Navegación

CTM360 expone estafas con tarjetas de regalo falsas que explotan marcas de confianza.

fuente: https://www.bleepingcomputer.com/news/security/ctm360-exposes-fake-gift-card-scams-exploiting-trusted-brands/

Los portales de recompensas fraudulentos y los sorteos falsos de tarjetas de regalo están proliferando a nivel mundial, engañando a los usuarios con procesos de verificación engañosos y suscripciones de pago.

Estas estafas atraen a las víctimas con una propuesta sencilla: hacer clic en un anuncio con el respaldo de una celebridad, reclamar una tarjeta de regalo gratuita de una marca conocida y completar un breve paso de "verificación humana" para desbloquear la recompensa.

Lea el informe completo aquí: https://www.ctm360.com/reports/gift-card-scams

Sin embargo, tras una imagen de marca impecable, barras de progreso falsas y mensajes promocionales convincentes, no se ofrecen tarjetas de regalo reales.

En cambio, estas campañas funcionan como esquemas de monetización de afiliados a gran escala diseñados para recopilar información personal, generar instalaciones de aplicaciones e inscribir a usuarios desprevenidos en suscripciones móviles recurrentes.

Más de 1000 incidentes que explotan marcas de confianza

Según la actividad observada por CTM360, los analistas identificaron más de 1000 incidentes vinculados a esta campaña recurrente. Los ciberdelincuentes se aprovechan de la familiaridad de los consumidores con marcas reconocidas, suplantando frecuentemente la identidad de grandes minoristas y plataformas de consumo como PlayStation, Sephora, SHEIN, Walmart y Amazon.

Para aumentar su credibilidad y atraer a posibles víctimas, las campañas se basan en gran medida en la difusión en redes sociales mediante:

Anuncios patrocinados en redes sociales Publicaciones virales que promocionan sorteos Recomendaciones falsas de celebridades e influencers de alto perfil (como MrBeast o Alix Earle)

Debido a la alta modularidad de la infraestructura subyacente, los ciberdelincuentes pueden cambiar la marca suplantada, la celebridad utilizada como señuelo y el nombre de dominio sin necesidad de reconstruir el sistema central de la estafa.

Últimas noticias

03 DE NOVIEMBRE, 2026

La mayor plataforma de intercambio de criptomonedas de Brasil confirma un ciberataque mientras millones de dólares salen de la plataforma.

La plataforma brasileña de criptomonedas Mercado Bitcoin suspendió todos los depósitos y retiros tras un incidente de ciberseguridad ocurrido el lunes por la ma...

Leer artículo →
03 DE NOVIEMBRE, 2026

El Reino Unido se enfrenta a un "aumento sin precedentes" de los ciberataques en los próximos meses, advierte el jefe de ciberseguridad.

El director del Centro Nacional de Ciberseguridad (NCSC) del país advertirá el martes que Gran Bretaña se enfrenta a la "posibilidad real de un aumento sin...

Leer artículo →
03 DE NOVIEMBRE, 2026

Cientos de aplicaciones de IA comunes ocultan funciones deepfake de abuso sexual.

La revista WIRED descubrió unas 400 aplicaciones y sitios web vinculados a desarrolladores de habla china que parecían herramientas de IA comunes, pero que tení...

Leer artículo →