De tiendas falsas a empleos inexistentes: las nuevas trampas de internet

La compañía identificó que las detecciones de este tipo de amenazas prácticamente se duplicaron, al pasar de 3.2 millones a 6.4 millones. Los delincuentes aprovechan herramientas de inteligencia artificial y sistemas automatizados para ampliar sus operaciones, crear infraestructura fraudulenta y modificarla antes de que los sistemas de seguridad consigan bloquearla.

A diferencia del phishing tradicional, cuyo objetivo principal consiste en engañar a una persona para obtener sus credenciales de acceso, las nuevas estafas pueden involucrar transacciones fraudulentas, suplantación de empresas o servicios inexistentes. El propósito es aprovechar la confianza que los consumidores depositan en plataformas y marcas conocidas.

“A medida que los agentes autónomos de IA y las identidades sintéticas redefinen la forma en que los clientes interactúan con las marcas, los ciberdelincuentes aprovechan estos mismos mecanismos para hacer un uso indebido de la lógica empresarial y exfiltrar datos sin necesidad de que el usuario realice ninguna acción”, advierte Patrick Sullivan, director de Tecnología de Estrategia de Seguridad de Akamai.

El riesgo, por tanto, no depende únicamente de que una persona abra un enlace sospechoso. Los atacantes también pueden aprovechar procesos automatizados de las empresas para identificar cuentas, comprobar credenciales y extraer información.

Las tiendas en línea y las cuentas de usuarios, entre los principales objetivos

El comercio electrónico representa uno de los sectores más expuestos a estas actividades. Según Akamai, éste concentró el 41.1% del volumen de intentos de inicio de sesión observado en su análisis.

Además, el 26.6% de los intentos de inicio de sesión registrados se clasificó como de riesgo alto o crítico. Dentro de ese grupo, el 40% del tráfico correspondió a solicitudes de verificación de cuentas, una señal de que los atacantes buscan comprobar qué direcciones de correo electrónico están registradas antes de ejecutar otros ataques.

“La lucha contra el fraude ya no es una función financiera aislada, sino una prioridad fundamental de ciberseguridad que exige la colaboración de distintos departamentos”, comenta Sullivan.

Casi el 70% de las amenazas de phishing identificadas utilizó identidades de empresas tecnológicas, instituciones financieras y comercios. Las marcas del sector tecnológico representaron el 41.6% de estas amenazas, seguidas de los servicios financieros, con 18.9%, y el comercio, con 8.4%.

El problema tiene especial relevancia para América Latina, donde se registró un 37.8% de intentos de inicio de sesión clasificados como de riesgo alto o crítico, por encima del 36.4% observado en Asia-Pacífico.

El fraude no termina con el robo de una tarjeta

La transformación de las estafas digitales también alcanza a los medios de pago. Una investigación de NordVPN identificó que las conversaciones en la dark web sobre cómo incorporar tarjetas bancarias robadas a billeteras digitales, como Apple Pay y Google Pay, prácticamente se triplicaron durante un año.

Para incorporar una tarjeta a una billetera digital, las instituciones financieras normalmente solicitan una verificación mediante códigos SMS, aplicaciones bancarias u otros mecanismos. Los criminales intentan superar estas barreras mediante técnicas como la suplantación de identidad, el robo de códigos de un solo uso o el secuestro de números telefónicos.

Una vez que consiguen vincular una tarjeta a otro dispositivo, pueden intentar realizar pagos sin contacto o adquirir productos que posteriormente revenden.

“En el mercado clandestino ya no basta con tener los datos de una tarjeta robada, lo importante es si esos datos pueden convertirse realmente en dinero”, explica Marijus Briedis, director de Tecnología de NordVPN.

La investigación, basada en más de 24,000 anuncios de tarjetas en nueve mercados clandestinos y aproximadamente 3,900 publicaciones de foros y canales de Telegram, encontró que una tarjeta robada se comercializaba por alrededor de 10 dólares.

Sin embargo, cuando los datos bancarios se acompañaban de información personal, como fechas de nacimiento o números de identidad, su valor aumentaba cerca de 60%, al pasar de 11.70 a 18.85 dólares. Si incluían tres o más datos adicionales, como direcciones o teléfonos, el precio superaba los 23 dólares, prácticamente el doble del valor original.

¿Cómo evitar caer en estas estafas?

Antes de comprar, conviene verificar que la dirección del sitio corresponda a la empresa auténtica y desconfiar de promociones que exijan pagos inmediatos mediante canales poco habituales. En el caso de las vacantes laborales, es recomendable comprobar su existencia en los canales oficiales de la compañía y evitar compartir información financiera o realizar depósitos para participar en un proceso de contratación.

Para los eventos, la compra de boletos mediante sitios oficiales o distribuidores autorizados reduce la exposición a portales que suplantan servicios legítimos.

NordVPN también recomienda activar las notificaciones de movimientos bancarios, evitar compartir códigos de verificación con personas que contacten de manera inesperada y revisar las alertas relacionadas con la incorporación de tarjetas a nuevos dispositivos.

Si una tarjeta aparece vinculada a una billetera digital desconocida, la recomendación es contactar inmediatamente al banco y solicitar la desactivación de los tokens de seguridad asociados.

Para identificar una página fraudulenta, una de las primeras señales de alerta es la dirección web, pues los ciberdelincuentes suelen utilizar dominios que imitan a los originales, pero incorporan letras adicionales, errores ortográficos o terminaciones diferentes. También conviene desconfiar de descuentos excesivos, ofertas laborales que prometen ingresos elevados sin requisitos claros o boletos disponibles para eventos agotados. La ausencia de información verificable sobre la empresa, las solicitudes de pago mediante transferencias a cuentas personales y los mensajes que presionan al usuario para actuar de inmediato son otros indicios de riesgo.