Todas las fuentes utilizadas en egidio.app

• Europol, Internet Organised Crime Threat Assessment (IOCTA) 2026Publicado el 28/04/2026: persistencia del ransomware (varios grupos activos a lo largo de 2025), creciente entrelazamiento entre amenazas estatales híbridas y actores criminales, expansión del cibercrimen facilitada por el cifrado, los proxies y la IA. Consultado el 14/07/2026.
• ENISA, Threat Landscape 2025Objetivos diversificados de las administraciones públicas por grupos organizados (más allá de las instituciones gubernamentales centrales: entidades diplomáticas, ministerios, fuerzas del orden, partidos políticos). Consultado el 14/07/2026.
• FBI, Internet Crime Complaint Center (IC3) — informe anual 2024859 532 denuncias en 2024, 16 600 millones de dólares de pérdidas notificadas (+33% interanual). Ya citado en esta página para /en/true-cost/. Consultado el 14/07/2026.
• FBI, comunicación 2026 sobre la clasificación de las denuncias IC3Introducción de un descriptor «relacionado con la IA»: más de 22 000 denuncias y casi 900 millones de dólares de pérdidas ya en el primer ejercicio de esta clasificación. Consultado el 14/07/2026.

• FBI, comunicación 2026 sobre la clasificación de las denuncias IC3Reutilizado (ver sección anterior): más de 22 000 denuncias «relacionadas con la IA», ≈900 millones de dólares de pérdidas. Consultado el 14/07/2026.
• Pindrop, 2025 Voice Intelligence and Security ReportAumento del 1300% en los intentos de fraude por deepfake de voz medido en 2024; exposición potencial de los centros de llamadas estimada en ≈44 500 millones de dólares de fraude en 2025. Consultado el 14/07/2026.
• Policía de Hong Kong, caso documentado a principios de 2024, ampliamente recogido por la prensa especializadaUn empleado engañado por una videoconferencia compuesta por interlocutores generados por IA que imitaban a directivos de su empresa, tras autorizar una transferencia de 25,6 millones de dólares. Consultado el 14/07/2026.

• Europol & Eurojust, operación «SIMCARTEL» (octubre de 2025)Coordinación con las autoridades austriacas, estonias, letonas y finlandesas: 49 millones de cuentas en línea falsas posibilitadas, 1200 SIM-box incautadas, 40 000 tarjetas SIM activas incautadas (números de más de 80 países), 5 servidores incautados, 7 detenciones. Pérdidas documentadas: ≈5,2M$ en 1700 expedientes austriacos, ≈490 000$ en 1500 expedientes letones. Consultado el 14/07/2026.

• FBI, CISA & Tesoro estadounidense, aviso conjunto (abril de 2022)Atribución de las actividades del subgrupo «TraderTraitor» al grupo Lazarus (RPDC). Consultado el 14/07/2026.
• Departamento de Justicia estadounidense (DOJ), 2023Incautación de más de 15 millones de dólares en criptoactivos robados por el grupo en cuatro plataformas de intercambio. Consultado el 14/07/2026.
• FBI & policía nacional japonesa (NPA), mayo de 2024Robo de 308 millones de dólares en la plataforma de intercambio DMM Bitcoin, atribuido a TraderTraitor. Consultado el 14/07/2026.
• FBI, atribución pública, finales de 2024Robo de 1500 millones de dólares en la plataforma Bybit, atribuido a los actores norcoreanos de TraderTraitor. Consultado el 14/07/2026.
• Microsoft & Google Threat Intelligence / Mandiant, 2025Documentación del apartado «falsos trabajadores IT norcoreanos»: infiltración de empresas mediante falsos perfiles de desarrolladores/freelances a distancia para robar criptoactivos y propiedad intelectual. Consultado el 14/07/2026.

• FBI, Internet Crime Complaint Center (IC3), alerta PSA250731 (31/07/2025)Paquetes no solicitados que contienen códigos QR utilizados para iniciar esquemas de fraude. Consultado el 14/07/2026.
• FTC (Federal Trade Commission), alerta al consumidor (diciembre de 2023)Estafadores que ocultan enlaces maliciosos en códigos QR para robar información personal. Consultado el 14/07/2026.
• FTC (Federal Trade Commission), alerta al consumidor (enero de 2025)Códigos QR recibidos con paquetes inesperados, que redirigen a sitios de phishing. Consultado el 14/07/2026.
• KnowBe4, 2025 Phishing Threat Trends ReportEl 82,6% de los correos de phishing analizados usaban IA generativa, un aumento del 53,5% interanual. Informe de un proveedor de seguridad identificado y fechado — citado como tal, distinto de una fuente pública/académica. Consultado el 14/07/2026.

• FTC (Federal Trade Commission)150,4 millones de dólares de pérdidas notificadas en 25 002 avisos en el 4º trimestre de 2025; pérdidas anuales que pasaron de 90 millones de dólares (2020) a 501 millones de dólares (2024); pérdida mediana por víctima de 2000 dólares. Consultado el 14/07/2026.
• Better Business Bureau (BBB), estudio publicado en mayo de 2026Avisos de fraude de empleo duplicados en 2025 respecto al año anterior (23 234 avisos vía BBB Scam Tracker). Consultado el 14/07/2026.

• FBI, comunicación 2026 sobre la clasificación de las denuncias IC3; Pindrop, 2025 Voice Intelligence and Security ReportReutilizados (ver secciones anteriores, /laboratoire/rapport-mondial-arnaques/ y /laboratoire/ia-generative-deepfake/). Consultado el 14/07/2026.
• IBM, Cost of a Data Breach Report 2025Coste medio mundial de una filtración de datos: 4,44 millones de dólares en 2025 (en descenso del 9% interanual); coste récord de 10,22 millones de dólares en Estados Unidos (+9%). Consultado el 14/07/2026.
• Europol & Eurojust, operación «SIMCARTEL» (octubre de 2025)Reutilizado (ver sección anterior, /laboratoire/sim-farms-centres-appels/). Consultado el 14/07/2026.
• PIRG (Public Interest Research Group), «Ringing in Our Fears 2025»Volumen mensual medio de llamadas fraudulentas y de telemarketing que pasó de 2140 millones (2024) a 2560 millones al mes hasta septiembre de 2025, es decir, +20% interanual. Consultado el 14/07/2026.
• FBI, Internet Crime Complaint Center (IC3), informe 2024Pérdidas por llamadas fraudulentas dirigidas a personas mayores de 60 años: más de 4570 millones de dólares en Estados Unidos en 2024. Consultado el 14/07/2026.

• Cour de cassation, sentencia del 23 de mayo de 2007Un SMS puede constituir una prueba admisible ante la justicia francesa, incluso en materia penal, siempre que su autor sea identificable y el mensaje se conserve en su contexto — a diferencia de una grabación telefónica realizada sin conocimiento del interlocutor. Consultado el 14/07/2026.
• Insee, «Cyberviolences dans les établissements scolaires et dans la société», 2025Las llamadas telefónicas y los mensajes malintencionados forman el tipo de acoso más a menudo ligado a lo digital: el 89% de las personas afectadas por este tipo de acoso declara una ciberviolencia asociada. Consultado el 14/07/2026.
• 3919, Violences Femmes InfoNúmero nacional de referencia, gestionado por la Fédération Nationale Solidarité Femmes con el apoyo del Estado — gratuito, anónimo, accesible las 24 horas del día, los 7 días de la semana en Francia metropolitana y de ultramar. Consultado el 14/07/2026.
• 3018, número nacional contra el ciberacosoDispositivo dedicado sobre todo a jóvenes y su entorno (asociación e-Enfance). Consultado el 14/07/2026.

• ENISA, Foresight Cybersecurity Threats for 2030 — Update 2024Ejercicio de prospectiva estructurado (encuesta Delphi + talleres de escenarios) que identifica diez trayectorias de amenaza consideradas las más probables/impactantes de aquí a 2030, entre ellas el compromiso de la cadena de suministro de software (1º), la escasez de competencias (2º), el abuso de la IA, la concentración de proveedores cloud transfronterizos y las campañas avanzadas de desinformación. Consultado el 14/07/2026.
• ENISA, Threat Landscape 2025Reutilizado (ver sección anterior, /laboratoire/pourquoi-maintenant/): creciente convergencia entre hacktivistas, ciberdelincuentes y grupos vinculados a estados. Consultado el 14/07/2026.
• FBI (IC3), 2026Reutilizado (ver sección anterior, /laboratoire/rapport-mondial-arnaques/): descriptor «AI-related crime», 22 000 denuncias/≈900M$ de pérdidas. Consultado el 14/07/2026.

• Hybrid CoE — The European Centre of Excellence for Countering Hybrid ThreatsDefinición de referencia de una amenaza híbrida: acción llevada a cabo por un actor estatal o no estatal destinada a debilitar un objetivo influyendo en su toma de decisiones. Estructura intergubernamental con sede en Helsinki. Consultado el 14/07/2026.
• Consejo de la Unión Europea, página «Hybrid threats»Descripción oficial de la combinación de medios que caracteriza una amenaza híbrida (información, ciber, económico, político). Consultado el 14/07/2026.
• ENISA & SEAE, «Foreign Information Manipulation and Interference (FIMI) and Cybersecurity — Threat Landscape»Informe conjunto sobre el vínculo entre la manipulación de la información y la ciberseguridad; origen del término FIMI propuesto en 2021 por el Servicio Europeo de Acción Exterior. Consultado el 14/07/2026.
• ENISA, Threat Landscape 2025Reutilizado (ver sección anterior, /laboratoire/pourquoi-maintenant/): fenómeno del «faketivismo», picos de actividad de desinformación en torno a eventos políticos sensibles. Consultado el 14/07/2026.

• Europol, Internet Organised Crime Threat Assessment (IOCTA) 2025«Steal, Deal, and Repeat»: la economía criminal en línea se apoya en el acceso (credenciales, identidades, datos sensibles); el 34% de los anuncios de los grandes mercados de la dark web analizados en 2025 correspondían a servicios financieros; precio medio de 4200$ por una credencial bancaria empresarial con elusión de MFA. Consultado el 14/07/2026.
• TechRadar, cobertura de una operación internacional conjunta (2025)Más de 373 000 sitios vinculados a la dark web dados de baja, decenas de servidores incautados. Consultado el 14/07/2026.
• The Hacker News, «FBI and Europol Seize LeakBase Forum Used to Trade Stolen Credentials» (marzo de 2026)Incautación del foro LeakBase, especializado en la reventa de «logs» de infostealers. Consultado el 14/07/2026.

• Microsoft Defender for Office 365, octubre de 2025Más de 13 millones de correos maliciosos vinculados al kit de phishing «Tycoon 2FA» (técnica adversary-in-the-middle que elude la doble autenticación) bloqueados solo en octubre de 2025. Consultado el 15/07/2026.
• Trustwave, investigación 2024-2025Aumento del 140% en las campañas de phishing por llamada de vuelta (callback phishing / TOAD) entre julio y septiembre de 2024; marcas más imitadas: Microsoft, Norton, PayPal, DocuSign. Consultado el 15/07/2026.

• Federal Trade Commission (FTC), Data Spotlight470 millones de dólares de pérdidas declaradas por estafas por SMS en Estados Unidos en 2024, es decir, multiplicadas por cinco desde 2020. Consultado el 15/07/2026.
• FBI, Internet Crime Complaint Center (IC3), 202459 271 denuncias recibidas por estafas de SMS relacionadas con falsos peajes de carretera. Consultado el 15/07/2026.

• Federal Communications Commission (FCC), «Caller ID Spoofing»Definición oficial del neighbor spoofing (número que muestra el prefijo local del objetivo); multas de hasta 10 000$ por infracción de spoofing malicioso. Consultado el 15/07/2026.
• FCC, datos de despliegue de STIR/SHAKEN a 28/09/2025El 44% de los operadores telefónicos registrados en Estados Unidos ha desplegado completamente el protocolo de autenticación de llamadas STIR/SHAKEN. Consultado el 15/07/2026.
• TNS, 2026 Robocall Investigation ReportSolo el 17,5% del tráfico firmado y verificado entre pequeños operadores telefónicos en 2025, frente a una tasa claramente superior entre los grandes operadores. Consultado el 15/07/2026.

• Federal Trade Commission (FTC), 20251160 millones de dólares de pérdidas notificadas por estafas sentimentales en los primeros nueve meses de 2025; pérdida mediana de 2218$ en el T3 de 2025. Consultado el 15/07/2026.
• FTC, Data Spotlight 2026 sobre las estafas relacionadas con redes socialesCasi el 60% de las personas que notificaron una pérdida por una estafa sentimental en 2025 indican un primer contacto en una red social. Consultado el 15/07/2026.
• FBI, Internet Crime Complaint Center (IC3), informe 2025Estafas sentimentales clasificadas entre las categorías más costosas; 7700 millones de dólares de pérdidas en 2025 para las personas de 60 años o más, todas las categorías de fraude combinadas. Consultado el 15/07/2026.

• BKA (Bundeskriminalamt), Bundeslagebild Cybercrime 2024 (publicado en junio de 2025)178 600 millones € de perjuicio anual por ciberataques en Alemania (+30 000M€ interanual); tasa de resolución del 32% para la ciberdelincuencia (frente al 58% de todos los delitos combinados); 131 391 casos de ciberdelincuencia registrados + 201 877 casos en el extranjero/desconocidos. Consultado el 15/07/2026.
• BSI (Bundesamt für Sicherheit in der Informationstechnik), Die Lage der IT-Sicherheit in Deutschland 2025950 casos de ransomware notificados a la policía (80% dirigidos a pymes); 119 nuevas vulnerabilidades detectadas al día de media. Consultado el 15/07/2026.
• Bundesnetzagentur, comunicado del 09/02/202685 158 denuncias por abuso de números de teléfono en 2025, unos 6200 números desactivados. Consultado el 15/07/2026.
• Verbraucherzentrale Brandenburg, enero de 2026Alerta sobre las llamadas de shock por clonación de voz con IA que sustituyen al clásico «Enkeltrick» (estafa del falso nieto). Consultado el 15/07/2026.

• Febraban, encuesta publicada en 202510 100 millones de reales de pérdidas por fraude financiero en 2024 (+17% frente a 8600M R$ en 2023).
• Serasa Experian, Indicador de Tentativas de Fraude, S1 20256,9 millones de intentos de fraude detectados en el primer semestre de 2025 (+29,5% interanual, uno cada 2,3 segundos), 53,7% dirigidos a bancos/emisores de tarjetas.
• SaferNet Brasil, informe 2025 (publicado en febrero de 2026)87 689 avisos de ciberdelincuencia recibidos por la Central Nacional de Denúncias en 2025 (+28,4% frente a 2024).
• Polícia Federal, julio de 2026 ("Operação Ad Phishing")1770 anuncios fraudulentos identificados que suplantaban la imagen del gobierno federal, en varios estados.

• UAE Financial Intelligence Unit (UAEFIU), Strategic Analysis Report1200 millones AED (≈326M$) de pérdidas documentadas por fraude, 2021-2023; vishing/phishing/smishing como los tres principales tipos de fraude según el análisis de los avisos de transacciones sospechosas. Consultado el 15/07/2026.
• Banco Central de los Emiratos Árabes Unidos (CBUAE), aviso 2025/3057, emitido en mayo de 2025Fecha límite del 31 de marzo de 2026 para la retirada completa de los códigos OTP por SMS/email por parte de los bancos emiratíes. Consultado el 15/07/2026.
• Oficina de medios de Dubái, comunicado oficialRed de fraude desmantelada por el Centro antifraude de la policía de Dubái (20/07/2025), utilizando 6 falsas marcas de trading. Consultado el 15/07/2026.

• Ministerio del Interior (España), Informe sobre la Cibercriminalidad en España 2025488 426 ciberdelitos registrados en 2025 (+5,1%), un 19,8% de la criminalidad total; 429 677 fraudes informáticos (casi 9 de cada 10 ciberdelitos); 383 285 víctimas (+9,3%), tramo de 51-65 años el más afectado, 146 737 víctimas de fraude con tarjeta bancaria. Consultado el 15/07/2026.
• INCIBE (Instituto Nacional de Ciberseguridad), Balance de Ciberseguridad 2025122 223 incidentes gestionados en 2025 (+26%), de los cuales 45 445 fraudes en línea (+19%) liderados por 25 133 casos de phishing; 142 767 consultas a la línea 017 (+44,9%). Consultado el 15/07/2026.
• Moncloa.com, citando datos de la Ertzaintza, 2026Pico regional de +125% de estafas en línea en el País Vasco — caso ilustrativo, no una media nacional. Consultado el 15/07/2026.

• FBI, Internet Crime Complaint Center (IC3), informe anual 202520 877 millones $ de pérdidas / 1 008 597 denuncias (primer año que supera el millón de denuncias); 7700 millones $ para los 60 años o más (+37%); fraude de inversión en primer lugar (8600 M$); 22 364 denuncias relacionadas con la IA (≈893M$). Consultado el 15/07/2026.
• FTC, Consumer Sentinel Network Data Book 2024 (publicado en marzo de 2025)12 500 millones $ de pérdidas / 6,5 millones de avisos, +25% interanual. Consultado el 15/07/2026.

• Cybermalveillance.gouv.fr, informe de actividad 2025 (publicado en marzo de 2026)Más de 500 000 víctimas atendidas en 2025 (+20% interanual); distribución 93% particulares / 6% empresas y asociaciones / 1% entidades locales; +73% de solicitudes de asistencia para empresas y asociaciones; el phishing en primer lugar de las amenazas para todos los públicos (+70%); el robo de cuentas en línea, primera amenaza para los profesionales (+45%). Consultado el 14/07/2026.

• OJK / Indonesia Anti-Scam Centre (IASC), datos de junio de 2026Más de 608 000 casos, 9,3 billones de rupias de pérdidas acumuladas; más de 557 000 cuentas bloqueadas, 674 000 millones de rupias asegurados, unos 200 000 millones restituidos. Consultado el 15/07/2026.
• Kominfo, balance 20241,3 millones de números de teléfono bloqueados en el año. Consultado el 15/07/2026.
• Bareskrim Polri, comunicados de febrero y mayo de 2026Caso de phishing por falso e-tilang (5 sospechosos, febrero de 2026); red transfronteriza vinculada a Camboya desmantelada (23 denuncias, detenciones en mayo de 2026). Consultado el 15/07/2026.

• Polizia Postale e delle Comunicazioni, Rapporto 2025 (difundido en enero de 2026)269 millones € sustraídos a las víctimas, 27 085 casos de ciberdelincuencia económico-financiera; más de 94 000 avisos de phishing/ataques; 51 560 casos totales, 293 detenciones, 7590 personas denunciadas. Consultado el 15/07/2026.
• ACN (Agenzia per la Cybersicurezza Nazionale), Relazione annuale 2025+38% de eventos ciber en 2025 frente a 2024 (2729 eventos, 615 incidentes con impacto confirmado); administración pública italiana afectada por 1140 eventos (frente a 756 en 2024). Consultado el 15/07/2026.
• Garante per la protezione dei dati personali, datos 20252415 notificaciones de violación de datos recibidas en 2025 (más de 6 al día), +22% respecto a 2023-2024. Consultado el 15/07/2026.

• National Police Agency (警察庁), informe oficial 2025 sobre los «tokushu sagi» (特殊詐欺, fraudes especiales)27 832 casos en 2025 (récord histórico); 142 310 millones de yenes de pérdidas (casi el doble interanual, récord); fraude del falso policía: 11 014 casos / 100 500 millones de yenes (el doble interanual); fraude de inversión/romance vía redes sociales: 15 168 casos / 183 400 millones de yenes, pérdida media de 12,13 millones de yenes por caso; personas de 65 años o más = 51,3% de los casos y 59,2% de las pérdidas. Consultado el 15/07/2026.

• Ministerio del Interior malasio, vía Malay Mail, junio de 20262970 millones de ringgits de pérdidas totales por estafas en línea en 2025. Consultado el 15/07/2026.
• Bukit Aman CCID (PDRM), vía Malay Mail, diciembre de 202528 698 casos de estafas telefónicas (tipo "Macau scam", suplantación de voz) por 715 millones de ringgits de pérdidas; 1370 millones de ringgits de pérdidas por fraude de inversión (9296 casos), más de la mitad de las pérdidas nacionales. Consultado el 15/07/2026.
• National Scam Response Centre (NSRC), vía New Straits Times, febrero de 2025146 167 llamadas recibidas en la línea 997, 34,05 millones de ringgits salvados gracias a una intervención rápida. Consultado el 15/07/2026.

• CONDUSEF, vía El Universal, consultado el 15/07/20262,48 millones de denuncias por fraude bancario en el primer semestre de 2025 (+5,2% interanual); 10 714 millones de pesos reclamados, 72% de todas las reclamaciones bancarias; tasa de restitución de solo el 24,3% (T1 2026).
• La Jornada, citando a la Guardia Nacional, consultado el 15/07/2026+40,7% de delitos de internet notificados vía el sistema 088 en 2024 frente a 2023, el fraude como motivo principal (35,5%) de las investigaciones de la policía cibernética.

• Fraudehelpdesk, Terugblik 2025 (publicado en febrero de 2026)100 000 avisos en 2025 (+69% interanual); unos 69 millones € de perjuicio total notificado, el fraude con tarjeta de crédito como principal motor. Consultado el 15/07/2026.
• De Nederlandsche Bank (DNB), febrero de 2026198 millones € de fraude en pagos en el sistema neerlandés en 2025 (+22%), 658 000 transacciones fraudulentas (+30%). Consultado el 15/07/2026.
• CBS (Centraal Bureau voor de Statistiek), Veiligheidsmonitor 2025El 17% de la población (15 años o más) víctima de delincuencia en línea en 2025 (≈2,5 millones de personas), de los cuales el 10% específicamente de fraude/estafa en línea. Consultado el 15/07/2026.

• NTC (National Telecommunications Commission), datos 2025, vía Philippine Daily InquirerMás de 2200 millones de textos fraudulentos bloqueados, 10,8 millones de números en lista negra, 2,3 millones de tarjetas SIM desactivadas. Consultado el 15/07/2026.
• Philippine Daily Inquirer, 2025 (datos vinculados al BSP)+71,9% de denuncias por ciberdelincuencia en el T1 de 2025 (1891 → 3251 casos interanual); 76% de las pérdidas de 2025 debidas a la ingeniería social/robo de cuenta/suplantación de identidad. Consultado el 15/07/2026.
• PNP Anti-Cybercrime Group (ACG)8897 casos relacionados con estafas (enero-octubre de 2025) frente a 14 529 en el mismo periodo de 2024. Consultado el 15/07/2026.
• NBI (National Bureau of Investigation), comunicado de prensa, noviembre de 2025Detención en Parañaque City de un ciudadano extranjero que suplantaba números para hacerse pasar por las fuerzas del orden estadounidenses, exigiendo entre 3000 y 5000$ en criptomoneda. Consultado el 15/07/2026.

• CERT Polska / NASK, Raport roczny 2025 (publicado el 08/04/2026)658 320 avisos en 2025 (+10% interanual), 260 783 incidentes distintos (más del +150% interanual).
• Komenda Główna Policji (reutilizado, ver sección anterior /le-vrai-cout/)Unos 160 millones de zł de pérdidas por estafas «na legendę» (falso nieto/falso policía) en 2025.
• ZBP (Związek Banków Polskich), informe infoDOK359,7 millones de zł de intentos de fraude de crédito frustrados en 2025 (15 200 intentos).
• CBZC (Policja), segundo semestre de 2025Grupo criminal que extorsionaba códigos BLIK desmantelado — unas 1300 víctimas, más de 3 millones de zł.

• Renascença, 10/02/2026, citando la Linha Internet Segura949 casos de ciberdelincuencia/violencia notificados en 2025 (+39% interanual); +44% de estafas en línea notificadas (358 casos en 2025 frente a 247 en 2024).
• Renascença, 01/07/2026, citando la Polícia Judiciária / Procuradoria-Geral da República50 millones de euros movidos por sociedades pantalla en una red desmantelada (11 detenciones), origen en un fraude del falso director general.
• Banco de Portugal, Relatório dos Sistemas de Pagamentos 20255,3 millones de euros de pérdidas por fraude con tarjeta/transferencia en el primer semestre de 2025 (-40,4%), 66 fraudes por millón de operaciones con tarjeta.

• TÜİK, Türkiye Suç Mağduriyeti Araştırması 2025 (primera encuesta nacional de victimización, publicada a principios de 2026)2,8% de las personas de 15 años o más víctimas de fraude al consumo en un año; 3,5% víctimas de ciberdelincuencia en el mismo periodo.
• İçişleri Bakanlığı Emniyet Genel Müdürlüğü (Dirección de lucha contra la ciberdelincuencia), operación del 10/07/202676 280 millones de liras turcas de volumen de transacciones rastreadas en una operación centrada en Estambul (68 sospechosos, fraude calificado + blanqueo).
• BTK (Bilgi Teknolojileri ve İletişim Kurumu), decisión del 23/12/2025, efectiva desde el 01/04/2026Regulación que bloquea los SMS fraudulentos a nivel de operador y exige una firma electrónica para los remitentes de SMS masivos.

• BfDI, 34. Tätigkeitsbericht, presentado el 06/05/20269170 notificaciones de violación del RGPD recibidas en 2025 (+36% interanual), 11 824 quejas/solicitudes.
• BfDI, comunicado del 03/06/2025Multa récord de 45 millones de euros contra Vodafone Alemania (15M€ por falta de control de las agencias asociadas, 30M€ por fallos de autenticación del portal «MeinVodafone»).
• Samsung Alemania, marzo de 2025≈270 000 expedientes de clientes divulgados en un foro de hackers, rastreados hasta una infección de tipo infostealer de 2021 en un proveedor externo (Spectos GmbH) cuyas credenciales nunca se habían renovado.
• Unimed (proveedor de facturación hospitalaria), 14/04/2026Más de 120 000 expedientes de pacientes privados expuestos (facturación, diagnósticos, datos bancarios), afectando en particular a los hospitales universitarios de Friburgo (54 000) y Colonia (30 000).
• Apotheke Adhoc, Deutsche Apotheker Zeitung, Pharmazeutische ZeitungD-Trust (filial de Bundesdruckerei), 1-6/01/2025: portal de las tarjetas profesionales de salud (eHBA/SMC-B) comprometido; primeros balances parciales (413 farmacéuticos en Renania del Norte-Westfalia, 247 en Baja Sajonia) y luego confirmación oficial final de al menos 2113 farmacéuticos y más de 10 000 médicos a nivel nacional — brecha entre las primeras cifras y el balance oficial. Consultado el 16/07/2026.
• it-daily.net, citando un estudio de Darktrace, junio de 2026El 93,3% de las organizaciones deportivas profesionales alemanas encuestadas sufrió un incidente cibernético en 2025; el 100% de las organizaciones con más de 100M€ de facturación se vieron afectadas; el 81% muestra indicios de ataques asistidos por IA. Consultado el 16/07/2026.
• Zerforschung.org, confirmado por NDR/WDR/Süddeutsche Zeitung, 08/10/2025Software hotelero Sihot (Gubse AG): hasta 48,5 millones de perfiles de clientes y 35,5 millones de reservas expuestos (nombres, direcciones, fechas de nacimiento, tarjetas bancarias parciales, números de pasaporte), afectando a Motel One y a varios albergues juveniles DJH. Consultado el 16/07/2026.

• Gobierno federal brasileño, datos citados por la prensa especializada3253 violaciones notificadas entre enero y julio de 2024, más que la suma de 2020-2023.
• ANPD, junio de 202619 nuevos procedimientos sancionadores abiertos (el mayor lote hasta la fecha); multa máxima de 50 millones de reales por infracción bajo la LGPD.
• Agência Brasil / Banco Central, 24-26/07/2025Fallo del sistema judicial Sisbajud que expuso 46,8 millones de claves Pix pertenecientes a 11 millones de personas; contraseñas/saldos no expuestos según el Banco Central.
• Hardware.com.br / iMasters, 2026Base «MORGUE»: 251 720 444 registros CPF vinculados a Gov.br puestos a la venta por 500$, superando el récord anterior de 223 millones (2021).

• Poder360, CNN Brasil — ISAC (Instituto Saúde e Cidadania), 2025Ransomware que afectó a unos 500 000 pacientes en 6 estados, de los cuales 78 772 menores y 47 921 personas mayores; la ANPD abrió un procedimiento sancionador por falta de notificaciones individuales. Consultado el 16/07/2026.
• TecMundo, Athena Security — Universidade Cruzeiro do Sul + 10 centros (30/10/2025)Atacante «darkhackbreach» que reivindica más de 3 millones de expedientes/100 000 credenciales en 11 centros de educación superior; universidad que confirma un «acceso posible» sin confirmar las cifras exactas. Consultado el 16/07/2026.
• CryptoID — Gol/Smiles (12/11/2025)Acceso no autorizado al sistema del programa de fidelidad a través de un tercero, menos del 0,04% de la base de clientes afectada. Consultado el 16/07/2026.

• UAE Cyber Security Council, declaración del 25/03/2025 (The National / Khaleej Times)634 entidades públicas/privadas emiratíes objetivo en un único ataque vinculado a un proveedor cloud mundial.
• Federal Decree-Law No. 45 of 2021 (PDPL), artículo 9Plazo legal de 72 horas para notificar una violación de datos.
• DataBreaches.Net, 04/06/2025 (reivindicación no confirmada por el hospital)American Hospital Dubai: unos 4 To reivindicados exfiltrados por el grupo de ransomware Gunra.
• Ransomware.live / DeXpose, incidente divulgado el 20/07/2025TransCore (oficina de Dubái): más de 200 Go reivindicados exfiltrados por el grupo Crypto24.

• DeXpose, RedPacket Security, Breachsense — Mediclinic Middle East (04-05/02/2026)El grupo de ransomware 0APT reivindica ~2,1 To exfiltrados (expedientes de seguros de salud, datos del personal); no confirmado por Mediclinic. Consultado el 16/07/2026.
• Brinztech, alerta de filtración — NEST Academy Dubai (julio de 2026)Actor de amenaza no identificado reivindica 1,14 Go difundidos públicamente (pasaportes, documentos de identidad, certificados académicos sin censurar); no confirmado por el centro. Consultado el 16/07/2026.

• AEPD, comunicado de prensa, enero de 20262765 notificaciones de violación recibidas en 2025 (frente a 2933 en 2024, 2005 en 2023), 80% procedentes del sector privado; más de 200 millones de comunicaciones de riesgo elevado enviadas a los afectados en 2025, aproximadamente el doble que el año anterior.
• Iberdrola / I-DE, sanción de la AEPD en abril de 20241,3 millones de clientes afectados por una filtración de 2022 (DNI, teléfono, correo); multa combinada de 6,5 millones de euros por falta de seguridad desde 2019.
• CaixaBank, sanciones de la AEPD en 20245 millones de euros (febrero) por exposición de datos de transferencias de otros clientes; 3,5 millones de euros (diciembre) por un fallo distinto de acceso a la banca en línea.
• El Economista, Servimedia, EscudoDigital — Hospital Los Madroños (Madrid)Ataque de ransomware atribuido al grupo Qilin, detectado el 07/03/2025; unos 540 Go / más de 21 000 archivos reivindicados, datos de pacientes (nombres, DNI, expedientes médicos) expuestos; AEPD notificada, recuento exacto de las víctimas nunca divulgado por el hospital. Consultado el 16/07/2026.
• IUSPORT, AEDD, Mountain Bike — Real Federación Española de CiclismoFiltración detectada en agosto de 2024, unos 80 000 federados expuestos (nombre, DNI/CIF, dirección, teléfono, foto de licencia, club). Consultado el 16/07/2026.
• wwwhatsnew, Hosteltur, Portal Artico — Booking.comFiltración confirmada el 13/04/2026, afectando de forma desproporcionada a los clientes de hoteles españoles (13% de los hoteles españoles atacados en 12 meses frente al 7% de media en la UE); brecha entre una cifra no oficial de alrededor de 1 millón de clientes mencionada y unos 4000 casos formalmente documentados con 300 casos de datos de tarjeta bancaria. Consultado el 16/07/2026.

• Policía Nacional / Guardia Civil, anuncio de detención (05/02/2025)Confirma el compromiso de tres bases de datos oficiales (dos de la Guardia Civil, una del Ministerio de Defensa): ~109.000 guardias civiles y ~51.000 militares/personal de Defensa afectados (nombres, correos, números de identificación). Consultado el 17/08/2026.
• BleepingComputer · The RecordCobertura de la detención de Natohub, 18 años, de Calpe (Alicante); menciona objetivos internacionales reivindicados (OTAN, Ejército de EE. UU., ONU, OACI). Consultado el 17/08/2026.
• Libertad Digital · VozpópuliPrensa española: otros objetivos citados en foros por el propio pirata (Fábrica Nacional de Moneda y Timbre, universidades, Generalitat Valenciana, DGT, SEPE) — sin cifra oficial de víctimas por organismo, a diferencia de Guardia Civil/Defensa. Consultado el 17/08/2026.
• UpGuard, informe de seguimiento (2026)Caso distinto y posterior: un actor identificado como "HaciendaSec" reivindicó en febrero de 2026 una brecha en el Ministerio de Hacienda — la revisión forense del propio Ministerio no encontró evidencia de intrusión. Consultado el 17/08/2026.

• Identity Theft Resource Center (ITRC), 2025 Annual Data Breach Report, publicado en enero de 20263322 filtraciones de datos registradas en 2025 (récord histórico, +79% en cinco años); 278,8 millones de notificaciones a las víctimas. Consultado el 15/07/2026.
• AT&T, acuerdo judicial, aprobación preliminar en junio de 2025177 millones de dólares de acuerdo que cubre hasta 182 millones de personas (filtración dark web 2024 ≈73M + filtración cloud Snowflake ≈109M cuentas).
• Aflac, junio de 2025; HHS OCR, balance 2025≈22,65 millones de personas afectadas en todo el mundo (al menos 13,9M en Estados Unidos), mayor filtración de salud de 2025, vinculada al grupo Scattered Spider; más de 35M de personas afectadas por las grandes filtraciones de salud en 2025 según HHS OCR.
• HHS OCR, HIPAA Journal, TechCrunch, Security AffairsTriZetto Provider Solutions (Cognizant): 3 433 965 personas confirmadas vía el portal de notificación de HHS OCR, fallo de nov. de 2024 a oct. de 2025, notificaciones iniciadas en febr. de 2026. Consultado el 16/07/2026.
• Tech Times, teissStrategic Education (universidades Strayer & Capella): 111 706 víctimas confirmadas (números de la seguridad social) según las declaraciones a las autoridades estatales, fallo de febrero de 2026 descubierto el 21/05/2026. Consultado el 16/07/2026.
• CPO Magazine, SecureWorld, ComplianceHub.wikiMadison Square Garden Sports/Knicks: el grupo ShinyHunters reivindicó 26 millones de registros (junio de 2026), pero MSG nunca confirmó la filtración y analistas independientes solo verificaron unos 9,8 millones de correos — caso emblemático de la brecha entre reivindicación y confirmación oficial. Consultado el 16/07/2026.
• The Register, SecurityWeek, CybernewsBWH Hotels (Best Western): fallo de 6 meses (oct. de 2025-abr. de 2026), datos de «algunos clientes» expuestos entre más de 53 millones de miembros del programa de fidelidad, ningún recuento exacto divulgado. Consultado el 16/07/2026.

• CNIL (Commission nationale de l'informatique et des libertés), balance 202517 802 notificaciones de violaciones de datos recibidas en 2025, frente a 5630 en 2024; los ataques contra los proveedores de software Weda y Harvest generaron por sí solos más de 11 600 notificaciones adicionales; 2730 violaciones notificadas solo en el primer trimestre de 2026, frente a 2500 en el mismo periodo de 2025. Consultado el 14/07/2026.
• CNIL, sanción a France Travail (enero de 2026)Reutilizado (ver sección /laboratoire/rapport-mondial-arnaques/ anterior para el contexto general): multa de 5 millones de euros a raíz de la intrusión de marzo de 2024 que afectó potencialmente a 43 millones de usuarios. Consultado el 14/07/2026.
• CNIL, sanciones Free / Free Mobile (13/01/2026)Multas acumuladas de 42 millones de euros (27 M€ Free Mobile + 15 M€ Free) a raíz del ciberataque de octubre de 2024 que expuso datos vinculados a 24 millones de contratos de abonados, IBAN comprometidos para algunos clientes. Consultado el 14/07/2026.
• Ministère de l'Intérieur, confirmación oficial (20/04/2026), citada por la prensa especializadaFrance Titres (ex-ANTS): fallo de control de acceso (IDOR) explotado por un adolescente de 15 años en moncompte.ants.gouv.fr, detectado el 15/04/2026. Cifra oficialmente confirmada: 11,7 millones de cuentas afectadas — inferior a la reivindicación inicial del pirata (19 millones), corregida en esta página el 16/07/2026 para reflejar la cifra oficial en lugar de la reivindicación. Plan cibernético de 200 millones de euros anunciado el 30/04/2026. Consultado el 16/07/2026.
• Silicon.fr / Generation-NT, citando a la URSSAF (19/01/2026, oficial)Acceso fraudulento vía la API DPAE (credenciales robadas a un socio autorizado), hasta 12 millones de empleados contratados desde enero de 2023 afectados (nombres, apellidos, fechas de nacimiento, SIRET del empleador — sin número de la seguridad social/email/IBAN). CNIL notificada, denuncia presentada. Consultado el 16/07/2026.
• education.gouv.fr, comunicado oficial (14/04/2026)Educación nacional / ÉduConnect: credenciales de un agente autorizado suplantadas a finales de 2025, fallo explotado justo antes de su corrección. Nombre, apellido, identificador ÉduConnect, centro, clase expuestos; 3,5 millones de alumnos menores reivindicados por los hackers «Dump Sec». Consultado el 16/07/2026.
• France 24 · Franceinfo · France Assos Santé (febrero de 2026)Cegedim Santé: ciberataque a finales de 2025, datos administrativos de 15 millones de franceses expuestos a través de 1500 médicos usuarios (nombre, apellido, teléfono, dirección); ninguna receta ni resultado de análisis difundido, pero el tipo de médico consultado puede revelar indirectamente información sensible. Fiscalía de París interviene. Consultado el 16/07/2026.
• leto.legal (junio de 2026)DMP (Dossier Médical Partagé): reivindicación de 34 millones de cuentas robadas por un ciberdelincuente con seudónimo «Lagui»; la Assurance Maladie desmiente cualquier extracción masiva o conexión no autorizada detectada — reivindicación no confirmada oficialmente, tratada como tal en esta página. Consultado el 16/07/2026.
• Franceinfo · patrickbayeux.com (abril de 2026)Federación Francesa de Baloncesto: ciberataque del 17/04/2026, 2 millones de licenciados y 900 000 representantes legales expuestos (sin datos bancarios). Federación Francesa de Atletismo: más de 11 millones de datos extraídos. Serie de ciberataques que afectan a golf, caza, escalada, tenis, judo, vela, gimnasia, esquí, aikido, bádminton. Consultado el 16/07/2026.
• Clubic, citando a French Breaches y Le Parisien (14-15/05/2026)Pierre & Vacances-Center Parcs: 4 575 065 perfiles de clientes reivindicados (datos que se remontan a 2005) a través de una plataforma filial Maeva; el pirata cita otras marcas del grupo e incluso más allá (Adagio, Sunparks, Belambra, etc.) pero el alcance oficialmente confirmado por la empresa se limita a una sola filial. Denuncia presentada, CNIL alertada el 15/05/2026. Consultado el 16/07/2026.
• IBM, Cost of a Data Breach Report 2025Reutilizado (ver sección /laboratoire/pourquoi-maintenant/ anterior). Consultado el 14/07/2026.
• Recopilación especializada (shattered.io), no oficialEstimación de unos 300 servicios pirateados y 250 millones de registros expuestos en Francia desde enero de 2026 — presentada como un orden de magnitud, no una estadística certificada por una autoridad pública (a diferencia de las cifras de la CNIL anteriores). Consultado el 14/07/2026.

• BSSN, reportado en abril de 2026 (Kompas)5500 millones de anomalías de ciberataques en Indonesia en 2025 (+714% frente a la media 2020-2024); 93,8% clasificadas como malware (Mirai Botnet, Remcos RAT, Trojan genérico dominantes).
• Kompas, mayo de 2021 (confirmado por Kemkominfo como idéntico a los datos de BPJS Kesehatan)279 millones de datos de estado civil y 20 millones de fotos personales vendidos en un foro de hackers por la cuenta «Kotz».
• ASIS Online / Fulcrum / Biometric UpdateRansomware Brain Cipher contra el Pusat Data Nasional (17-20/06/2024, Surabaya): 282 servicios públicos en más de 200 instituciones paralizados, rescate de 8 millones de dólares rechazado por el gobierno, clave de descifrado publicada gratuitamente el 03/07/2024.

• Brinztech, alerta de filtración — BPJS Kesehatan (08/06/2026)El actor «DIVACCX 707» reivindica ~280 millones de registros; no confirmado ni por BPJS Kesehatan ni por Kominfo. Consultado el 16/07/2026.
• Tempo, Beritasatu, Info Pendidikan BIC (08/02/2026)Reivindicación de filtración de 58 millones de expedientes de alumnos, desmentida por el Menko PMK y el Kemendikdasmen; investigación abierta por el Komdigi. Consultado el 16/07/2026.
• PHRI DIY, Tempo, Kompas (agosto de 2024)~120 hoteles/homestays de Yogyakarta víctimas de un secuestro de fichas de Google Business, datos de reserva modificados para desviar los anticipos de los viajeros. Consultado el 16/07/2026.

• Garante per la protezione dei dati personali, datos 20252415 notificaciones de violación en 2025 (+10% frente a 2204 en 2024, que ya suponía +22% respecto al año anterior); 37,7 millones de euros de sanciones impuestas en 2025 (+54,5% frente a 24,4M€ en 2024).
• InfoCert, diciembre de 2024Ataque descubierto el 27/12/2024, datos reivindicados en BreachForums: ≈5,5M registros, 1,1M números de teléfono, 2,5M correos; instrucción del Garante abierta el 03/01/2025.
• Garante Privacy, comunicado 2026Sanción récord de 31,8 millones de euros contra Intesa Sanpaolo por más de 6600 accesos abusivos a los expedientes bancarios de 3573 clientes entre el 21/02/2022 y el 24/04/2024.
• Garante Privacy, amonestación n.º 10116834 del 13/02/2025ASL 1 Abruzzo: ataque del ransomware Monti del 03/05/2023, 10 631 personas afectadas (empleados, pacientes, menores y personas vulnerables), datos de salud sensibles expuestos (oncología, VIH, interrupciones de embarazo); los atacantes habían reivindicado 522 Go, solo 389 Go efectivamente publicados. Consultado el 16/07/2026.
• Grupo «Mydocs», junio-agosto de 2025, prensa especializada italiana4 hoteles nombrados directamente afectados (Ca' dei Conti Venecia, Regina Isabella Ischia, Hotel Continentale Trieste, Casa Dorita Milano Marittima); decenas de miles de escaneos de documentos de identidad/pasaportes robados y revendidos en la dark web; el grupo reivindicaba más de 70 000 documentos (hasta 160 000 según algunos analistas), confirmado en decenas de miles por establecimiento. Consultado el 16/07/2026.
• Nicola Bernardi, presidente de Federprivacy, febrero de 2026Registro electrónico escolar Nuvola (plataforma Madisoft, utilizada por más de 1000 colegios): credenciales, IBAN, contratos y contraseñas indexados sin protección en Google. Consultado el 16/07/2026.

• 個人情報保護委員会 (PPC), informe anual 2025 (vía Nikkei/Jiji)19 417 notificaciones de violación (2º nivel más alto jamás registrado, -8% interanual); sector privado 17 139 (-10%); administraciones públicas 2278 (récord).
• Aflac Japón, anuncio oficial + Nikkei≈4,38 millones de clientes afectados, ≈230 000 con datos bancarios expuestos; intrusión iniciada el 15/06/2026, descubierta el 25/06, divulgada el 30/06/2026.
• Askul, comunicados oficiales≈740 000 expedientes divulgados (590k B2B, 132k B2C), ransomware detectado el 19/10/2025, intrusión inicial el 05/06/2025, conclusiones completas divulgadas el 12/12/2025.

• Informes oficiales del hospital, INTERNET Watch — Nihon Medical School Musashi-Kosugi Hospital (09-27/02/2026)Ransomware vía una VPN de mantenimiento de equipos médicos; primer balance en ~10 000 pacientes (13/02), revisado a ~130 000 pacientes + ~1700 miembros del personal tras una investigación complementaria (27/02) — un factor 13 que ilustra la brecha entre la cifra inicial reivindicada y la cifra confirmada final. Consultado el 16/07/2026.
• Comunicado oficial de la JFA, FOOTBALL ZONE (25 y 28/04/2026)Filtración en la plataforma de micromecenazgo CAMPFIRE utilizada por la federación japonesa de fútbol: 225 846 registros únicos (nombres, direcciones, teléfono, correo, datos bancarios), sin datos de tarjeta. Consultado el 16/07/2026.
• Comunicado oficial del hotel, 株式会社アクト — Kyoto Garden Palace (detección 23/10/2025, anuncio 14/11/2025)~2800 datos de reserva de clientes, reutilizados para phishing por correo en las tres semanas siguientes. Consultado el 16/07/2026.

• Jabatan Perlindungan Data Peribadi (JPDP), Data Breach Notification Guideline, 25/02/2025Notificación obligatoria de las violaciones efectiva desde el 01/06/2025 (72h a la JPDP, 7 días a los afectados si hay más de 1000 personas afectadas); multa de hasta 250 000 RM y/o 2 años de prisión.
• MyCERT, Cyber Incident Quarterly Summary Report Q4 2025171 incidentes de violación notificados en el T4 2025 (+20% frente al T3 2025); 195 avisos en el T1 2025 (+29% frente al T4 2024).
• TechWireAsia, enero de 2024Telekom Malaysia: un pirata reivindica el robo de unos 20 millones de expedientes de clientes (números MyKad, religión, estado civil).
• MalaysiaNow, 04/08/2025Sitios gubernamentales: un pirata reivindica el compromiso de más de 11 sitios ministeriales/agencias, puestos a la venta por 20 000$ en un foro de la dark web.

• Malay Mail, The Star, Free Malaysia Today (27-30/06/2026)Pirateo del sitio del ministerio de Sanidad (MOH) mediante una vulnerabilidad de Joomla; el ministerio confirma oficialmente que ningún dato de paciente fue expuesto. Consultado el 16/07/2026.
• The Star, New Straits Times (06/10/2025)Ransomware contra el sistema de gestión de competiciones de la federación malasia de fútbol (FAM), ultimátum de 13 horas. Consultado el 16/07/2026.
• Cybernews (21-22/04/2026)Reivindicación de 82 millones de expedientes de clientes malasios de Agoda, desmentida por Agoda; el análisis de Cybernews solo encuentra una muestra de 23 líneas sin campo de fecha de estancia. Consultado el 16/07/2026.

• El Financiero, 30/01/2026Pirateo de 25 organismos federales/estatales por el grupo «Chronus»: 36,5 millones de personas afectadas, 2,3 To de datos.
• R3D (Red en Defensa de los Derechos Digitales)Consejería Jurídica de la Presidencia (noviembre de 2024, más de 200 Go exfiltrados); IMSS (agosto-septiembre de 2025, 20 millones de jubilados, vendidos por 50 000 pesos por el grupo «Sc0rp10nn»); «InfernoLeaks» (abril de 2025, 700 Go de datos personales mexicanos).

• El Financiero, R3D, ejecentral — IMSS-Bienestar / «Chronus» (30/01/2026)Datos de salud SPPA de más de 3,1 millones de beneficiarios, parte de una reivindicación de 36,5 millones/2,3 To; ATDT (agencia gubernamental) minimizó públicamente la gravedad — brecha reivindicación/confirmación oficial señalada. Consultado el 16/07/2026.
• Fortuna y Poder, xeu noticias — Banco de sangre del IMSS (mayo de 2026)3,4 millones de personas expuestas mediante un fallo de tipo IDOR (manipulación de CURP en la URL). Consultado el 16/07/2026.
• Infobae — DGETI/CBTis/CETis, UNAM (enero de 2026)Al menos 14 incidentes confirmados en el sector educativo hasta marzo de 2026. Consultado el 16/07/2026.
• ShinyHunters, reivindicación julio-octubre de 2025 — AeroméxicoReivindicación de 30-39 millones de expedientes, pero solo unos 2000 expedientes de clientes fueron confirmados por investigadores independientes — brecha notable reivindicación/confirmación. Consultado el 16/07/2026.

• Autoriteit Persoonsgegevens (AP), Rapportage datalekken 202544 374 notificaciones de filtración de datos en 2025 (frente a 37 839 en 2024, 25 694 en 2023); 2428 filtraciones causadas por ciberataques en 2025, casi el doble respecto a 2024.
• AddComm, ataque de ransomware en mayo de 2024≈1,5 millones de personas afectadas a través de más de 5400 organizaciones clientes; la AP obligó a 16 organizaciones a informar a 83 000 víctimas adicionales.
• Programa de cribado del cáncer de cuello uterino, 2025Pirateo de un laboratorio externo, inicialmente 485 000 y finalmente ≈941 000 mujeres afectadas (datos médicos + número BSN).
• NOS, ICT&health, Computable, NL Times — ChipSoft (grupo Embargo), 07/04/2026Software de expedientes de pacientes usado por más de la mitad de los hospitales neerlandeses; piratas reivindicando 100 Go robados; ChipSoft lo desmintió primero y luego lo confirmó semanas después; De Forensische Zorgspecialisten confirmó unos 6000 clientes afectados, más de 60 notificaciones a la AP. Consultado el 16/07/2026.
• NOS, Security.NL — Basic-Fit, abril de 2026Unos 200 000 socios neerlandeses afectados (incluidos IBAN e historiales de asistencia) de 1 millón de socios neerlandeses de los 5,8 millones totales en todo el mundo. Consultado el 16/07/2026.
• EenVandaag, Security.NL, AGConnect — Secureholiday/CtoutvertDetectado el 28/02/2026, explotado en mayo-junio de 2026: 41 577 campistas neerlandeses afectados; caso documentado de vínculo directo filtración-estafa, 14 campistas (6 de ellos neerlandeses) realmente estafados mediante correos de phishing con sus datos reales de reserva. Consultado el 16/07/2026.

• Manila Bulletin, 22/10/2025Más de 4,3 millones de filipinos afectados por filtraciones de datos en el T3 2025 (+73% frente al trimestre anterior).
• National Privacy Commission (NPC), normas oficialesPlazo legal de 72 horas para notificar una violación de datos.
• vpnMentor, investigación recogida por InquirerNBI/PNP/BIR (abril de 2023): 1 279 437 expedientes (817,54 Go) expuestos durante más de 6 semanas.
• NPC, resultados de la investigación del 30/10/2025GCash/G-Xchange: un anuncio en la dark web reivindicaba entre 7 y 8 millones de expedientes de clientes, pero la investigación oficial de la NPC no encontró «ninguna base suficiente» para confirmar una violación — la muestra de datos no coincidía con las estructuras verificadas de GCash. Caso citado como ejemplo de rigor: una reivindicación no confirmada no se trata como un hecho.

• HIPAA Journal, Rappler, NPC (Comisión Nacional de Privacidad) — PhilHealth (22/09/2023-03/10/2023)Ransomware Medusa, publicación de los datos tras negarse a pagar un rescate de 300 000$; la investigación oficial de la NPC confirma 42 089 693 números de identificación PhilHealth expuestos. Consultado el 16/07/2026.
• Comunicado de Instructure — Canvas LMS (02/05/2026)Grupo ShinyHunters; 5 universidades filipinas citadas públicamente (DLSU, Ateneo, UST, UE, San Beda); nombres/correos/credenciales de estudiantes expuestos, contraseñas y documentos de identidad explícitamente no afectados. Consultado el 16/07/2026.
• Blackpanda, estudio de caso — casino-hotel filipino (principios de 2025)Aviso anónimo en la dark web que reivindicaba una filtración de datos de clientes adinerados; la investigación forense de Blackpanda no confirma ningún robo de datos real — falsa alarma. Consultado el 16/07/2026.

• rp.pl (Cybersec Expo Forum 2026) / prawo.plMás de 22 400 notificaciones de violación recibidas por la UODO en 2025 (+50% frente a unas 14 000 en 2024); 32 multas por un total de unos 64,5 millones de zł en 2025 (frente a 20 multas/13,9M zł en 2024).
• Cyberdefence24.pl / odoserwis.plALAB Laboratoria (noviembre de 2023): unos 55 000 resultados de análisis divulgados en la darknet, hasta 200 000 pacientes potencialmente afectados.
• Cyberdefence24.plChemirol, ataque de ransomware del grupo «Payouts King» (descubierto el 26/11/2025): datos PESEL, cuentas bancarias y salarios expuestos, más de 400 000 archivos reivindicados como robados.

• Prensa polaca — WCM Remedium (Poznań, 28/05/2026) e IKP (abril de 2025, confirmado por el ministerio de Sanidad)WCM Remedium: datos PESEL/salud de un «amplio grupo» sin cuantificar, notificado a la UODO. IKP: exactamente 4 pacientes confirmados mediante un fallo de manipulación de URL — contraste entre un caso sin cuantificar y un caso confirmado con precisión. Consultado el 16/07/2026.
• POLADA (agencia antidopaje polaca), 06/08/2024Piratas vinculados a Rusia, unos 250 Go/50 000 archivos, datos médicos/antidopaje de atletas; POLADA desmintió oficialmente cualquier dato positivo de dopaje, calificando las reivindicaciones de «fake news» — la UODO investiga por separado. Consultado el 16/07/2026.
• Prensa polaca — Nowa Itaka (30/10/2025) y sistema de reservas Hotres (03/07/2026)Nowa Itaka: 10 000 usuarios confirmados por la empresa, pero el alcance podría ser mayor según el viceprimer ministro Gawkowski. Hotres: inyección SQL que afectó a más de 2000 establecimientos, datos explotados activamente en estafas de WhatsApp/SMS en tiempo real. Consultado el 16/07/2026.

• CNPD, Relatório de Atividades 2025 (aprobado el 24/03/2026)472 procedimientos abiertos por violación de datos en 2025 (+42% frente a 2024, el nivel más alto desde 2020); +41% de casos de phishing como causa de violación (72 casos).
• Renascença/Sapo/CNN Portugal, abril de 2026CTT: más de un millón de expedientes de clientes del servicio de taquillas Locky potencialmente robados.
• PÚBLICO/Renascença, mayo de 2026SNS (sistema de salud portugués): credenciales robadas de un médico utilizadas para acceder a los expedientes de más de 100 000 usuarios a escala nacional.

• Medscape Portugal, SAPO Tek, IT Insight — Centro Hospitalar de SetúbalUnos 37 Go de datos de pacientes/personal (identidades, pasaportes, direcciones, teléfonos) vendidos en un foro de la dark web tras el compromiso de una cuenta de correo hospitalaria. Consultado el 16/07/2026.
• PÚBLICO, Malwarebytes, 4gnews — plataforma Canvas (mayo de 2026)Atacante que reivindica 275 millones de usuarios en todo el mundo, pero ningún impacto confirmado para los dos centros portugueses afectados (Universidade Europeia, IPAM) — caso emblemático de reivindicación no confirmada. Consultado el 16/07/2026.
• PÚBLICO, Observador, ECO — Booking.com (abril de 2026)Nombres, correos, teléfonos, detalles de reserva expuestos, ya explotados en campañas de phishing/WhatsApp. Consultado el 16/07/2026.

• Balkan Insight, 08/03/2024 y 12/09/2024Filtración del portal e-Devlet revelada en marzo de 2024: datos de 85 millones de ciudadanos turcos ofrecidos gratuitamente; confirmada por un ministro en septiembre de 2024 con un conjunto de datos de 42,18 Go que incluye 108,5 millones de números de identidad.
• KVKK, estadísticas de actividad 2025328 notificaciones de violación en 2025 (frente a 289 en 2024), 90 358 500 liras turcas de multas totales impuestas en 2025.
• Mondaq.com / Güneş Partners, 2026Aktif Yatırım Bankası A.Ş. (enero de 2026): vulnerabilidad en un proveedor de software externo que expuso los datos de 45 000 clientes, sanción administrativa severa impuesta por la KVKK.

• KVKK, anuncio oficial + T24 — Özbeyler Sağlık ve Özel Hastane (Bodrum), 20/01/2026Ransomware que afectó a pacientes, personal, becarios, donantes y visitantes; datos de salud, vida sexual, religión y biométricos expuestos. Decisión de divulgación pública de la KVKK fechada el 27/01/2026. Consultado el 16/07/2026.
• KVKK, decisión n.º 2025/573 (20/03/2026) — Bilfen Eğitim KurumlarıFiltración descubierta el 12/03/2025 mediante un mensaje de WhatsApp de los atacantes; 24 061 personas afectadas (alumnos, padres, personal). Consultado el 16/07/2026.
• Turizm Gazetesi, Sekoia Threat Detection & Research (06/11/2025)Secuestro de cuentas extranet de Booking.com de hoteles turcos para hacer phishing con los datos bancarios de los clientes (malware PureRAT, campaña activa desde abril de 2025); credenciales hoteleras comprometidas revendidas entre 5$ y 5000$ en foros criminales. Consultado el 16/07/2026.

• BKA, Bundeslagebild / Polizeiliche Kriminalstatistik (PKS) 2025Primer año de seguimiento nacional sistemático del Enkeltrick, el Schockanruf y los falsos policías. Consultado el 16/07/2026.
• LKA Niedersachsen, datos 20251658 casos de fraude por centro de llamadas, unos 8,45M€ + 2,5M€ de perjuicio. Consultado el 16/07/2026.
• Ministro del Interior de Renania-Palatinado, Michael Ebling, enero de 20261,44M€ de perjuicio ligado a los falsos policías en el primer semestre de 2025, superando ya el total de 2024. Consultado el 16/07/2026.
• BKA, comunicado de abril de 2025Las personas mayores identificadas como grupo objetivo prioritario; tasa de denuncia estimada en solo un 20% aproximadamente. Consultado el 16/07/2026.

• Poder360Brasil a la cabeza del ranking mundial de datos expuestos en la dark web, de 2 a 7 mil millones de expedientes (+250% en un año). Consultado el 16/07/2026.
• Serasa Experian, indicadores 2025-202651% de los brasileños ya víctimas; un nuevo intento de fraude digital cada 13 minutos; +36,6% de intentos de fraude en apertura de cuenta en el T1 2026. Consultado el 16/07/2026.
• Seade/Agência Brasil, estudio sobre personas mayores82% de las personas mayores de São Paulo objetivo de un intento de estafa; más de 72 000 casos de fraude dirigidos a personas mayores notificados al Disque 100 en 2024. Consultado el 16/07/2026.

• Resecurity — campaña de smishing que suplanta a la policía de Dubái (pico en diciembre de 2024)50 000 a 100 000 mensajes/día, más de 144 dominios maliciosos documentados. Consultado el 16/07/2026.
• GASA × Trend Micro, 27/01/2026 (n=1000 residentes de los Emiratos)1 de cada 3 personas perdió dinero en una estafa en 12 meses; se encuentra con un intento de media cada 3 días. Consultado el 16/07/2026.
• National Financial Ombudsman Scheme (Emiratos)Denuncias por fraude bancario digital +73% interanual (1436 → 2483, enero-mayo de 2024 frente a 2025); las tarjetas virtuales, principal objetivo. Consultado el 16/07/2026.
• Khaleej Times, testimonios (2023 y mayo de 2025)Relato de un periodista objetivo de una falsa llamada de la policía de Dubái; caso de una víctima de fraude vía Gulf First Commercial Brokers. Consultado el 16/07/2026.

• INCIBE, Balance de Ciberseguridad 2025Vishing +442% en España en 2025; 122 223 incidentes gestionados (+26%); 142 767 consultas a la línea de asistencia (+44,9%, de las cuales 28% de phishing/vishing/smishing). Consultado el 16/07/2026.
• Ministerio del Interior, Balance de Criminalidad 2025429 677 fraudes informáticos / 383 285 víctimas; pérdida media de 577€ por víctima; 146 737 víctimas de fraude con tarjeta bancaria, tramo de 51-65 años el más afectado. Consultado el 16/07/2026.
• Kaspersky, citado por Moncloa.comEl 69% de las víctimas nunca denuncia el incidente. Consultado el 16/07/2026.
• El Correo Gallego (operación Lacame/Teo), El Debate (Baleares), Noticias MenorcaTres casos reales documentados de estafas por videollamada/falso asesor en España, utilizados como ilustraciones sourceadas ante la ausencia de un testimonio directo citable encontrado a través de la OCU. Consultado el 16/07/2026.

• FTC, Consumer Sentinel Network3500 millones $ perdidos en estafas por suplantación de identidad en 2025 (casi ×3 desde 2020); 920 millones $ por suplantaciones de organismos gubernamentales (frente a 789M$ en 2024); ×4 en los avisos de pérdidas de 10 000$+ entre personas mayores entre 2020-2024, ×8 para las pérdidas de 100 000$+. Consultado el 16/07/2026.
• FBI, Internet Crime Complaint Center (IC3), informe anual 20257750 millones $ perdidos por más de 201 000 víctimas de 60 años o más (+59% interanual), pérdida media de más de 38 000$; 32 400 denuncias por suplantación de organismo gubernamental (798M$), de las cuales más de 8600 procedentes de personas mayores. Consultado el 16/07/2026.
• AARP, Fraud Watch NetworkTestimonio real de Judith Boivin, víctima de una estafa del falso agente del FBI, 595 000,98$ perdidos. Consultado el 16/07/2026.

• Cybermalveillance.gouv.fr, informe de actividad 2025 (publicado en marzo de 2026)Fraude del falso asesor bancario +159% (nuevas variantes: falsos números de oposición, uso de WhatsApp); fraude de transferencia +170% (extendida a la facturación electrónica y la nómina); phishing +70% (108 000 solicitudes); más de 504 000 solicitudes de asistencia en 2025 (+20%), más de 5 millones acumuladas en dos años consecutivos. Consultado el 16/07/2026.
• Que Choisir, «Arnaque au faux conseiller bancaire — quand les escrocs connaissent tout de vous», 2026Dos testimonios de víctimas que documentan la personalización de los guiones (nombre, dirección, sucursal bancaria conocidos por el estafador); importe medio desviado por transferencia de 3000€ por víctima; resolución del tribunal de París del 12/05/2026 que desestima a dos víctimas por falta de pruebas sobre la autenticidad del número mostrado. Consultado el 16/07/2026.
• developpez.com, citando un estudio sobre la tarificación de datos robados en la dark webUn paquete completo de datos de identidad («fullz»: nombre, dirección, seguridad social, carné de conducir) puede negociarse alrededor de 35$. Nota de rigor: los precios observados varían enormemente según las fuentes (de unos céntimos a varios cientos de euros según el tipo de dato y la fuente consultada) — tratado en la página como ilustración de un principio de mercado, no como una tarifa fija y fiable. Consultado el 16/07/2026.
• Trend Micro · MetaCompliance, dossieres sobre ingeniería socialLa ingeniería social explota la psicología humana en lugar de un fallo técnico; los ataques se construyen en capas con una legitimidad percibida creciente; el 74% de las violaciones de datos implican el elemento humano. Consultado el 16/07/2026.
• Ifop para la Fondation April, estudio de marzo de 2023El 23% de los franceses de 60 años o más declara haber sido ya víctima de un intento de estafa digital; el 60% de las denuncias por estafa/abuso de debilidad en Francia afecta a personas mayores. Consultado el 16/07/2026.

• IASC (Indonesia Anti-Scam Center)Más de 608 000 casos notificados, 9,3 billones IDR de pérdidas acumuladas, pérdida media de 17 millones IDR por víctima. Consultado el 16/07/2026.
• Bareskrim Polri+30% de casos en el primer trimestre de 2026; el 52,96% de las víctimas son mujeres. Consultado el 16/07/2026.
• KasperskyPrecio de partida ~0,5$ (≈7000 IDR) por datos personales indonesios en mercados clandestinos; precios muy variables según la fuente. Consultado el 16/07/2026.
• Prensa indonesia, casos documentados (BCA Tasikmalaya, Ambon, Palembang)Tres estafas concretas y fechadas: 160 millones IDR (BCA Tasikmalaya), 60,2 millones IDR (funcionario público en Ambon), 17,7 millones IDR (estafa de paquetería en Palembang). Consultado el 16/07/2026.

• Polizia Postale, balance de fin de año 2025137 millones € de beneficios ilícitos (+20%), 27 085 casos, 81,6M€ robados en el T1 2025 frente a 57,5M€ el año anterior; uso documentado de la voz clonada por IA en las suplantaciones. Consultado el 16/07/2026.
• NordVPN/NordStellar, estudio publicado el 21/04/2026Precio de venta en la dark web de una identidad italiana completa («fullz») en torno a 90$. Consultado el 16/07/2026.
• Open.online, 14/07/2026Testimonio real: suplantación del número de Mediobanca Premier, llamada de cinco horas, cuenta vaciada de unos 1000€ (incidente del 16/06/2026). Consultado el 16/07/2026.
• Eurispes, 37e Rapporto Italia 202542 890 víctimas de más de 65 años en 2024 (+15,58%); 7,3% de los mayores de 64 años víctimas (hasta el 9,9% en el Noroeste); 53% de las estafas son solicitudes directas de dinero. Consultado el 16/07/2026.

• 弁護士JPニュース (12/10/2024)Cita de un investigador: listas de víctimas frescas/no utilizadas vendidas a ~10 000¥, listas ya utilizadas 300-500¥ — cifra de un único informe, no universal. Consultado el 16/07/2026.
• Policía nacional japonesa (NPA/警察庁)27 832 casos / 142 300 millones ¥ (2025) frente a 21 043 / 71 880 millones ¥ (2024); fraude del falso policía 11 014 casos / 100 500 millones ¥; el 51,3% de los casos y el 59,2% de las pérdidas corresponden a personas de 65 años o más. Consultado el 16/07/2026.
• Policía prefectural de Miyagi, vía Mainichi Shimbun (18/06/2026)49 casos / ~359,59 millones ¥ (enero-mayo de 2026), fuerte aumento interanual; campaña prefectural «STOP！名簿流出» sobre la higiene de las listas de datos. Consultado el 16/07/2026.
• Mainichi Shimbun (18/06/2026), Yomiuri ShimbunTestimonio de una víctima de Sendai estafada por 1 000 000¥ mediante una cadena de llamadas (falso servicio público → falsa policía → videollamada con falsa placa); testimonio de una víctima mayor de Kioto. Consultado el 16/07/2026.

• Ministerio del Interior malasio, vía Malay Mail (24/06/2026)Pérdidas por fraude de suplantación (banco/policía/funcionario público): 497,12 millones RM (2024) → 802,47 millones RM (2025), es decir, +61%. Pérdidas totales por estafas en línea: 2970 millones RM (2025) frente a 1570 millones RM (2024). Consultado el 16/07/2026.
• Bukit Aman CCID (diciembre de 2025), NST (febrero de 2025)28 698 casos de fraude de telecomunicaciones / 715 millones RM; 146 167 llamadas recibidas por el NSRC-997. Consultado el 16/07/2026.
• GASATramo de edad 21-30 años el más afectado; el 62% de las víctimas declara angustia psicológica. Consultado el 16/07/2026.
• The Vibes, Bernama/The StarRelatos de casos reales documentados de estafas por suplantación en Malasia. Consultado el 16/07/2026.

• CONDUSEF, datos enero-mayo de 2026+11,4% de denuncias por fraude bancario digital; +17,3% entre los 60-69 años, que representan el 32,2% de las reclamaciones (alrededor de 1 víctima de fraude digital de cada 3 es ahora una persona mayor). Consultado el 16/07/2026.
• CONDUSEF, primer semestre de 2025Más de 2,4 millones de casos de fraude bancario, +24,6% de fraude de identidad, 634 millones de pesos. Consultado el 16/07/2026.

• Fraudehelpdesk / NVB (Nederlandse Vereniging van Banken), cifras anuales 202525,8M€ de perjuicio ligado al fraude del falso asesor bancario en 2025 (+3M€ frente a 2024), 5900 víctimas; 70% de las estafas en línea empiezan en redes sociales; más de 100 000 avisos en 2025 (+69%). Consultado el 16/07/2026.
• RTV Noord, 2024Testimonio real de Henk (83 años), 10 000€ perdidos en una estafa del falso asesor. Consultado el 16/07/2026.
• ANBO-PCOB, febrero de 2025, datos de FraudehelpdeskEl 80% de las víctimas de fraude del falso asesor bancario tiene más de 70 años; tasa de denuncia del 82%. Consultado el 16/07/2026.

• BSP (Banko Sentral ng Pilipinas), vía Philstar/BusinessWorld (febrero de 2026)El 76% de las pérdidas de fraude ciber 2025 en Filipinas proceden de la ingeniería social, el robo de cuenta y la suplantación de identidad. Consultado el 16/07/2026.
• BSP, vía Inquirer5820 millones ₱ de pérdidas por incidentes cibernéticos en 2024 en las instituciones supervisadas. Consultado el 16/07/2026.
• Whoscall+78,4% de llamadas fraudulentas interanual, 62 390 llamadas detectadas en un trimestre. Consultado el 16/07/2026.
• GASA, «State of Scams in the Philippines 2025»52% de los filipinos estafados al menos una vez, 77% enfrentados a un intento, pérdida media de 11 896 ₱ en 12 meses. Consultado el 16/07/2026.
• KAMI.com.ph (julio de 2026), PCIJ.org (junio de 2026)Testimonios reales y fechados: víctima de Mangaldan (Pangasinan) estafada por 230 000 ₱ mediante phishing de voz; familia víctima de un smishing que suplantaba a BDO, ~250 000 ₱ perdidos. Consultado el 16/07/2026.

Nota de rigor: El Laboratorio de las Amenazas (hub /laboratoire/) es un proyecto editorial en curso — se añadirán progresivamente otros dosieres, cada uno con su propia sección sourceada aquí. El apartado financiero detallado de las estafas cripto (rug pull, pig butchering, exchanges falsos) queda voluntariamente fuera de alcance en esta etapa, reservado para un proyecto dedicado.

• CBZC (Centralne Biuro Zwalczania Cyberprzestępczości), informe 20251374 personas imputadas (+30% interanual), 80 millones PLN incautados. Consultado el 16/07/2026.
• Policía polaca, datos «na legendę» (enero-abril de 2026)2805 casos (+300 interanual), unos 160 millones PLN de pérdidas en 2025. Consultado el 16/07/2026.
• Bank Pocztowy / SW Research, finales de 2025 (n=1032)El 46% de las personas mayores encuestadas fue contactado por estafadores, el 12% sufrió un intento exitoso. Consultado el 16/07/2026.

• GNR, datos T1 2026 y balance 2025Unas 300 estafas del «falso funcionario» en el T1 2026 (1092 en todo 2025 frente a 974 en 2024); tasa de éxito del 75% para la suplantación bancaria, 86% para la suplantación de autoridad (GNR/PSP/PJ). Consultado el 16/07/2026.
• PGR, Gabinete Cibercrime, 2025695 denuncias por phishing y 303 por llamadas fraudulentas en 2025. Consultado el 16/07/2026.
• DGPJ/GNR, 2020-2025Víctimas de 65 años o más en aumento del 30,5% (33 850 → 44 161); 42 873 personas mayores aisladas notificadas por la GNR en 2024. Consultado el 16/07/2026.

• ŞikayetvarDenuncias por estafa de «SMS de juicio/ejecución»: 75 en 2023, 855 en 2024, 8798 en los primeros 9 meses de 2025 (+929%). Consultado el 16/07/2026.
• TÜİK, encuesta de victimización 20253,5% de víctimas de ciberdelincuencia, 2,8% de fraude al consumo (≈1,9 millones de personas). Consultado el 16/07/2026.
• Prensa turca (Sabah, Hürriyet, Takvim, Bursa Hakimiyet), julio de 2026Caso real documentado en Bursa: una pareja de 70 años despojada de unos 100 millones TL en 2,5 meses por una estafa del falso policía. Consultado el 16/07/2026.

• TRM Labs, Wikipedia « $Libra cryptocurrency scandal » (febr. 2025)Colapso del token $LIBRA, capitalización de 4500M$ en 40 minutos, ~107M$ retirados por insiders antes de un desplome de ~85%. Consultado el 16/07/2026.
• Verbraucherzentrale, guía « So erkennen Sie unseriöse Online-Tradingplattformen »Mecánica del pig butchering financiero (interfaz de trading manipulada, retiro de prueba, retiro real bloqueado). Consultado el 16/07/2026.
• BaFin, página « Betrug mit dem Namen der BaFin » + alertas fechadas («Krypto Holdings Ltd.» dic. 2025, «Zentrum Krypto GmbH» oct. 2025)Suplantación del nombre de la autoridad de supervisión financiera alemana por falsas plataformas. Consultado el 16/07/2026.
• Zentralstelle Cybercrime Bayern (ZCB), comunicado del ministerio bávaro de Justicia (20/03/2024)370 casos / ~330 plataformas / ~29M€ de perjuicio desde 2021, perjuicio medio de ~80 000€/víctima. Consultado el 16/07/2026.
• BKA, comunicado del 07/05/2025Desmantelamiento del servicio de intercambio cripto «eXch» (redada del 30/04/2025), 34M€ incautados, ~1900M$ de volumen total, vinculado al blanqueo de parte del hackeo de Bybit. Consultado el 16/07/2026.

• TRM Labs, « The $LIBRA Affair » (febr. de 2025); CoinDesk (abril de 2026)Colapso del token $LIBRA (Argentina): capitalización de 4560M$, ~251M$ perdidos entre ~114 000 monederos, más de 107M$ retirados por insiders. Consultado el 16/07/2026.
• FBI, «Cryptocurrency Investment Fraud» / Operation Level UpMecánica del pig butchering financiero (plataforma manipulada, retiro de prueba, retiro real bloqueado). Consultado el 16/07/2026.
• CVM, Ato Declaratório nº 23.539 (junio de 2025); CVM/ANBIMA, simulación educativa (mayo de 2024)Suspensión de Digital Smart LLC/BULLEX (más de 330 quejas en Reclame Aqui); simulación de falso broker: 104 000 visitantes únicos, 48% de clics en los enlaces de inversión. Consultado el 16/07/2026.
• Polícia Federal, Operação Fantasos (abril de 2025)1600M R$ congelados, esquema Trade Coin Club, ~100 000 víctimas en todo el mundo, sospechoso arrestado en Suiza (Douver Torres Braga). Consultado el 16/07/2026.

• Chainalysis, 2026 Crypto Crime Report; crypto.news, CoinLawColapso del token Mantra (OM), 13/04/2025: 43,6M de tokens movidos entre 17 monederos, caída del 94%, ~5520M$ de valor de mercado borrado (todavía en investigación como posible rug pull). Consultado el 16/07/2026.
• VARA, advertencia pública (marzo de 2025); SCA vía Khaleej TimesEntidades no autorizadas que suplantan el piloto de tokenización inmobiliaria del Dubai Land Department; suplantación recurrente de empresas licenciadas. Consultado el 16/07/2026.
• VARA (oct. de 2025); DOJ, comunicado conjunto Dubai Police/FBI/China (2025)19 empresas no licenciadas sancionadas, multas de 100 000 a 600 000 AED (~27 000-163 000$); operación conjunta: 276 arrestos, 9 centros de estafa desmantelados (Ko Thet Company, Sanduo Group, Giant Company), ~562M$ de pérdidas potenciales evitadas (Finance Magnates). Consultado el 16/07/2026.

• Coincub, « Biggest Crypto Rug Pulls » (2025)~6000M$ de pérdidas mundiales agregadas en 2025; caso Mantra (OM), colapso de abril de 2025 (caída >90%), con la calificación de rug pull cuestionada por el proyecto — tratado con prudencia editorial. Consultado el 16/07/2026.
• Guardia Civil, comunicado — operación «Madeira Invest Club»260M€ / más de 3000 víctimas, mecanismo calificado explícitamente de «pig butchering» por la propia Guardia Civil. Consultado el 16/07/2026.
• CNMV, lista de «Advertencias» (entidades no autorizadas) vía Pressdigital.es16 entidades listadas en oct. de 2025, luego 12 y 24 de dic. de 2025, 13 y 21 de feb. de 2026; obligación de autorización MiCA a partir del 01/07/2026. Consultado el 16/07/2026.
• Ministerio del Interior — operación «Coinblack-Wendimine»19M€ / 208 víctimas, publicidad engañosa generada por IA. Consultado el 16/07/2026.
• Operación transfronteriza España/Portugal/Bulgaria/Rumanía, sept. de 2025102 908 705€ en total, de los cuales 12,2M€ corresponden a víctimas españolas. Consultado el 16/07/2026.

• Chainalysis, 2025 Crypto Crime ReportPérdidas por rug pulls: 5060M$ (pico 2021) → 1,3M$ (2022) → 94,8M$ (2024). Consultado el 16/07/2026.
• DOJ, USAO Central District of California, imputación del 20/12/2024 (expediente 2:24-cr-00756)9 proyectos NFT fraudulentos («Vault of Gems», «MoonPortal»), más de 22M$ desviados — el mayor esquema NFT jamás perseguido por el DOJ. Consultado el 16/07/2026.
• FBI IC3, 2024 Internet Crime Report5800M$ de fraude de inversión en cripto, mayor subcategoría de ciberdelincuencia financiera; Operación Level Up: 8103 víctimas contactadas proactivamente, 511,5M$ de pérdidas evitadas. Consultado el 16/07/2026.
• SEC, comunicado 2025-144 (22/12/2025); CFTC, alerta a inversoresMorocoin Tech Corp., Berge Blockchain Technology, Cirkor Inc. + 4 «clubes de inversión» de WhatsApp, 14M$ desviados mediante falsas licencias gubernamentales. Consultado el 16/07/2026.
• FBI IC3 (9300M$ total 2024, +66% interanual); FTC Data Spotlight, sept. 20242800M$ perdidos por inversores de 60 años o más; pérdida mediana de 5400$ vía cajeros de Bitcoin (S1 2024). Consultado el 16/07/2026.

• The Block, Cointelegraph, TRM Labs (febrero de 2025)Colapso del token $LIBRA (Argentina): pico de 4560 millones $ de capitalización, caída del 94% en once horas, ocho monederos que retiraron ~107 millones $. Consultado el 16/07/2026.
• FBI IC3, informe anual 2025; Chainalysis, Crypto Crime Report 2026Mecánica del «pig butchering» financiero (plataforma manipulada, retiro de prueba, retiro real bloqueado). Consultado el 16/07/2026.
• Journal du Coin (2025)Oleada de phishing suplantando al soporte de Coinbase. Consultado el 16/07/2026.
• AMF (Autorité des marchés financiers), comunicado del 22/04/202623 nuevos nombres añadidos a la lista negra de plataformas cripto no autorizadas desde principios de 2026. Consultado el 16/07/2026.
• Cybermalveillance.gouv.fr, informe de actividad 2025 (publicado el 26/03/2026)+277% de avisos de «falsa inversión financiera» entre particulares. Consultado el 16/07/2026.
• Moneyvox (octubre de 2025), AMF (lista negra, 22/09/2025)Caso AccGn: falsa plataforma de trading con IA, ~125 víctimas, denuncia colectiva ante la fiscalía financiera nacional (20/10/2025) por más de 18M€ de flujos en cripto. Consultado el 16/07/2026.

• Chainalysis 2025; Solidus Labs2800M$ de pérdidas mundiales por rug pulls; 93% de los pools de liquidez de Raydium con indicios de rug pull/pump-and-dump. Consultado el 16/07/2026.
• DOJ EDNY — caso Aurelien Michel, «Mutant Ape Planet» (sentencia del 01/11/2024)1,4M$ de confiscación sobre un esquema de ~2,9M$. Consultado el 16/07/2026.
• OJK / Satgas PASTI, comunicados 2025; Indodax, campaña antiphishing 2026Falsas plataformas de «robot trading»; 74 ofertas ilegales que duplican entidades licenciadas (junio de 2025). Consultado el 16/07/2026.
• OJK (dic. de 2025); Satgas PASTI (acumulado a 31/05/2025)20,19M de usuarios de cripto, 482,23 billones de Rp de volumen en 2025; 13 228 entidades detenidas desde 2017, de las cuales 1811 eran inversiones ilegales. Consultado el 16/07/2026.
• Bareskrim Polri, vía Detik.com (arresto del 22/03/2022)Caso Fahrenheit (PT FSP Akademi Pro), esquema Ponzi de robot trading, operador Hendry Susanto. Consultado el 16/07/2026.

• Prensa cripto, abril de 2025; Chainalysis, 2026 Crypto Crime Report; Solidus Labs (análisis de Pump.fun, enero de 2024-marzo de 2025)Colapso del token MANTRA (OM) el 13/04/2025 (tratado con prudencia editorial, no confirmado como rug pull); más de 7M de tokens lanzados en Pump.fun, el 98,6% habiendo perdido toda su liquidez. Consultado el 16/07/2026.
• Polizia Postale / Polizia di Stato, página oficial « Falso trading online »Mecánica del pig butchering financiero; Chainalysis: pago medio de estafa que pasó de 782$ a 2764$ (2024→2025). Consultado el 16/07/2026.
• CONSOB, actuación del 16/10/2025; precedente del 12/12/202417 sitios bloqueados por el uso de deepfakes de responsables políticos italianos (Meloni, Salvini, Schlein, Calenda) promocionando plataformas cripto no autorizadas. Consultado el 16/07/2026.
• CONSOB (consulta directa en consob.it, 10/07/2026); Polizia Postale vía MilanoFinanza219 sitios cripto bloqueados de un total de 1769; 116M€ perdidos vía falso trading entre enero y agosto de 2025 (+15% interanual, 81% de las pérdidas de fraude del periodo). Consultado el 16/07/2026.

• Chainalysis, 2025 Crypto Crime ReportPérdidas por rug pull en 2024: ~94,8M$ (pico 2021: ~5060M$); 3,59% de los tokens emitidos en 2024 (74 037) con comportamiento de rug pull; Pump.fun: 98,6% de los más de 7M de tokens desplegados (enero de 2024-marzo de 2025) que perdieron toda su liquidez. Consultado el 16/07/2026.
• NPA, página SOS47 sobre el «SNS型投資詐欺» (fraude de inversión vía redes sociales)Mecánica: DM → grupo de chat → falsos beneficios publicados → falsa app de trading → solicitud de «fianza/impuesto» que bloquea el retiro. Consultado el 16/07/2026.
• bitFlyer, Coincheck (alertas oficiales de phishing); FSA, lista de alerta (nov. de 2024)Operadores cripto no registrados señalados: KuCoin, bitcastle LLC, Bybit Fintech Limited, MEXC Global, Bitget Limited. Consultado el 16/07/2026.
• NPA, informe confirmado del 22/05/2026 (令和7年)Fraude de inversión tipo SNS: 127 470M¥ de pérdidas en 2025 (+46,3% interanual), 9538 casos (+48,7%); pérdida media combinada inversión+sentimental: 12,133M¥/caso. Consultado el 16/07/2026.

• Memecoin $HAWK (dic. de 2024); Chainalysis 2025 (colapso Mantra/OM)~490M$ de capitalización inicial, caída de más del 90% en pocas horas por venta de insiders. Consultado el 16/07/2026.
• Bukit Aman JSJK, advertencias públicas 2024-2025Mecánica del pig butchering financiero (plataforma manipulada, retiro de prueba). Consultado el 16/07/2026.
• SC Malaysia, Investor Alert List; The Block (caso Bybit, pausa de actividad a finales de 2024)Plataformas clonadas/no registradas; Bybit suspendida por falta de registro DAX, retirada de la lista en abril de 2026 tras regularizar su situación. Consultado el 16/07/2026.
• Bukit Aman CCID vía Malay Mail (dic. de 2025; 09/02/2025)1370M RM de fraude de inversión (incluida cripto); caso UVKXE: 33M RM, 44 avisos, una víctima que perdió 2,56M RM. Consultado el 16/07/2026.

• Chainalysis, informe de crimen cripto 20252800M$ de pérdidas mundiales en 2025, 68% de las estafas cripto en el T1 de 2025; caso MetaYield Farm (290M$, febr. de 2025). Consultado el 16/07/2026.
• Oktaris (consultora mexicana de peritaje digital), sept. de 2025Caso documentado «Cobe-Coins»: depósito de 2000 MXN, falso saldo mostrado de 2800 USDT, y luego solicitud de 3800 MXN para «desbloquear» el retiro. Consultado el 16/07/2026.
• Bitso, centro de ayuda (campañas de phishing documentadas); CNBV, registro Ley FintechSuplantación de la identidad de Bitso mediante falsos concursos; obligación de registro de las instituciones fintech. Consultado el 16/07/2026.
• SSC Ciudad de México, Policía Cibernética, comunicado COM2691 (18/09/2025); CONDUSEF, guía «¿Piensas invertir en criptomonedas?»Alertas sobre las aplicaciones de inversión fraudulentas y la verificación del registro CNBV. Consultado el 16/07/2026.

• Chainalysis, 2025 Crypto Crime ReportPérdidas mundiales por rug pulls: más de 2800M$ en 2025 (frente a 94,8M$ en 2024); caso Thodex (Turquía, fundador huido con ~2000M$, condenado en 2023). Consultado el 16/07/2026.
• FBI IC3, alerta Cryptocurrency Investment Fraud; FinCEN, Pig Butchering Alert (2023)Mecánica del pig butchering financiero (plataforma manipulada, retiro de prueba, retiro real bloqueado por una falsa «comisión/impuesto»). Consultado el 16/07/2026.
• AFM, registro público de advertencias (casos citados: axessinvest, 2bfx trading); comunicado de 10/2025Plataformas que clonan la identidad de proveedores autorizados; fraude mediante grupos de chat. Consultado el 16/07/2026.
• Fraudehelpdesk, « Terugblik 2025 »; AFM, « De onzichtbare omvang van beleggingsfraude in Nederland »29M€ de pérdidas en cripto entre enero y octubre de 2025 (frente a 25M€ en todo 2024, +65% de víctimas); perjuicio real estimado en 750M€/año frente a los 75M€ registrados por la policía (2024). Consultado el 16/07/2026.
• Openbaar Ministerie Noord-Nederland, comunicado del 09/12/2025Red de fraude cripto en Groningen/Appingedam que suplantaba al personal de Bitvavo, más de 800 000€ incautados. Consultado el 16/07/2026.

• Solidus Labs, «2025 Rug Pull Report»98,6% de los más de 7M de tokens de Pump.fun (enero de 2024-marzo de 2025) clasificados como rug pull/pump-and-dump; colapso de Mantra (OM, 13/04/2025) presentado con prudencia editorial (calificación cuestionada por el propio equipo del proyecto). Consultado el 16/07/2026.
• PNP Anti-Cybercrime Group, boletínMecánica del pig butchering financiero (panel manipulado, retiro de prueba, retiro bloqueado por comisiones interminables). Consultado el 16/07/2026.
• SEC Philippines, lista de alerta pública (agosto de 2025); SEC EIPD, orden Riscoin (14/05/2026)10 plataformas no registradas nombradas; caso de copy-trading fraudulento Riscoin. Consultado el 16/07/2026.
• US Treasury OFAC, comunicado del 29/05/2025; PNP-ACG (Gen. Nartatez)Sanción a Funnull Technology Inc. (infraestructura con base en Filipinas), más de 200M$ de pérdidas de víctimas estadounidenses; 311 casos de estafa de inversión en 2025, de los cuales 12 específicamente cripto. Consultado el 16/07/2026.

• Galaxy Research (febr. de 2025); Solidus Labs, Rug Pull ReportToken LIBRA (Argentina): ~99M$ de liquidez retirada, más de 250M$ en pérdidas para los inversores; 98,6% de los más de 7M de tokens lanzados en Pump.fun desde 2024 con indicios de manipulación/rug pull. Consultado el 16/07/2026.
• ChainalysisPago medio de estafa +253% interanual (2024→2025); pérdidas mundiales por fraude de inversión en cripto: 3960M$ (2023) → 5800M$ (2024) → más de 7200M$ (2025). Consultado el 16/07/2026.
• UOKiK, KNF (lista de alertas), rp.pl, Telepolis.plCaso Kanga Exchange: falsa reivindicación de autorización de la KNF, decisión de la UOKiK de dic. de 2024 (en apelación), investigación de la fiscalía de Varsovia. Consultado el 16/07/2026.
• CBZC (Policja), resúmenes de casos 2025-2026537M zł de pérdidas acumuladas (expedientes CBZC 2025); 75M zł (red Agricole Trade/Partner Groupe/Global Maxis, más de 1500 víctimas); 60M zł (red de 6 marcas); 3,5M zł (grupo de Poznań, ~2000 víctimas). Consultado el 16/07/2026.

• Chainalysis, « The 2025 Crypto Crime Report »Pérdidas por rug pull: 1,3M$ (2022) → 94,8M$ (2024), 3,59% de los tokens lanzados en 2024 con comportamiento de rug pull; caso Mantra (OM), abril de 2025, caída >90% en un día (tratado con prudencia editorial). Consultado el 16/07/2026.
• Público, 08/10/2025 — investigación de la PJ1500 víctimas, ~4000 operaciones de disipación de fondos, 8 cuentas bancarias, ~1,5M€. Consultado el 16/07/2026.
• CMVM, lista de alerta del 21/10/2025 («EG Investment Group», «XUEX»)Entidades no autorizadas; reglamento MiCA en vigor desde el 01/07/2026 (Observador, 29/06/2026). Consultado el 16/07/2026.
• Linha Internet Segura 2025, vía Público/RR (10/02/2026)60 casos de cripto/inversión sobre 949 avisos totales, +39% interanual. Consultado el 16/07/2026.
• Operación transnacional, Público/Observador (23-24/09/2025)Pérdidas de las víctimas portuguesas >1M€ en una operación transfronteriza. Consultado el 16/07/2026.

• Euronews Türkçe (08/09/2023), Anadolu Ajansı, BloombergHT, Medyascope (01/11/2025)Colapso de la plataforma Thodex (abril de 2021): ~391 000 usuarios afectados, fundador huido con una cifra que la prensa turca estima mayoritariamente en ~2000M$ (estimaciones variables según la fuente), condenado en 2023 a más de 11 000 años de prisión + 26 615M TL de multas, hallado muerto en prisión en noviembre de 2025. Consultado el 16/07/2026.
• Anadolu Ajansı, cobertura judicial (2025)Caso «Oceans Enterprise Smart Trade Coin Go»: 387 víctimas, ~14 948 978$ de pérdidas totales. Consultado el 16/07/2026.
• Recopilaciones legales/denuncias de usuarios (2025); SPK, Ley n.º 7518 (27/06/2024)Falsa plataforma «Clodex» (cerrada en abril de 2025, con la excusa de «mantenimiento técnico»); marco de licencia de la SPK (BTCTurk, Paribu, Binance TR licenciadas). Consultado el 16/07/2026.
• We Are Social & Meltwater, Digital 2025 (julio); SPK, boletines 2024/56-2025/725,6% de tenencia de cripto entre los internautas de 16 años o más en Turquía, la tasa más alta del mundo; más de 300 sitios de servicios cripto no autorizados bloqueados por acción de la SPK. Consultado el 16/07/2026.