Alerta por un falso sitio de Frávega: el sistema de checkouts variables detrás de la estafa
Una campaña de fraude utiliza la marca de la cadena argentina de retail Frávega mediante un dominio apócrifo que recorta letras del sitio web oficial. El sitio fraudulento imita cuidadosamente la estética de la tienda real, incluyendo logotipos, paleta de colores, menús y buscadores, y atrae a las víctimas con descuentos extremos en productos de alta demanda junto con tácticas de urgencia que simulan poca disponibilidad y aniversarios. No obstante, el análisis de su contenido reveló ciertas inconsistencias y errores en los textos de búsqueda y reseñas.
La arquitectura de esta estafa destaca porque la página que suplanta a la marca y la pantalla de pago operan en infraestructuras separadas, lo que permite modificar el destino de cobro sin alterar la web falsa. Para evitar sincronizar catálogos completos, los creadores estandarizaron los precios de sus productos señuelo en cuatro valores fijos y utilizaron tiendas externas con artículos genéricos de esos mismos importes. El código del sitio asigna el enlace del carrito según el precio seleccionado por el usuario y cuenta con tablas de respaldo y funciones orientadas a reemplazar los destinos ante posibles caídas de las páginas de cobro.
Durante la navegación, las víctimas llegan a la pasarela de pago externa, donde el resumen muestra un producto diferente al elegido originalmente, como accesorios de mascotas o carteras. El proceso de pago solicita datos financieros completos y muestra un error simulado para intentar capturar la información o inducir a un segundo intento, comprometiendo así las tarjetas ingresadas. Además, la utilización de un píxel de Meta en ambas etapas permite a los operadores medir el tráfico y las conversiones de su embudo publicitario.