Scammers rebuild fake shopping sites within hours of a takedown

Un esquema de estafa minorista utilizó más de 1.200 dominios '.shop' que imitaban sitios reales, todos compartiendo una misma dirección IP. Estos sitios reutilizan diseños de páginas de pago para recolectar números de tarjeta, fechas de vencimiento y códigos de seguridad, según el Reporte de Fraude y Abuso 2026 de Akamai.

Se detectaron también estafas relacionadas con la venta de boletas para eventos deportivos, donde sitios falsos solicitaban datos de pasaportes o documentos de identidad bajo la excusa de gestionar la entrega de entradas. Además, se identificaron campañas de reclutamiento falso en redes sociales que dirigían a los aspirantes hacia formularios de phishing (páginas falsas para robar información) para capturar datos personales.

Los atacantes registran dominios en masa y los dejan inactivos durante semanas para que parezcan legítimos antes de lanzar el ataque. Algunos sitios incluso usan contenido dinámico: muestran información inofensiva a los escáneres de seguridad, pero muestran la oferta fraudulenta al usuario real dependiendo de su ubicación o navegador.

El reporte también advierte sobre el uso de credenciales robadas en filtraciones previas. Mediante programas automatizados, los criminales prueban estas contraseñas en otros servicios. Si el usuario reutiliza la misma clave, los atacantes pueden tomar el control de cuentas, cambiar los datos de recuperación y acceder a métodos de pago guardados.

Finalmente, se menciona el abuso en la creación de cuentas para cobrar bonos de bienvenida o probar tarjetas robadas con compras pequeñas. También se reportó el 'SMS pumping', un esquema donde se disparan mensajes de verificación a números internacionales de tarificación especial, generando costos innecesarios para la empresa que envía los mensajes.

Qué significa para una pyme colombiana y cucuteña: Si usted vende productos por internet o gestiona cuentas de clientes, no confíe ciegamente en que un sitio es seguro solo porque se ve bien. Para proteger su operación, exija a sus empleados el uso de contraseñas únicas para cada servicio y active siempre la verificación en dos pasos (2FA). Si nota un aumento inusual en costos de mensajería SMS o en disputas de pagos por tarjetas, investigue de inmediato si su plataforma está siendo blanco de cuentas falsas o ataques de 'SMS pumping'.