Scammers rebuild fake shopping sites within hours of a takedown
Un informe sobre fraude y abuso detalla diversas modalidades de estafas en línea, incluyendo portales de compras falsos que emplean una gran cantidad de dominios similares asociados a una sola dirección IP. Estas plataformas fraudulentas reutilizan códigos y diseños para robar datos de tarjetas bancarias. De manera similar, existen estafas con entradas para eventos deportivos que recopilan información personal y de pago mediante formularios que incluso solicitan documentos de identidad bajo la excusa de entregar los accesos. El uso de múltiples direcciones permite que los estafadores mantengan sus operaciones activas aunque se bloqueen dominios específicos, utilizando los datos robados para cometer fraudes de identidad y pagos.
Otras campañas fraudulentas detectadas incluyen anuncios pagados en redes sociales que llevan a los usuarios a tiendas de aplicaciones falsas para descargar software malicioso, así como estafas de reclutamiento laboral difundidas en múltiples plataformas para capturar datos sensibles mediante páginas de phishing. Para operar, los atacantes registran dominios en masa y los dejan inactivos para mejorar su reputación antes de iniciar los fraudes. Además, algunas de estas páginas muestran contenido inofensivo si son evaluadas por sistemas automatizados de seguridad, mientras presentan la estafa a las víctimas reales, logrando reponer los sitios fraudulentos en pocas horas tras su eliminación gracias a la reutilización de infraestructura y kits de phishing.