Fake brand discounts on social media prey on shoppers’ fear of missing out

Los ci­ber­de­lin­cuen­tes están apro­ve­chan­do pla­ta­for­mas como Fa­ce­book y Tik­Tok para atraer a com­pra­do­res me­dian­te des­cuen­tos fal­sos en mar­cas po­pu­la­res, ex­plo­tan­do así el temor a per­der­se de algo. Una he­rra­mien­ta de su­plan­ta­ción de iden­ti­dad co­no­ci­da como Milk Dra­gon, ac­ti­va desde oc­tu­bre de 2025, uti­li­za anun­cios en redes so­cia­les para re­di­ri­gir a los usua­rios hacia pá­gi­nas frau­du­len­tas que imi­tan tien­das en línea, con el pro­pó­si­to de robar in­for­ma­ción de tar­je­tas de pago y có­di­gos de un solo uso.

El fun­cio­na­mien­to de estas pá­gi­nas fal­sas se apoya en pla­ta­for­mas de co­mer­cio elec­tró­ni­co y com­ple­men­tos per­so­na­li­za­dos que per­mi­ten cap­tu­rar en tiem­po real cada pul­sa­ción de te­cla­do rea­li­za­da por la víc­ti­ma antes in­clu­so de que envíe el for­mu­la­rio. Ade­más, los ope­ra­do­res pue­den con­tro­lar la se­sión de ma­ne­ra di­ná­mi­ca, mos­trar pan­ta­llas de carga si­mu­la­das y re­pli­car ve­ri­fi­ca­cio­nes de se­gu­ri­dad para au­to­ri­zar tran­sac­cio­nes frau­du­len­tas, fi­na­li­zan­do el pro­ce­so con una falsa con­fir­ma­ción de com­pra para re­tra­sar las sos­pe­chas.

Los pa­ne­les de con­trol de esta red al­ma­ce­nan los datos ro­ba­dos y la in­for­ma­ción per­so­nal de los afec­ta­dos, per­mi­tien­do que la in­for­ma­ción sea re­uti­li­za­da y or­ga­ni­za­da me­dian­te no­ti­fi­ca­cio­nes en tiem­po real para los ata­can­tes. Ante esta si­tua­ción, las re­co­men­da­cio­nes de se­gu­ri­dad su­gie­ren des­con­fiar de ofer­tas ex­ce­si­vas en redes so­cia­les, con­tac­tar de in­me­dia­to a las en­ti­da­des ban­ca­rias en caso de haber en­tre­ga­do datos fi­nan­cie­ros y rea­li­zar un mo­ni­to­reo cons­tan­te de do­mi­nios sos­pe­cho­sos.