Emilio Casbas

Cybersecurity at Switzerland's largest bank / Tracking fraudulent webs: @desenmascarame side project. Tweets are my own (hopefully).

[Emilio Casbas @ecasbas]

Buena epoca para resaltar este tipo de fraude online

[C. Otto @ottoreuss]

El cazador de estafadores: este español ha destapado 20.000 webs que roban tu dinero con una estafa que ningún cuerpo policial es capaz de detectar de manera automática https://t.co/vwBb7LjEnV

[Emilio Casbas @ecasbas]

💡 AI agent tip: Waiting for a human in @ING_es support chat?

The session disconnects after a few minutes of inactivity. This is annoying.

Tell your AI agent to keep the session alive by moving the mouse, and alert you with a sound when a human joins.

[Emilio Casbas @ecasbas]

Behind every fraudulent website is a potential victim.

Always rewarding to see something you've built helping others fight online fraud and protect people at scale.

[desenmascara.me @desenmascarame]

When a domain registrar with 75+ threat intelligence feeds finds value in what you're building, that's encouraging.

Great to see @realtime_reg exploring https://t.co/1VCna4LGKL as part of their abuse monitoring operations.

https://t.co/WzBRkrv3dI

[Emilio Casbas @ecasbas]

@XMihura Tengo que decir que este verano, en una ciudad española, necesitaba renovar el DNI y se me había olvidado solicitar el certificado de empadronamiento.

Envié un correo menos de 24 horas antes de la cita y, tras una llamada minutos antes, me lo hicieron llegar justo a tiempo.

[desenmascara.me @desenmascarame]

This is what happens when fake recruiters use AI to bypass @gmail controls and use a wrong target.

“Circle Global Recruitment” contacted me with a vague job offer from a Gmail address.

Now flagged as fraudulent on VirusTotal via https://t.co/yRg3MawS3U

https://t.co/f562GBofJh

[Emilio Casbas @ecasbas]

Yo emigré, para buscarme un futuro. Que un joven esté más cerca de emigrar que de comprarse una casa debería darte vergüenza, @IreneMontero. Has formado parte del Gobierno y también eres responsable. Encima se lo echas en cara.

[Tate.J Barcelo @TateJBarcelo]

Le he preguntado a Irene Montero por su hipocresía hablando de Maricarmen cuando han estado en el Gobierno y hubieron más de 100.000 desahucios.

Esto pasa cuando le digo que no me tiene que tocar.

[Mihura @XMihura]

campeones del mundo

muy orgulloso de lo que se ha conseguido

creo que nadie tiene ninguna duda de que si este mundial se jugara 100 veces, esta selección lo habría ganado las 100. España ha jugado el mejor fútbol que yo he visto en vivo y ha sido superior a cualquier otra selección

nadie puede decir que este mundial lo haya dado la suerte

y además lo han hecho sin rendir pleitesía a ningún ego. han demostrado que un sistema bien diseñado y la ética de trabajo aplastan a cualquier suma de individualidades. veías los cambios y daba exactamente igual quién entrara desde el banquillo, todos iban a una sabiendo perfectamente lo qué tenían que hacer y todos dejándose la piel

y me llena de orgullo que lo han hecho siempre desde el respeto, la deportividad y el juego limpio, tanto dentro como fuera del campo

"ok Mihura, pero esto es fútbol, no nos da de comer..."

sí, pero es importante. Nos guste o no esté equipo será inspiración para millones de chavales en España y en todo el mundo

pero sobre todo, es un espejo en el que España debería mirarse más a menudo

llevamos décadas tragándonos el relato derrotista de que somos el país de la chapuza, de que no sabemos hacer las cosas bien y de que siempre estamos un paso por detrás

es mentira

este equipo es la prueba viva de nuestra capacidad

cuando los españoles nos quitamos los complejos, nos organizamos de verdad y nos ponemos a currar duro, miramos de tú a tú a cualquiera y no hay quien nos sople la oreja

podemos estar literalmente en la cima del mundo

en el fútbol, en la ingeniería, en ciencia, en empresa o en lo que nos dé la puta gana. la materia prima la tenemos, solo hace falta organización y esfuerzo

mi más sincera enhorabuena a Luis de la Fuente y a todo el equipo por esta lección magistral

VAMOS!!! 🇪🇸

[Emilio Casbas @ecasbas]

@patowc @javipas @n26 estan haciendo una gran apuesta en España parece. @Wise tiene cuenta de empresa y sin problema unos años que estuve con ellos.

[Emilio Casbas @ecasbas]

@movistar para que actueis rapido antes de que caigan mas victmas

[desenmascara.me @desenmascarame]

🚨 FRAUDE detectado suplantando a Movistar via SMS

🌐 Web falsa: profacmarmvt. de
Simula el pago de facturas y solicita tarjeta + CVV
⚠️ Riesgo alto (75/100) según @desenmascarame

❌ Nunca introduzcas datos en webs no oficiales
✅ Usa solo la app oficial o @Movistar official
🔎 Análisis completo:
https://t.co/kOWIZv24iS⁠

🔁 Comparte y protege a tu gente
#Phishing #Fraude #Ciberseguridad #Movistar

[desenmascara.me @desenmascarame]

Never been a better time to work in tech. Ideas aren’t the bottleneck anymore — execution is. You can build now. Welcome to agentic engineering.

[desenmascara.me @desenmascarame]

Shipping a new feature on @desenmascara_me: Regulatory Warning enrichment.

We ingest public alerts from financial authorities (@FINMA_media , @CNMV_MEDIOS , @TheFCA ) and attach them to domain reports as high-confidence evidence.

Those confirmed alerts also become feedback loops — improving detection of lookalike sites and early scam infrastructure likely to trigger future warnings.

[desenmascara.me @desenmascarame]

🇪🇸 @GDTGuardiaCivil — https://t.co/CgTCNAT5do lleva años destapando webs de fraude.

La diferencia es que ahora la tecnología permite escalarlo: IA + señales técnicas + evidencia visual para dar visibilidad y, sobre todo, evitar que la ciudadanía caiga antes de pagar o dar datos (porque “tumbar” muchas veces es lo más difícil).

Caso de hoy: (en la imagen) → señales de riesgo + aviso ciudadano (“fraude, denunciado a la GC”).

El fraude es global, pero podemos empezar a frenarlo desde España: visibilidad, alerta temprana y prevención. Juntos.

¿Hablamos para colaborar (feed/API + reporting estructurado) orientado a protección al consumidor?

#Ciberseguridad #FraudeOnline #Estafas #ProteccionCiudadana #MadeInSpain

[Emilio Casbas @ecasbas]

Scam farms at this scale need coordinated action powered by shared signals and user-submitted data. @apwg_eu @Europol

[desenmascara.me @desenmascarame]

48h. 1 single IP behind Cloudflare.
905 ACTIVE fraudulent domains.
349 brands abused.

Some IPs appear to generate ~200 new scam domains/day for months.

This isn’t “a few bad sites”. It’s industrial-scale fraud.

The playbook is repeatable: fake stores with impossible discounts, endless stock, synthetic urgency, and domains on rotation. People buy, pay… and the site disappears.

Top brands/themes in this 48h snapshot include:
Shop, Lidl, Adidas, HexClad, Helly Hansen, Nike, XFINITY, Garmin, Huda Beauty, Philips (full list attached).

The “Shop” label topping the list isn’t random. It suggests a factory model: not just brand impersonation, but mass-produced “legit-looking” ecommerce fronts.

The uncomfortable takeaway: our ecosystem still reacts too late. We can’t keep shifting the burden to users with “be careful.”

https://t.co/CgTCNASxnQ is tracking these fraud farms and clustering repeatable infrastructure patterns that enable rapid detection and disruption.

If you’re an anti-fraud leader, platform, or strategic buyer looking to operationalize this at scale, I’m open to collaboration or strategic discussions. DM me.
@QuestTechGlobal @BforeAI @Cloudflare

This isn’t just “cyber.”
It’s SCAM-driven consumer trust at scale—and it’s on fire.

[Emilio Casbas @ecasbas]

Comet 3I/ATLAS – frequently asked questions
https://t.co/bVUit9vJ7Y

[Emilio Casbas @ecasbas]

Migrating to post-quantum cryptography a must-read paper by @Mastercard

2 days later this news broke - "A truly remarkable breakthrough’: Google’s new quantum chip achieves accuracy milestone" https://t.co/FsclUVQkTE

Not longer a distant dream - better be prepared

[desenmascara.me @desenmascarame]

@sama this might quietly solve a $150 B/year problem: online scams

(Source: Aspen Institute – https://t.co/gMZnK1MjB2)

With Atlas identifying fake e-commerce & brand-impersonation sites in real time (see examples 👇), you may have just built the most powerful anti-fraud weapon ever released to the public.

— someone researching on this niche problem for years

[Emilio Casbas @ecasbas]

Solo se trata de concienciar para evitar mas víctimas de un problema que afecta a nuestra sociedad.

La tecnologia ya esta. 👇

[desenmascara.me @desenmascarame]

🇨🇭 New feature live 🚨

https://t.co/s8x50Bfy5I now checks @FINMA_media regulatory warnings to flag unauthorized financial services.

First example: In the picture — listed by FINMA as unauthorized.

Smart finance? Not this one.🔍
#CyberSecurityAwarenessMonth #Fintech

[Reuters @Reuters]

US sanctions billion-dollar cyber scam networks in Myanmar and Cambodia https://t.co/JEsWr9YqRh https://t.co/JEsWr9YqRh

[Emilio Casbas @ecasbas]

It's been a fascinating path so far. Exciting times! https://t.co/3JymALqXF1

[desenmascara.me @desenmascarame]

🚨 BUSTED: FAKE store alert 🚨

Our AI just flagged this site as FRAUDULENT ❌

🕵️ Fraud type: Fake Store
🎯 Impersonated brand: @sun68

No more vague warnings — https://t.co/MtMFduWGCj now identifies both the scam type and the targeted brand.

👉 Protect yourself:

[desenmascara.me @desenmascarame]

🚨 Fake WGU login site flagged:
❌ Not the official domain
✅ Thanks to improved AI signals, https://t.co/s8x50Bg5Vg detects scams that others miss.
From fake universities to crypto & e-shops — we stop what others don't.
#AIsecurity #cyberfraud #phishing #wgu #desenmascara

[desenmascara.me @desenmascarame]

🚨 Detectado sitio fraudulento: en la imagen
🕵️‍♂️ Se hace pasar por "Pago PSE | Mundial"

✅ Gracias a mejoras en IA, https://t.co/s8x50Bg5Vg detecta lo que otros no.
#fraude #phishing #IA #Pagos #desenmascara