
Security Engineer · Workspace Security · Cybersecurity Evangelist
CiberCapitánEntender las amenazas. Romper la cadena de ataque. Proteger a las personas.
CANAL SEGUROProyecto Cibervengadores
Cibervengadores es una iniciativa independiente de divulgación y colaboración orientada a acercar la ciberseguridad a las personas. El proyecto comparte alertas, análisis, entrevistas y recursos prácticos para ayudar a detectar fraudes digitales, comprender cómo actúan los ciberdelincuentes y reducir el impacto de las amenazas.
- +Concienciar sobre phishing, smishing, vishing, suplantación de identidad y fraude digital.
- +Explicar ataques reales con un lenguaje comprensible y sin perder el rigor técnico.
- +Compartir alertas, indicadores y recursos útiles para profesionales y ciudadanos.
- +Orientar a víctimas de ciberestafas hacia canales oficiales de ayuda y denuncia.
- +Crear un espacio abierto para aprender, colaborar y compartir conocimiento.
Divulgación
Contenido claro y útil para que las personas puedan navegar, trabajar y protegerse mejor en internet.
Rafa López
Ingeniero de ciberseguridad, investigador y divulgador especializado en amenazas que explotan la identidad, el correo electrónico y la confianza humana.
Rafa López, conocido como CiberCapitán, es ingeniero de ciberseguridad especializado en la protección del entorno de trabajo digital. Su actividad se sitúa entre el análisis técnico, la inteligencia de amenazas, la comunicación pública y la transformación de ataques reales en estrategias defensivas aplicables.
Cuenta con más de dos décadas de experiencia en redes, sistemas y ciberseguridad. A lo largo de su trayectoria ha trabajado en respuesta ante incidentes, dirección de CERT y SOC, arquitectura de soluciones y protección frente a phishing avanzado, Business Email Compromise, robo de credenciales, bypass de MFA, abuso de OAuth, fraude digital y compromiso de cuentas.
Actualmente desarrolla su actividad en Check Point Software Technologies, donde trabaja en seguridad del workspace y participa en el análisis de amenazas y en la evolución de estrategias de protección para correo electrónico, identidad, navegación y dispositivos móviles.
Es miembro individual de FIRST y forma parte del EU CyberNet Expert Pool. También participa en formación especializada para estudiantes, profesionales y organizaciones, colaborando como docente en bootcamps, másteres y actividades de concienciación.
Como CiberCapitán, combina investigación, divulgación y prevención. Su objetivo es explicar amenazas complejas con rigor técnico, pero de forma comprensible y accionable para empresas, profesionales y ciudadanos. Su actividad pública incluye congresos, televisión, prensa, podcasts, redes sociales y contenidos técnicos sobre phishing, fraude, hacktivismo, identidad y ciberinteligencia.
Libros


Tecnologías de Ciberseguridad

Tecnologías de Ciberseguridad V2

El Arte de la Ciberguerra
Ponencias

Hacktivismo: operaciones psicológicas en el ciberespacio
XIX Jornadas STIC CCN-CERT · Madrid
PróximamenteCiberseguridad práctica para PYMES y autónomos
Cámara de Comercio de Ibiza y Formentera · Santa Eulària des Riu
PróximamenteCiberseguridad práctica para despachos: IA, suplantación y mitos que cuestan caro
Accountex España · Madrid
PróximamenteReferencias
El CiberCapitán alerta: la seguridad digital ya no es un lujo exclusivo de las grandes corporaciones
23/09/2026
Desvelan al CNI sus charlas con jáquers rusos que atacaron a Vigo
26/11/2025
Riesgos de exposición de información en herramientas de inteligencia artificial
TODO
Estafas dirigidas contra hoteles y usuarios de Booking
23/07/2025
La IA tiene un problema grave: es muy mentirosa
16/09/2025
Una de las mayores y más peligrosas filtraciones de contraseñas hasta la fecha
25/06/2025
CiberCapitán sin filtros: Check Point, APT, hacktivismo, salarios y ciberguerra
2026
Ciberguerra: secretos reales detrás del blindaje digital empresarial
18/11/2025
Hablando de ciberseguridad con CiberCapitán
2025
CiberCapitán sin filtros: hacking, IA y ciberseguridad
2026
Trayectoria
Ver perfil en LinkedInSecurity Engineer · Workspace Security · Office of the CTO
Check Point Software TechnologiesAnálisis de amenazas, protección del entorno de trabajo digital y comunicación de estrategias defensivas frente a phishing, fraude, compromiso de identidad y ataques multivector.
Dirección de CERT/SOC y arquitectura de soluciones
Diferentes organizaciones del sector tecnológicoDirección y coordinación de operaciones de seguridad, respuesta ante incidentes, arquitectura y soporte técnico especializado.
Docente y divulgador de ciberseguridad
Universidades, bootcamps, congresos y medios de comunicaciónFormación técnica, concienciación, producción de contenidos y comunicación de amenazas para audiencias técnicas, empresariales y ciudadanos.
Investigaciones
Análisis técnico de un kit de phishing que suplanta a BBVA
Ingeniería inversa del lado cliente, reconstrucción del flujo de captura de credenciales y análisis de la infraestructura observada.
Leer artículoOAuth Device Code Phishing
Análisis de una técnica que abusa del flujo de autorización por código de dispositivo para conseguir acceso legítimo sin robar directamente una contraseña.
Leer artículoEl alza de los ataques BEC a Recursos Humanos
Cómo los atacantes explotan procesos de contratación, nóminas, facturas y cambios de cuenta bancaria para comprometer a departamentos de Recursos Humanos.
Leer artículoCuando la reescritura de URL falla ante un zero-day
Reflexión técnica sobre las limitaciones de controles basados únicamente en reputación y reescritura de enlaces ante infraestructura maliciosa nueva.
Leer artículoHoteles bajo ataque
Análisis de campañas dirigidas contra alojamientos y usuarios mediante cuentas comprometidas, phishing y abuso de plataformas de reservas.
Leer artículoIOCs Cibervengadores
Proyecto público para automatizar la recopilación y publicación de indicadores de compromiso.
Leer artículo


