapso del token MANTRA (OM) el 13/04/2025 (tratado con prudencia editorial, no confirmado como rug pull); más de 7M de tokens lanzados en Pump.fun, 98.6% habiendo perdido toda su liquidez. Consultado el 16/07/2026.
• Polizia Postale / Polizia di Stato, página oficial "Falso trading online"Mecánica del pig butchering financiero; Chainalysis: pago promedio de la estafa pasó de 782$ a 2,764$ (2024→2025). Consultado el 16/07/2026.
• CONSOB, acción del 16/10/2025; precedente del 12/12/202417 sitios bloqueados por uso de deepfakes de figuras políticas italianas (Meloni, Salvini, Schlein, Calenda) promoviendo plataformas cripto no autorizadas. Consultado el 16/07/2026.
• CONSOB (consulta directa en consob.it, 10/07/2026); Polizia Postale vía MilanoFinanza219 sitios cripto bloqueados de 1,769 en total; 116M€ perdidos vía falso trading enero-agosto 2025 (+15% interanual, 81% de las pérdidas por fraude en el periodo). Consultado el 16/07/2026.

• Chainalysis, 2025 Crypto Crime ReportPérdidas por rug pull 2024: ~94.8M$ (pico 2021: ~5.06 mil millones $); 3.59% de los tokens emitidos en 2024 (74,037) con comportamiento de rug pull; Pump.fun: 98.6% de los más de 7M de tokens desplegados (enero 2024-marzo 2025) habiendo perdido toda su liquidez. Consultado el 16/07/2026.
• NPA, página SOS47 sobre el "SNS型投資詐欺" (fraude de inversión vía redes sociales)Mecánica: DM → grupo de chat → falsas ganancias publicadas → falsa app de trading → solicitud de "depósito/impuesto" que bloquea el retiro. Consultado el 16/07/2026.
• bitFlyer, Coincheck (alertas oficiales de phishing); FSA, lista de alerta (nov. 2024)Operadores cripto no registrados reportados: KuCoin, bitcastle LLC, Bybit Fintech Limited, MEXC Global, Bitget Limited. Consultado el 16/07/2026.
• NPA, reporte confirmado del 22/05/2026 (令和7年)Fraude de inversión tipo SNS: 127.47 mil millones ¥ en pérdidas 2025 (+46.3% interanual), 9,538 casos (+48.7%); pérdida promedio combinada inversión+sentimental: 12.133M¥/caso. Consultado el 16/07/2026.

• Memecoin $HAWK (dic. 2024); Chainalysis 2025 (colapso Mantra/OM)~490M$ de capitalización inicial, caída de más del 90% en pocas horas por venta de insiders. Consultado el 16/07/2026.
• Bukit Aman JSJK, advertencias públicas 2024-2025Mecánica del pig butchering financiero (plataforma manipulada, retiro de prueba). Consultado el 16/07/2026.
• SC Malaysia, Investor Alert List; The Block (caso Bybit, suspensión de operaciones a fines de 2024)Plataformas clonadas/no registradas; Bybit suspendida por falta de registro DAX, retirada de la lista en abril 2026 tras cumplir requisitos. Consultado el 16/07/2026.
• Bukit Aman CCID vía Malay Mail (dic. 2025; 09/02/2025)1.37 mil millones RM en fraude de inversión (incluida cripto); caso UVKXE: 33M RM, 44 reportes, una víctima que perdió 2.56M RM. Consultado el 16/07/2026.

• Chainalysis, reporte crime crypto 20252,800M$ en pérdidas mundiales 2025, 68% de las estafas cripto en el T1 2025; caso MetaYield Farm (290M$, feb. 2025). Consultado el 16/07/2026.
• Oktaris (despacho mexicano de peritaje digital), sept. 2025Caso documentado "Cobe-Coins": depósito de 2,000 MXN, falso saldo mostrado de 2,800 USDT, y luego solicitud de 3,800 MXN para "desbloquear" el retiro. Consultado el 16/07/2026.
• Bitso, centro de ayuda (campañas de phishing documentadas); CNBV, registro Ley FintechSuplantación de identidad de Bitso mediante falsos concursos; obligación de registro de las instituciones fintech. Consultado el 16/07/2026.
• SSC Ciudad de México, Policía Cibernética, comunicado COM2691 (18/09/2025); CONDUSEF, guía "¿Piensas invertir en criptomonedas?"Alertas sobre aplicaciones de inversión fraudulentas y la verificación del registro ante la CNBV. Consultado el 16/07/2026.

• Chainalysis, 2025 Crypto Crime ReportPérdidas globales por rug pulls: más de 2.8 mil millones $ en 2025 (contra 94.8M$ en 2024); caso Thodex (Turquía, fundador huido con ~2 mil millones $, condenado en 2023). Consultado el 16/07/2026.
• FBI IC3, alerta Cryptocurrency Investment Fraud; FinCEN, Pig Butchering Alert (2023)Mecánica del pig butchering financiero (plataforma manipulada, retiro de prueba, retiro real bloqueado por un falso "cargo/impuesto"). Consultado el 16/07/2026.
• AFM, registro público de advertencias (casos nombrados: axessinvest, 2bfx trading); comunicado de 10/2025Plataformas que clonan la identidad de proveedores autorizados; fraude mediante grupos de chat. Consultado el 16/07/2026.
• Fraudehelpdesk, "Terugblik 2025"; AFM, "De onzichtbare omvang van beleggingsfraude in Nederland"29M€ en pérdidas cripto enero-octubre 2025 (contra 25M€ en todo 2024, +65% de víctimas); perjuicio real estimado en 750M€/año contra 75M€ registrados por la policía (2024). Consultado el 16/07/2026.
• Openbaar Ministerie Noord-Nederland, comunicado del 09/12/2025Red de fraude cripto en Groningen/Appingedam que suplantaba al personal de Bitvavo, más de 800,000€ incautados. Consultado el 16/07/2026.

• Solidus Labs, "2025 Rug Pull Report"98.6% de los más de 7M de tokens de Pump.fun (enero 2024-marzo 2025) clasificados como rug pull/pump-and-dump; colapso de Mantra (OM, 13/04/2025) presentado con prudencia editorial (calificación disputada por el equipo del proyecto). Consultado el 16/07/2026.
• PNP Anti-Cybercrime Group, boletínMecánica del pig butchering financiero (panel manipulado, retiro de prueba, retiro bloqueado por cargos interminables). Consultado el 16/07/2026.
• SEC Philippines, lista de alerta pública (agosto 2025); SEC EIPD, orden Riscoin (14/05/2026)10 plataformas no registradas nombradas; caso de copy-trading fraudulento Riscoin. Consultado el 16/07/2026.
• US Treasury OFAC, comunicado del 29/05/2025; PNP-ACG (Gen. Nartatez)Sanción a Funnull Technology Inc. (infraestructura con base en Filipinas), más de 200M$ en pérdidas de víctimas estadounidenses; 311 casos de fraude de inversión en 2025, de los cuales 12 específicamente cripto. Consultado el 16/07/2026.

• Galaxy Research (feb. 2025); Solidus Labs, Rug Pull ReportToken LIBRA (Argentina): ~99M$ de liquidez retirada, más de 250M$ en pérdidas de inversionistas; 98.6% de los más de 7M de tokens lanzados en Pump.fun desde 2024 con señales de manipulación/rug pull. Consultado el 16/07/2026.
• ChainalysisPago promedio de la estafa +253% interanual (2024→2025); pérdidas globales por fraude de inversión cripto: 3.96 mil millones $ (2023) → 5.8 mil millones $ (2024) → más de 7.2 mil millones $ (2025). Consultado el 16/07/2026.
• UOKiK, KNF (lista de alertas), rp.pl, Telepolis.plCaso Kanga Exchange: falsa afirmación de autorización KNF, decisión de UOKiK de dic. 2024 (en apelación), investigación de la fiscalía de Varsovia. Consultado el 16/07/2026.
• CBZC (Policja), resúmenes de casos 2025-2026537M zł de pérdidas acumuladas (expedientes CBZC 2025); 75M zł (red Agricole Trade/Partner Groupe/Global Maxis, más de 1,500 víctimas); 60M zł (red de 6 marcas); 3.5M zł (grupo de Poznań, ~2,000 víctimas). Consultado el 16/07/2026.

• Chainalysis, "The 2025 Crypto Crime Report"Pérdidas por rug pull: 1.3M$ (2022) → 94.8M$ (2024), 3.59% de los tokens lanzados en 2024 con comportamiento de rug pull; caso Mantra (OM), abril 2025, caída >90% en un día (tratado con prudencia editorial). Consultado el 16/07/2026.
• Público, 08/10/2025 — investigación de la PJ1,500 víctimas, ~4,000 operaciones de disipación de fondos, 8 cuentas bancarias, ~1.5M€. Consultado el 16/07/2026.
• CMVM, lista de alerta del 21/10/2025 ("EG Investment Group", "XUEX")Entidades no autorizadas; reglamento MiCA vigente desde el 01/07/2026 (Observador, 29/06/2026). Consultado el 16/07/2026.
• Linha Internet Segura 2025, vía Público/RR (10/02/2026)60 casos cripto/inversión de 949 reportes totales, +39% interanual. Consultado el 16/07/2026.
• Operación transnacional, Público/Observador (23-24/09/2025)Pérdidas de víctimas portuguesas superiores a 1M€ en una operación transfronteriza. Consultado el 16/07/2026.

• Euronews Türkçe (08/09/2023), Anadolu Ajansı, BloombergHT, Medyascope (01/11/2025)Colapso de la plataforma Thodex (abril 2021): ~391,000 usuarios afectados, fundador huido con un monto que la prensa turca suele estimar en ~2 mil millones $ (estimaciones variables según la fuente), condenado en 2023 a más de 11,000 años de prisión + 26.615 mil millones TL en multas, hallado muerto en prisión en noviembre 2025. Consultado el 16/07/2026.
• Anadolu Ajansı, cobertura judicial (2025)Caso "Oceans Enterprise Smart Trade Coin Go": 387 víctimas, ~14,948,978$ en pérdidas totales. Consultado el 16/07/2026.
• Recopilaciones jurídicas/quejas de usuarios (2025); SPK, Ley n.° 7518 (27/06/2024)Falsa plataforma "Clodex" (cerrada abril 2025, con el pretexto de "mantenimiento técnico"); marco de licencias SPK (BTCTurk, Paribu, Binance TR autorizadas). Consultado el 16/07/2026.
• We Are Social & Meltwater, Digital 2025 (julio); SPK, boletines 2024/56-2025/725.6% de tenencia de cripto entre internautas de 16+ años en Turquía, la tasa más alta del mundo; más de 300 sitios de servicios cripto no autorizados bloqueados por acción de la SPK. Consultado el 16/07/2026.