BRIEFVenta de accesoslowP40
Venta de credenciales bancarias de HSBC, Barclays y Wells Fargo
Detectado1 octubre 2026 · 16:45 UTC
Un usuario de foro ofrece logins/cuentas bancarias de grandes instituciones como HSBC, Barclays, Wells Fargo y Bank of America. Estas publicaciones suelen ser estafas o combolists reciclados, pero si son reales alimentan el robo de cuentas y el fraude contra clientes bancarios. No se nombra una organización concreta ni acceso confirmado, por lo que el impacto y la fiabilidad no están verificados.
CategoríaVenta de accesos
Severidadlow
Priority score40
Detectado1 octubre 2026 · 16:45 UTC
Venta de accesos● 52
Venta de credenciales bancarias de HSBC, Barclays y otros bancosUn vendedor anuncia credenciales válidas de cuentas bancarias de HSBC, Barclays, Wells Fargo, Bank of America y Chase. Estas credenciales permiten toma de cuentas y fraude con muleros. Genérico pero reciente, vale la pena incorporarlo a la detección de fraude y toma de cuentas.Venta de accesos● 38
Venta de accesos RMM (ScreenConnect/SimpleHelp) para acceso inicialUn vendedor ofrece acceso pago a ScreenConnect, SimpleHelp y otras plataformas RMM, usadas habitualmente por afiliados de ransomware para el acceso inicial y el movimiento lateral. No se nombra a una víctima concreta, por lo que se trata de una capacidad/servicio y no de una intrusión confirmada. Los defensores deben buscar sesiones RMM no autorizadas y exigir MFA en las herramientas de gestión remota.Venta de accesos● 55
Venta de acceso a sitio gubernamental indio (mgovcloud.in)Un vendedor ofrece acceso a accounts.mgovcloud.in, un portal gubernamental de la India, afirmando revelar documentos clasificados. La venta de accesos gubernamentales facilita espionaje, robo de datos y nuevas intrusiones en sistemas estatales. Los defensores deben vigilar el abuso de credenciales y accesos no autorizados a ese dominio, tratándolo como una oferta de acceso activa.Venta de accesos● 78
Venta de acceso inicial a la india Bharti AirtelUn actor de amenazas anuncia acceso inicial a Bharti Airtel, una de las mayores operadoras de telecomunicaciones de la India, en un hilo recién publicado. El acceso a telecomunicaciones es de alto impacto, ya que facilita el robo de datos de abonados, la interceptación y el movimiento lateral hacia infraestructura crítica. Aunque está fuera de LATAM, la venta de acceso a una operadora nominada merece seguimiento.Venta de accesos● 60
Venta de cuentas de correo de gobiernos y policía de España y EuropaUn vendedor ofrece acceso a cuentas de correo de gobiernos y fuerzas de seguridad de España y Europa, un punto de apoyo de alto valor para phishing, fraude o espionaje contra entidades públicas. Aunque España queda fuera de AL, los buzones oficiales comprometidos pueden usarse para ataques de remitente confiable contra contrapartes de la región. Los defensores del sector público hispanohablante deben vigilar la reutilización de estas cuentas y credenciales filtradas.Venta de accesos● 24
Venta de acceso de administrador a una escuela secundariaUn usuario del foro ofrece acceso administrativo a una escuela secundaria, publicado hace solo minutos. El acceso podría permitir a un atacante pivotar hacia registros de estudiantes, correo interno o plataformas educativas. El objetivo no se nombra y es de bajo valor, por lo que queda al final de la lista.