PwnCast

¿Puede una inteligencia artificial descubrir dónde estás solo mirando una foto? La respuesta es sí. Y eso abre una nueva puerta para el phishing dirigido.

En este episodio de PWNCAST hablamos sobre GeoPhishing, una técnica que combina inteligencia artificial, redes sociales e ingeniería social para crear estafas mucho más creíbles y personalizadas. Una foto aparentemente inocente puede revelar más de lo que imaginás: ubicación, hábitos, viajes e información suficiente para construir un engaño casi perfecto.

Además, analizamos una campaña real de malware que se está propagando por WhatsApp, donde contactos comprometidos envían supuestos archivos PDF que en realidad instalan software de acceso remoto y permiten tomar el control completo de una computadora.

En este episodio vas a descubrir:

• Cómo la IA puede geolocalizar una foto sin usar su metadata.
• Por qué publicar imágenes durante un viaje puede facilitar ataques dirigidos.
• Cómo funciona la nueva campaña de malware distribuida por WhatsApp.

• Medidas simples para proteger tu privacidad y reducir el riesgo de caer en fraudes.

Si te interesa la ciberseguridad, el phishing, las estafas digitales, la ingeniería social, la privacidad, la inteligencia artificial y el fraude online, este episodio es para vos.

🎧 Seguinos para no perderte los próximos episodios y encontranos en Instagram y X como @pwncast_OK.

¿Qué pasa con la información que roban los ciberdelincuentes después de un ataque? ¿Quién la compra? ¿Quién la vende? ¿Y cómo funciona realmente la economía detrás del cibercrimen?

En este episodio de PWNCAST conversamos con Luciano Lagger, especialista en ciberseguridad e inteligencia de amenazas, para entender cómo opera el mercado negro cibercriminal desde adentro. Hablamos sobre la cadena de valor del delito digital, el crecimiento del modelo Cybercrime as a Service, el negocio de las credenciales robadas, el ransomware, los infostealers y por qué América Latina se convirtió en un objetivo cada vez más atractivo para los grupos criminales.

Además, analizamos qué deberían hacer hoy bancos, fintechs y empresas para dejar de reaccionar a los ataques y empezar a anticiparse a un ecosistema criminal que evoluciona todos los días.

¿Una selfie puede ayudar a cometer un fraude?

¿Una foto de vacaciones puede revelar que tu casa está vacía

¿Una historia de Instagram puede exponer dónde trabajás, cuáles son tus rutinas o incluso información útil para un atacante?

En este episodio de PwnCast hablamos sobre la enorme cantidad de datos que regalamos cada vez que publicamos una imagen en redes sociales.

Desde selfies y fotos laborales hasta tarjetas de embarque, entradas para recitales, credenciales corporativas, fotografías de nuestros hijos, pantallas de computadoras y ubicaciones en tiempo real, analizamos cómo una simple imagen puede transformarse en una fuente de inteligencia para campañas de ingeniería social, fraude digital, robo de identidad y ataques dirigidos.

También exploramos cómo la inteligencia artificial, los deepfakes y las tecnologías biométricas están cambiando la forma en que debemos pensar la privacidad de nuestro rostro, nuestras huellas y otros datos personales que antes considerábamos inofensivos.

En este episodio vas a descubrir:

📸 Qué información puede extraerse de una fotografía aparentemente inocente.
✈️ Los riesgos de publicar pasajes, tarjetas de embarque y viajes en tiempo real.
🏢 Cómo una credencial laboral puede facilitar ataques de ingeniería social.
🎟️ Por qué no deberías compartir entradas con códigos QR visibles.
👶 Qué datos de los menores suelen exponerse sin intención.
🤖 El papel de la IA y los deepfakes en la explotación de información pública.

La seguridad digital ya no depende solamente de proteger contraseñas. También depende de entender qué información compartimos todos los días y cómo puede ser utilizada por terceros.

Porque la próxima vez que publiques una foto, tal vez la pregunta correcta no sea "¿cómo salí?", sino "¿qué estoy revelando sin darme cuenta?".

¿Puede una Inteligencia Artificial ser víctima de ingeniería social?

En este episodio de PwnCast analizamos uno de los casos más llamativos de este 2026: delincuentes que lograron manipular un chatbot de soporte de Meta para tomar el control de cuentas de Instagram sin necesidad de robar contraseñas, instalar malware ni realizar campañas tradicionales de phishing.

Durante años hablamos de usuarios engañados, empleados que caen en estafas y atacantes que explotan el factor humano. Pero ahora el escenario cambió: muchas tareas de soporte y atención al cliente están siendo realizadas por sistemas potenciados con Inteligencia Artificial.

¿Qué sucede cuando el objetivo de la ingeniería social deja de ser una persona y pasa a ser una IA?

Analizamos cómo funcionó el ataque, qué rol tuvieron los mecanismos de recuperación de cuentas, por qué la autenticación sigue siendo el punto crítico de seguridad y cuáles son los riesgos de delegar decisiones sensibles a sistemas automatizados.

También debatimos si realmente se trató de un hackeo a la IA, de un caso de prompt injection o de una falla de diseño que permitió realizar acciones críticas sin validar correctamente la identidad del usuario.

Además, compartimos recomendaciones prácticas para proteger tus cuentas utilizando MFA, passkeys, aplicaciones de autenticación y buenas prácticas de seguridad digital.

Si te interesan la ciberseguridad, el fraude digital, la inteligencia artificial, la protección de identidad, los ataques de ingeniería social y las últimas tendencias en seguridad informática, este episodio es para vos.

Las contraseñas y el MFA siguen siendo suficientes para protegernos? En este episodio de Pwncast hablamos sobre cómo cambió la seguridad digital frente a nuevas amenazas potenciadas por inteligencia artificial.

Analizamos casos reales de fraude en plataformas como Mercado Libre, campañas de phishing cada vez más sofisticadas, robo de sesiones, deepfakes de voz y video, y cómo los delincuentes están aprovechando la IA para automatizar ataques y vulnerar mecanismos tradicionales de autenticación.

También exploramos conceptos clave como:

🔐 MFA y autenticación multifactor
🧠 Passkeys y autenticación resistente al phishing
📱 Confianza Zero (Zero Trust) y autenticación continua
🎭 Deepfakes y clonación de identidad
💳 Fraude bancario y fintech
🕵️‍♂️ Señales de riesgo y análisis de comportamiento
⚡ Seguridad en banca digital, eCommerce y criptomonedas

Además, discutimos por qué hoy la pregunta ya no es solamente “¿quién sos?”, sino también “¿seguís siendo vos?” durante toda la sesión.

Si te interesa la ciberseguridad, el fraude digital, el hacking ético y las nuevas amenazas impulsadas por IA, este episodio es para vos.

🚨 ¿Las passwords están muriendo? | Passkeys, fraude digital, GenAI y autenticación del futuro

En este episodio de PwnCast, el podcast de referencia en ciberseguridad, fraude y hacking real, hablamos con Gastón Rodríguez, especialista con más de 20 años de experiencia en seguridad centrada en la identidad, Zero Trust y protección moderna contra amenazas.

💣 En un mundo donde el phishing, el robo de credenciales y la inteligencia artificial están cambiando las reglas del juego, surge una gran pregunta:

👉 ¿Las contraseñas siguen sirviendo?

Durante esta charla analizamos:

• Por qué las passwords tradicionales ya no alcanzan
• Qué son realmente las passkeys
• Cómo funcionan y por qué prometen reemplazar las contraseñas
• Qué ataques logran frenar mejor frente al phishing y robo de credenciales
• Qué riesgos siguen existiendo incluso usando passkeys
• Cómo impactan la GenAI, el fraude automatizado y la computación cuántica en el futuro de la autenticación

📌 En PwnCast analizamos ataques reales, nuevas tecnologías y técnicas de fraude para entender cómo funcionan… y cómo defendernos.

🔥 Seguinos, calificá el podcast y compartilo — nos ayuda muchísimo a seguir creciendo.

🚨 Phishing sin robar contraseñas: el ataque que rompe el MFA | Device Code Phishing + EvilTokens

En este episodio de PwnCast, el podcast de referencia en ciberseguridad, hacking y fraudes digitales, analizamos una técnica que está creciendo de forma explosiva y que cambia completamente las reglas del juego:

🔥 Device Code Phishing: un ataque que NO roba tu contraseña… pero igual toma tu cuenta.

A partir de un caso real y un ejemplo de phishing con apariencia oficial, te explicamos cómo los atacantes están abusando de funciones legítimas como OAuth 2.0 Device Authorization Grant para robar tokens de acceso y secuestrar sesiones completas.

💣 ¿Lo más peligroso?
La víctima inicia sesión en una página REAL, con su usuario, contraseña y hasta MFA… pero igual queda comprometida.

En este episodio vas a entender:

• Qué es OAuth 2.0 y cómo funciona el login moderno con tokens
• Cómo opera el device code authentication (el mismo que usan Smart TVs, consolas y apps)
• De qué manera los atacantes manipulan este flujo para lograr autorizaciones indebidas
• Por qué el MFA no siempre te protege frente a estos ataques
• Cómo funciona el modelo criminal de Phishing-as-a-Service (PhaaS)
• Qué es EvilTokens y cómo industrializa el robo de accesos
• La Fraud Kill Chain completa, desde el engaño hasta la monetización

Además, te llevás tips prácticos y accionables para no caer en este tipo de fraude, tanto a nivel personal como organizacional.

📌 En PwnCast desmenuzamos técnicas modernas de hacking, campañas reales y vulnerabilidades críticas para que sepas cómo funcionan… y cómo defenderte.

🔥 Seguinos, calificá el podcast y compartilo — nos ayuda a seguir creciendo y llevando contenido de alto nivel a más gente.

🚨 Hackeos históricos que cambiaron Internet para siempre | PlayStation Network (2011) + Heartbleed (2014)

En este episodio de PwnCast, el podcast líder en ciberseguridad, fraudes digitales y hacking, analizamos dos de los incidentes más impactantes de la historia:

🔴 El hackeo masivo a PlayStation Network que expuso más de 77 millones de cuentas
🔴 La vulnerabilidad crítica Heartbleed, que puso en jaque a todo Internet

¿Cómo fue posible que gigantes como Sony quedaran completamente expuestos?
¿Qué errores de seguridad permitieron ataques tan devastadores?
¿Y por qué estas fallas siguen siendo relevantes hoy?

💣 Vas a entender:

• Cómo funciona una inyección SQL en ataques reales
• Por qué el reuso de contraseñas sigue siendo un riesgo crítico
• Cómo los atacantes convierten datos robados en campañas de phishing dirigidas
• Qué es Heartbleed y cómo permitió filtrar contraseñas, sesiones y datos sensibles desde la memoria de servidores

Además, abrimos con un caso real de intento de extorsión con criptomonedas que demuestra cómo los ataques evolucionan… pero los errores humanos siguen siendo los mismos.

🎯 Si te interesa la seguridad informática, el hacking ético, los fraudes digitales o simplemente querés protegerte mejor en Internet, este episodio es para vos.

📌 En PwnCast analizamos casos reales, vulnerabilidades críticas y técnicas de ataque para que entiendas cómo funcionan… y cómo defenderte.

🔥 Dale follow al podcast, calificá el episodio y compartilo — nos ayuda muchísimo a seguir creciendo.

🚨 Estafas con IA: famosos falsos, deepfakes y fraudes en redes

En este episodio de Pwncast analizamos cómo están usando inteligencia artificial para crear videos falsos de periodistas y celebridades que promocionan inversiones “seguras”.

Explicamos cómo funciona el fraude paso a paso, las señales de alerta y cómo evitar caer en estas estafas cada vez más realistas.

🧠 Si parece demasiado bueno para ser verdad… probablemente sea fraude.

¿Te robaron el celular y no sabés qué hacer?

En este episodio de Pwncast explicamos qué hacer si te roban el teléfono y cómo proteger tus cuentas bancarias, redes sociales y datos personales antes de que sea demasiado tarde.

Hoy el celular es la llave de nuestra identidad digital. En él llevamos billeteras digitales, tokens bancarios, correos electrónicos, WhatsApp, apps de autenticación y acceso a muchas cuentas importantes. Si un delincuente obtiene tu teléfono y tu PIN, en cuestión de minutos puede intentar vaciar tus cuentas, tomar control de tus perfiles o estafar a tus contactos.

En este episodio hablamos sobre:

🔐 Cómo operan los delincuentes cuando roban un celular
⚠️ Cómo pueden acceder a tus cuentas bancarias y billeteras digitales
📱 Qué hacer inmediatamente después de un robo de celular
🛡️ Cómo bloquear el token bancario, SIM, cuentas y accesos sensibles
🔎 Qué medidas de seguridad digital deberías tener antes de que ocurra

También explicamos técnicas comunes que usan los delincuentes como shoulder surfing para observar tu PIN, robos con el celular desbloqueado y el uso de información sensible guardada en el teléfono, como claves, documentos o fotos de documentos.

Si usás apps bancarias, autenticación en dos pasos o billeteras digitales en tu smartphone, este episodio te va a ayudar a prevenir fraudes y saber cómo reaccionar rápido ante el robo de un celular.