Navegación

CTM360 expone estafas con tarjetas de regalo falsas que explotan marcas de confianza.

fuente: https://www.bleepingcomputer.com/news/security/ctm360-exposes-fake-gift-card-scams-exploiting-trusted-brands/

Los portales de recompensas fraudulentos y los sorteos falsos de tarjetas de regalo están proliferando a nivel mundial, engañando a los usuarios con procesos de verificación engañosos y suscripciones de pago.

Estas estafas atraen a las víctimas con una propuesta sencilla: hacer clic en un anuncio con el respaldo de una celebridad, reclamar una tarjeta de regalo gratuita de una marca conocida y completar un breve paso de "verificación humana" para desbloquear la recompensa.

Lea el informe completo aquí: https://www.ctm360.com/reports/gift-card-scams

Sin embargo, tras una imagen de marca impecable, barras de progreso falsas y mensajes promocionales convincentes, no se ofrecen tarjetas de regalo reales.

En cambio, estas campañas funcionan como esquemas de monetización de afiliados a gran escala diseñados para recopilar información personal, generar instalaciones de aplicaciones e inscribir a usuarios desprevenidos en suscripciones móviles recurrentes.

Más de 1000 incidentes que explotan marcas de confianza

Según la actividad observada por CTM360, los analistas identificaron más de 1000 incidentes vinculados a esta campaña recurrente. Los ciberdelincuentes se aprovechan de la familiaridad de los consumidores con marcas reconocidas, suplantando frecuentemente la identidad de grandes minoristas y plataformas de consumo como PlayStation, Sephora, SHEIN, Walmart y Amazon.

Para aumentar su credibilidad y atraer a posibles víctimas, las campañas se basan en gran medida en la difusión en redes sociales mediante:

Anuncios patrocinados en redes sociales Publicaciones virales que promocionan sorteos Recomendaciones falsas de celebridades e influencers de alto perfil (como MrBeast o Alix Earle)

Debido a la alta modularidad de la infraestructura subyacente, los ciberdelincuentes pueden cambiar la marca suplantada, la celebridad utilizada como señuelo y el nombre de dominio sin necesidad de reconstruir el sistema central de la estafa.

Últimas noticias

15 DE JULIO, 2026

Una vulnerabilidad en Claude para Chrome permite a los atacantes leer datos de Gmail, Documentos y Calendario.

La extensión Claude para Chrome de Anthropic tiene dos fallos sin parchear que permiten a los atacantes leer los datos de Gmail, Google Docs y Calendar de la ví...

Leer artículo →
15 DE JULIO, 2026

Una vulnerabilidad de día cero en Windows BitLocker permite a los hackers eludir la función de seguridad.

Una vulnerabilidad de día cero en Windows BitLocker, recientemente descubierta e identificada como CVE-2026-50661, expone los dispositivos cifrados a ataques fí...

Leer artículo →
15 DE JULIO, 2026

Cinco versiones maliciosas de cuatro paquetes npm de AsyncAPI incluían un cargador de botnet de varias etapas.

Contaban con certificados de procedencia válidos, y el malware se ejecutaba cuando se cargaban los módulos afectados, no en el momento de la instalación.

Leer artículo →