Detalle de la noticia

Ciberseguridad

Alerta por un falso sitio de Frávega: el sistema de checkouts variables detrás de la estafa

Fuente: WeLiveSecurity (ESET) en español Publicado: 13/10/2026 · 16:38 UTC
Compartir:
Ciberseguridad Alerta por un falso sitio de Frávega: el sistema de checkouts variables detrás de la estafa
Imagen: WeLiveSecurity (ESET) en español

Una cam­pa­ña de frau­de uti­li­za la marca de la ca­de­na ar­gen­ti­na de re­tail Frá­ve­ga me­dian­te un do­mi­nio apó­cri­fo que re­cor­ta le­tras del sitio web ofi­cial. El sitio frau­du­len­to imita cui­da­do­sa­men­te la es­té­ti­ca de la tien­da real, in­clu­yen­do lo­go­ti­pos, pa­le­ta de co­lo­res, menús y bus­ca­do­res, y atrae a las víc­ti­mas con des­cuen­tos ex­tre­mos en pro­duc­tos de alta de­man­da junto con tác­ti­cas de ur­gen­cia que si­mu­lan poca dis­po­ni­bi­li­dad y ani­ver­sa­rios. No obs­tan­te, el aná­li­sis de su con­te­ni­do re­ve­ló cier­tas in­con­sis­ten­cias y erro­res en los tex­tos de bús­que­da y re­se­ñas.

La ar­qui­tec­tu­ra de esta es­ta­fa des­ta­ca por­que la pá­gi­na que su­plan­ta a la marca y la pan­ta­lla de pago ope­ran en in­fra­es­truc­tu­ras se­pa­ra­das, lo que per­mi­te mo­di­fi­car el des­tino de cobro sin al­te­rar la web falsa. Para evi­tar sin­cro­ni­zar ca­tá­lo­gos com­ple­tos, los crea­do­res es­tan­da­ri­za­ron los pre­cios de sus pro­duc­tos se­ñue­lo en cua­tro va­lo­res fijos y uti­li­za­ron tien­das ex­ter­nas con ar­tícu­los ge­né­ri­cos de esos mis­mos im­por­tes. El có­di­go del sitio asig­na el en­la­ce del ca­rri­to según el pre­cio se­lec­cio­na­do por el usua­rio y cuen­ta con ta­blas de res­pal­do y fun­cio­nes orien­ta­das a re­em­pla­zar los des­ti­nos ante po­si­bles caí­das de las pá­gi­nas de cobro.

Du­ran­te la na­ve­ga­ción, las víc­ti­mas lle­gan a la pa­sa­re­la de pago ex­ter­na, donde el re­su­men mues­tra un pro­duc­to di­fe­ren­te al ele­gi­do ori­gi­nal­men­te, como ac­ce­so­rios de mas­co­tas o car­te­ras. El pro­ce­so de pago so­li­ci­ta datos fi­nan­cie­ros com­ple­tos y mues­tra un error si­mu­la­do para in­ten­tar cap­tu­rar la in­for­ma­ción o in­du­cir a un se­gun­do in­ten­to, com­pro­me­tien­do así las tar­je­tas in­gre­sa­das. Ade­más, la uti­li­za­ción de un píxel de Meta en ambas eta­pas per­mi­te a los ope­ra­do­res medir el trá­fi­co y las con­ver­sio­nes de su em­bu­do pu­bli­ci­ta­rio.