SYS://ONLINE

Security Engineer · Workspace Security · Cybersecurity Evangelist

CiberCapitánEntender las amenazas. Romper la cadena de ataque. Proteger a las personas.

Rafa LópezSecurity Engineer · Workspace Security · Cybersecurity Evangelist
Rafa López, CiberCapitán, durante una ponencia de ciberseguridadCANAL SEGURO
Desplazar para explorar

Proyecto Cibervengadores

Cibervengadores es una iniciativa independiente de divulgación y colaboración orientada a acercar la ciberseguridad a las personas. El proyecto comparte alertas, análisis, entrevistas y recursos prácticos para ayudar a detectar fraudes digitales, comprender cómo actúan los ciberdelincuentes y reducir el impacto de las amenazas.

  • +Concienciar sobre phishing, smishing, vishing, suplantación de identidad y fraude digital.
  • +Explicar ataques reales con un lenguaje comprensible y sin perder el rigor técnico.
  • +Compartir alertas, indicadores y recursos útiles para profesionales y ciudadanos.
  • +Orientar a víctimas de ciberestafas hacia canales oficiales de ayuda y denuncia.
  • +Crear un espacio abierto para aprender, colaborar y compartir conocimiento.
Únete a la comunidad de Cibervengadores

Divulgación

Contenido claro y útil para que las personas puedan navegar, trabajar y protegerse mejor en internet.

Rafa López

Ingeniero de ciberseguridad, investigador y divulgador especializado en amenazas que explotan la identidad, el correo electrónico y la confianza humana.

Rafa López, conocido como CiberCapitán, es ingeniero de ciberseguridad especializado en la protección del entorno de trabajo digital. Su actividad se sitúa entre el análisis técnico, la inteligencia de amenazas, la comunicación pública y la transformación de ataques reales en estrategias defensivas aplicables.

Cuenta con más de dos décadas de experiencia en redes, sistemas y ciberseguridad. A lo largo de su trayectoria ha trabajado en respuesta ante incidentes, dirección de CERT y SOC, arquitectura de soluciones y protección frente a phishing avanzado, Business Email Compromise, robo de credenciales, bypass de MFA, abuso de OAuth, fraude digital y compromiso de cuentas.

Actualmente desarrolla su actividad en Check Point Software Technologies, donde trabaja en seguridad del workspace y participa en el análisis de amenazas y en la evolución de estrategias de protección para correo electrónico, identidad, navegación y dispositivos móviles.

Es miembro individual de FIRST y forma parte del EU CyberNet Expert Pool. También participa en formación especializada para estudiantes, profesionales y organizaciones, colaborando como docente en bootcamps, másteres y actividades de concienciación.

Como CiberCapitán, combina investigación, divulgación y prevención. Su objetivo es explicar amenazas complejas con rigor técnico, pero de forma comprensible y accionable para empresas, profesionales y ciudadanos. Su actividad pública incluye congresos, televisión, prensa, podcasts, redes sociales y contenidos técnicos sobre phishing, fraude, hacktivismo, identidad y ciberinteligencia.

Libros

LIB // 01Portada del libro Ciberseguridad: Cómo defenderse en una guerra continua

Ciberseguridad

Cómo defenderse en una guerra continua

LIB // 02Portada del libro Tecnologías de Ciberseguridad

Tecnologías de Ciberseguridad

LIB // 03Portada del libro Tecnologías de Ciberseguridad V2

Tecnologías de Ciberseguridad V2

LIB // 04Portada del libro El Arte de la Ciberguerra

El Arte de la Ciberguerra

Ponencias

012025
Hacktivismo: operaciones psicológicas en el ciberespacio. XIX Jornadas STIC CCN-CERT, Madrid.

Hacktivismo: operaciones psicológicas en el ciberespacio

XIX Jornadas STIC CCN-CERT · Madrid

Próximamente
022025

Entrevistando hacktivistas para conocer al enemigo

SecAdmin 2025 · Sevilla

Próximamente
0322/09/2026

Ciberseguridad práctica para PYMES y autónomos

Cámara de Comercio de Ibiza y Formentera · Santa Eulària des Riu

Próximamente
062026

Ciberseguridad práctica para despachos: IA, suplantación y mitos que cuestan caro

Accountex España · Madrid

Próximamente

Referencias

REF // 01Periódico de Ibiza y Formentera

El CiberCapitán alerta: la seguridad digital ya no es un lujo exclusivo de las grandes corporaciones

23/09/2026

REF // 02La Voz de Galicia

Desvelan al CNI sus charlas con jáquers rusos que atacaron a Vigo

26/11/2025

REF // 03Castilla-La Mancha Media

Riesgos de exposición de información en herramientas de inteligencia artificial

TODO

REF // 04Castilla-La Mancha Media

Estafas dirigidas contra hoteles y usuarios de Booking

23/07/2025

REF // 05Computing

La IA tiene un problema grave: es muy mentirosa

16/09/2025

REF // 06Computing

Una de las mayores y más peligrosas filtraciones de contraseñas hasta la fecha

25/06/2025

REF // 07SeguridadSi

CiberCapitán sin filtros: Check Point, APT, hacktivismo, salarios y ciberguerra

2026

REF // 08enCLAVE DIGITAL

Ciberguerra: secretos reales detrás del blindaje digital empresarial

18/11/2025

REF // 09Dataguardianes

Hablando de ciberseguridad con CiberCapitán

2025

REF // 010La Jaula del N00b

CiberCapitán sin filtros: hacking, IA y ciberseguridad

2026

01
Actualidad

Security Engineer · Workspace Security · Office of the CTO

Check Point Software Technologies

Análisis de amenazas, protección del entorno de trabajo digital y comunicación de estrategias defensivas frente a phishing, fraude, compromiso de identidad y ataques multivector.

02
Trayectoria anterior

Dirección de CERT/SOC y arquitectura de soluciones

Diferentes organizaciones del sector tecnológico

Dirección y coordinación de operaciones de seguridad, respuesta ante incidentes, arquitectura y soporte técnico especializado.

03
Actividad continuada

Docente y divulgador de ciberseguridad

Universidades, bootcamps, congresos y medios de comunicación

Formación técnica, concienciación, producción de contenidos y comunicación de amenazas para audiencias técnicas, empresariales y ciudadanos.

Investigaciones

INTEL // 01

Análisis técnico de un kit de phishing que suplanta a BBVA

Ingeniería inversa del lado cliente, reconstrucción del flujo de captura de credenciales y análisis de la infraestructura observada.

Leer artículo
INTEL // 02

OAuth Device Code Phishing

Análisis de una técnica que abusa del flujo de autorización por código de dispositivo para conseguir acceso legítimo sin robar directamente una contraseña.

Leer artículo
INTEL // 03

El alza de los ataques BEC a Recursos Humanos

Cómo los atacantes explotan procesos de contratación, nóminas, facturas y cambios de cuenta bancaria para comprometer a departamentos de Recursos Humanos.

Leer artículo
INTEL // 04

Cuando la reescritura de URL falla ante un zero-day

Reflexión técnica sobre las limitaciones de controles basados únicamente en reputación y reescritura de enlaces ante infraestructura maliciosa nueva.

Leer artículo
INTEL // 05

Hoteles bajo ataque

Análisis de campañas dirigidas contra alojamientos y usuarios mediante cuentas comprometidas, phishing y abuso de plataformas de reservas.

Leer artículo
INTEL // 06

IOCs Cibervengadores

Proyecto público para automatizar la recopilación y publicación de indicadores de compromiso.

Leer artículo

Hablemos de seguridad.