Este viernes 31 de octubre tendré el inmenso honor de abrir la décima edición de la HoneyCON25 en Guadalajara con mi charla Fraudes y crisis reputacionales: un acercamiento al modus operandi de la industria del cibercrimen.
Hay eventos de ciberseguridad… y está HoneyCON (ES).
Lo digo con conocimiento de causa.
Este congreso, organizado por la asociación sin ánimo de lucro HoneySEC, lleva ya diez añazos reuniendo a algunos de los mayores especialistas en ciberseguridad, análisis forense e inteligencia digital en nuestro país. Se celebra como cada año en el Centro Asociado de la UNED de Guadalajara, y en esta edición contará con figuras como Josep Albors, Nacho Brihuega, Lorenzo Martínez y Raúl Renales, entre otros.
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Por cierto, Raúl Renales —cofundador de HoneySEC y alma de esta iniciativa—, junto con todo su equipo, merecen mi agradecimiento más sincero. Gracias por seguir apostando por una divulgación de la seguridad accesible, actual y humana.
Fraudes digitales: la otra cara del ciberespacio
Será justamente a las 10:00 de la mañana del viernes 31 de octubre cuando suba al escenario para abrir la jornada.
Lo haré con una charla que, más que ponencia, quiero que sea una radiografía viva de cómo operan hoy las mafias digitales, cómo se maquillan como startups tecnológicas y cómo están afectando no solo a usuarios comunes, sino también a empresas con cierta madurez tecnológica.
La HoneyCON, aunque es gratuita, requiere registro previo —y te recomiendo hacerlo ya— en el siguiente enlace (ES). Es el tipo de evento en el que uno aprende tanto como disfruta. Al más puro estilo de los clásicos hackmeetings, pero con un rigor y una cercanía que solo la comunidad de HoneySEC puede ofrecer.
La temática de mi charla parte de algo que vemos a diario en CyberBrainers, el equipo especializado en inteligencia reputacional y ciberseguridad que lidero desde hace años. Nos llegan cada semana nuevos casos de fraudes orquestados profesionalmente, en los que las víctimas suelen ser pequeñas empresas, autónomos e incluso expertos con buena cultura digital.
Hablamos de criptoestafas, pero también de fraudes reputacionales: suplantaciones de identidad de CEO, ataques de ingeniería social masiva, campañas de SEO negativo, o incluso la venta de datos reputacionales en foros del cibercrimen. Desde plataformas falsas que imitan exchanges de criptomonedas, hasta esquemas Ponzi muy sofisticados que mueven cientos de millones de euros.
Lo más alarmante es que, como en los buenos videojuegos de mundo abierto, cada vez los villanos parecen aprender de tus movimientos. Si en The Legend of Zelda: Tears of the Kingdom uno siente que la inteligencia del entorno reacciona, imagina eso, pero con ciberdelincuentes que analizan tus patrones de comportamiento y adaptan sus estrategias de persuasión digital.
Criptoestafas: del falso bróker al lavado de fondos
En los últimos meses hemos documentado en CyberBrainers varios fraudes relacionados con plataformas de “trading” falsas. Los estafadores crean sitios que simulan beneficios falsos, haciendo creer a la víctima que su inversión crece exponencialmente. Luego, claro, no puede retirar nada, y su dinero termina en redes de blanqueo que operan desde distintos países europeos.
El modus operandi empieza casi siempre igual:
- Anuncio en redes o buscadores que promete rendimientos imposibles (tipo “gana un 40% semanal con Bitcoin”).
- Web impecablemente diseñada, con testimonios falsos y chatbots simulando soporte humano.
- Una primera inversión pequeña que «da beneficio».
- Manipulación emocional y presión constante para invertir más.
- Bloqueo de cuenta y desaparición del contacto.
Estos patrones no son casuales. Corresponden a cadenas industriales del fraude digital, con departamentos de diseño, atención al cliente y legalización de capitales. Como suelo decir en mis formaciones, el cibercrimen hoy opera como una multinacional, con estructura jerárquica, organigramas y métricas de rendimiento.
Cuando el fraude se convierte en crisis reputacional
Más allá del daño económico, estas estafas generan crisis reputacionales devastadoras. No solo para la víctima, sino también para las marcas o instituciones cuya identidad es suplantada. Uno de los fenómenos que más estamos observando es el de los “fraudes con imagen prestada”: usar la reputación de terceros (empresas reales o personas públicas) para dotar de credibilidad a una estafa.
La víctima confía porque ve una foto de su banco, un logo familiar o incluso una supuesta entrevista con un empresario conocido, generada mediante IA. A partir de ahí, el efecto dominó reputacional se vuelve casi incontrolable.
En términos de daños percibidos, el fraude financiero está dejando paso al fraude de confianza, y ese cambio de paradigma es clave para entender el presente (y el futuro) de la reputación online.
La industria del cibercrimen: entre la ingeniería y la manipulación
Si piensas en películas como Inception o Mr. Robot, entenderás lo que intento transmitir en mi charla: el cibercrimen moderno combina la precisión técnica de un pentester con la psicología del marketing emocional.
Son arquitectos del engaño.
No buscan vulnerabilidades técnicas únicamente, sino cognitivas.
Un fraude de inversión en criptos empieza mucho antes que el envío del primer euro: comienza en la construcción de confianza, la cual, paradójicamente, es el mismo terreno que intentamos proteger desde el mundo de la reputación digital.
En CyberBrainers lo vemos constantemente: los ciberdelincuentes ya no actúan por oportunismo, sino por estrategia. Analizan el comportamiento de las audiencias igual que un community manager o un experto en branding. Solo que su producto no es una marca: es una trampa.
Reputación digital como escudo
Por eso insisto tanto en algo que repetiré en mi ponencia: la reputación es un activo de ciberseguridad.
Cuidarla ya no es solo cuestión de marketing, sino de defensa activa. Las empresas que blindan su presencia digital, controlan su identidad en buscadores y generan relatos sólidos son mucho menos vulnerables a ser utilizadas en campañas fraudulentas.
De hecho, los sistemas de inteligencia reputacional que diseñamos en CyberBrainers van precisamente por ahí: detección temprana, respuesta narrativa y análisis OSINT (open source intelligence) para anticipar crisis antes de que escalen. Tener esa capa de defensa puede marcar la diferencia entre una crisis gestionada y una catástrofe mediática.
Un evento para hackers… y para todos
Aunque muchas de las sesiones de la HoneyCON son técnicas (habrá talleres de hacking ético, forense digital o defensa ofensiva), lo mágico del evento es que su espíritu es divulgativo y accesible. Puedes ir sin saber programar y salir con la cabeza llena de ideas aplicables a tu empresa, a tu rol directivo o a tu propia identidad digital.
Habrá charlas tan dispares como “Voces sintéticas, amenazas reales” de Nacho Brihuega, o “Pensar como un ajedrecista, defender como un hacker” de Miriam Martínez Muñoz. Esa variedad es lo que convierte a HoneyCON en una especie de Comic-Con de la ciberseguridad: un punto de encuentro entre el talento técnico y el sentido común digital. Y eso, en un país como España, donde la cultura de la prevención digital aún está madurando, es oro puro.
Así que si te interesa la ciberseguridad, la reputación digital o simplemente quieres conocer a la comunidad hacker española desde dentro, te animo a venir. El evento es gratuito, pero requiere inscripción previa en Eventbrite (ES). Y si nos encontramos por allí, será un placer saludarte e intercambiar ideas.
La HoneyCON no es solo un congreso. Es un recordatorio de que la seguridad empieza por la educación, la confianza se construye con transparencia y la tecnología —bien usada— sigue siendo el mejor antídoto contra el miedo.
Nos vemos en Guadalajara.
Imagínate recibir en tu correo semanalmente historias como esta
Suscríbete ahora a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
