Los portales de recompensas fraudulentos y los sorteos falsos de tarjetas de regalo están proliferando a nivel mundial, engañando a los usuarios con procesos de verificación engañosos y suscripciones de pago.
Estas estafas atraen a las víctimas con una propuesta sencilla: hacer clic en un anuncio con el respaldo de una celebridad, reclamar una tarjeta de regalo gratuita de una marca conocida y completar un breve paso de "verificación humana" para desbloquear la recompensa.
Lea el informe completo aquí: https://www.ctm360.com/reports/gift-card-scams
Sin embargo, tras una imagen de marca impecable, barras de progreso falsas y mensajes promocionales convincentes, no se ofrecen tarjetas de regalo reales.
En cambio, estas campañas funcionan como esquemas de monetización de afiliados a gran escala diseñados para recopilar información personal, generar instalaciones de aplicaciones e inscribir a usuarios desprevenidos en suscripciones móviles recurrentes.
Más de 1000 incidentes que explotan marcas de confianza
Según la actividad observada por CTM360, los analistas identificaron más de 1000 incidentes vinculados a esta campaña recurrente. Los ciberdelincuentes se aprovechan de la familiaridad de los consumidores con marcas reconocidas, suplantando frecuentemente la identidad de grandes minoristas y plataformas de consumo como PlayStation, Sephora, SHEIN, Walmart y Amazon.
Para aumentar su credibilidad y atraer a posibles víctimas, las campañas se basan en gran medida en la difusión en redes sociales mediante:
Anuncios patrocinados en redes sociales Publicaciones virales que promocionan sorteos Recomendaciones falsas de celebridades e influencers de alto perfil (como MrBeast o Alix Earle)
Debido a la alta modularidad de la infraestructura subyacente, los ciberdelincuentes pueden cambiar la marca suplantada, la celebridad utilizada como señuelo y el nombre de dominio sin necesidad de reconstruir el sistema central de la estafa.
Además: bares gais de San Francisco utilizan escáneres faciales, Francia abandona Palantir, Apple planea cambiar su correo electrónico privado, y más.
Leer artículo →Las claves criptográficas que protegen la secuencia de arranque de su computadora comenzarán a caducar el 24 de junio. Esto es lo que significa para usted.
Leer artículo →Una cadena de explotación crítica apodada AutoJack permite que una sola página web maliciosa secuestre el agente de navegación AutoGen Studio de Microsoft y eje...
Leer artículo →