El modus operandi comienza con URLs que aparentan legitimidad mediante palabras relacionadas con descuentos, como “hotsale”, “descuentos” o “store”. Con esto, buscan confundir a los usuarios imitando prácticas comunes de marcas durante eventos de venta como CyberWeek o Black Friday, próximo a realizarse.

A simple vista, la diferencia puede pasar desapercibida. En el análisis de la página falsa y la campaña de phishing, realizado por el equipo de investigación de ESET Latinoamérica, se detectó que el sitio malicioso cambiaba su visualización adaptando qué página veía el usuario según su ubicación geográfica, datos del navegador y del servidor de internet. Esto se conoce como phishing dinámico, una evolución en las tácticas de los ciberdelincuentes para lograr engaños más difíciles de detectar. 

En la misma URL puede accederse a una página que simula ser un catálogo online de indumentaria, pero desde ciertos navegadores, para llegar a usuarios específicos de acuerdo con la configuración de la campaña, se observa la página falsa de JBL donde ocurrirá el robo de datos con la excusa de acercar ofertas especiales.

Si el usuario hace clic en “Quick view” (vista rápida) o “Buy now” (compra ahora), es dirigido a un formulario de phishing donde se le solicita ingresar datos personales, de tarjetas de crédito o débito, cuentas de PayPal y otra información financiera fundamental.

Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica, advierte que “una vez enviado el formulario, los datos que ingresa la víctima irán directamente a los ciberdelincuentes, quienes no solo pueden utilizarlos para realizar compras fraudulentas, sino también para explotarlos y venderlos.

“Además, podrían suplantar la identidad de la víctima para continuar los engaños, esta vez usurpando su nombre”, complementó, alertando sobre eventuales delitos de mayor complejidad.