Datos Rápidos

• Se descubrieron más de 2,000 tiendas en línea falsas justo antes de Black Friday y Cyber Monday.
• Los sitios fraudulentos imitan marcas como Amazon, Apple, Samsung y Ray-Ban usando diseños idénticos y trucos de urgencia.
• Los criminales utilizan kits de phishing para producir en masa sitios falsos y robar datos de pago.
• Las tiendas falsas se promocionan mediante anuncios en redes sociales, resultados de búsqueda y aplicaciones de mensajería.
• Ganancias criminales estimadas: $2,000–$12,000 por sitio antes de ser eliminados.

Un terreno de caza navideño para estafadores

Imagina la frenética búsqueda de ofertas navideñas: un bazar digital donde cada clic promete una ganga. Pero, entre los brillantes descuentos, acechan trampas expertamente diseñadas, listas para arrebatarte tu dinero y tu identidad. Este año, los investigadores de ciberseguridad de CloudSEK han descubierto una red masiva de más de 2,000 sitios falsos de compras, lanzados justo a tiempo para aprovechar la avalancha de Black Friday y Cyber Monday.

No se trata de estafas torpes y aisladas. La operación está escalofriantemente coordinada, con dos grandes grupos: uno de más de 750 sitios (incluyendo 170 imitaciones de Amazon), y otro con más de 1,000 dominios que imitan a gigantes globales como Apple y Samsung. Los sitios comparten diseños, banners y trucos psicológicos sospechosamente similares - como relojes de cuenta regresiva y ventanas emergentes de “¡recién vendido!” - para fabricar urgencia y confianza.

Cómo funciona la estafa

La columna vertebral de esta estafa es el kit de phishing: un paquete de software listo para usar que permite a los ciberdelincuentes crear miles de tiendas falsas convincentes en cuestión de horas. Como una línea de ensamblaje digital, estos kits aseguran que cada sitio fraudulento tenga el mismo acabado brillante, hasta los falsos distintivos de confianza y páginas de pago.

Además, todos estos sitios obtienen su código de la misma fuente en línea, una huella digital que permitió a los investigadores rastrearlos hasta un solo grupo criminal. Las páginas de pago son simples fachadas, diseñadas para capturar tu información de tarjeta de crédito y facturación. Dominios como amaboxreturns.com y georgmat.com redirigen los pagos a través de canales oscuros, a menudo alojados por proveedores en China, muy lejos de las marcas estadounidenses que imitan.

No es la primera vez que los ciberdelincuentes aprovechan la temporada de compras. Tácticas similares surgieron durante el auge del comercio electrónico en la pandemia de COVID-19 y han sido favoritas durante el Día del Soltero en Asia. Informes de Europol y el FBI advierten que estos esquemas crecen en complejidad, apuntando a compradores de todos los continentes y erosionando la confianza en el comercio electrónico global.

Por qué las apuestas son más altas que nunca

Con más compradores que nunca acudiendo en masa a internet en busca de ofertas, las posibles ganancias para los estafadores son asombrosas. Incluso si solo una fracción de los visitantes cae en la trampa, cada sitio puede generar miles antes de ser cerrado. Las consecuencias económicas y psicológicas son reales: las víctimas pierden dinero, datos sensibles y la confianza en las compras en línea.

El alcance global y la sofisticación técnica apuntan a crimen organizado con posibles vínculos internacionales - especialmente considerando el uso de infraestructuras de alojamiento y pago extranjeras. A medida que las compras en línea se convierten en un salvavidas para los consumidores, defenderse de estos depredadores invisibles exige vigilancia de minoristas, plataformas tecnológicas y compradores por igual.

Cómo mantenerse seguro en un mar de falsificaciones

¿La mejor defensa? El escepticismo. Desconfía de ofertas que parecen demasiado buenas para ser verdad, cuentas regresivas agresivas y nombres de dominio poco familiares. Verifica siempre la legitimidad de la tienda, busca datos de contacto consistentes y - en caso de duda - acude directamente al sitio oficial de la marca. En el salvaje oeste del comercio electrónico navideño, solo los cautelosos evitan las trampas.

WIKICROOK

• Kit de Phishing: Un kit de phishing es un conjunto de herramientas listas para usar que permite a los delincuentes crear rápidamente sitios web falsos y robar información sensible de los usuarios.
• Suplantación de Dominio: La suplantación de dominio ocurre cuando los atacantes crean sitios web o correos electrónicos falsos que se parecen mucho a los reales para engañar a los usuarios y robar información sensible.
• Mensajes de Urgencia: Los mensajes de urgencia utilizan tácticas como cuentas regresivas y alertas de bajo stock para presionar a las personas a tomar decisiones rápidas, comúnmente vistos en ventas o estafas.
• Redirección de Pagos: La redirección de pagos es una estafa en la que los atacantes desvían fondos a cuentas fraudulentas engañando a las víctimas para que sigan instrucciones de pago falsas.
• Distintivos de Confianza: Los distintivos de confianza son logotipos o íconos en sitios web que buscan demostrar seguridad o legitimidad, pero los estafadores pueden usar falsos para engañar a los visitantes.