Este 30 de septiembre y hasta el 2 de octubre se realizará una nueva edición del Cyberday, donde el comercio electrónico experimenta un aumento masivo de ventas online y tráfico web, lo que genera un escenario ideal para los ciberdelincuentes. Ya lo vimos en eventos como el Amazon Prime Day, donde los ataques de phishing, smishing, vishing, estafas por Whatsapp, fraude en línea o electrónico, explotación de vulnerabilidades en las aplicaciones web del ecommerce o robo de identidad digital se incrementan considerablemente, y lo mismo podría suceder en esta ocasión.
Nuestro equipo de ciberseguridad ha estado monitoreando una serie de registros de dominios sospechosos que intentan replicar a diversas empresas. Recientemente, hemos identificado nuevos casos de phishing dirigidos a clientes de bancos en Chile y es muy probable que momentos antes de iniciar el evento, se habiliten nuevas aplicaciones que intentarán suplantar a los sitios originales junto con las campañas de phishing y smishing que suelen ir paralelo:
- ltaubanco[.]cl: Un dominio registrado bajo un patrón engañoso que pretende hacerse pasar por una entidad legítima.
- bancoltau[.]cl: Otro dominio malicioso utilizado en campañas de phishing que, a través de mensajes SMS fraudulentos, redirige a los usuarios a sitios falsos para robar sus credenciales.
- bnacoestado[.]cl, con una falsa descripción que intenta suplantar a instituciones bancarias. El 16 de agosto, se identificó otro intento de phishing dirigido a clientes de Banco Estado, con el sitio web estado-cl[.]top. Estas campañas demuestran cómo los delincuentes buscan aprovecharse de los consumidores desprevenidos.
⚠️ Recomendaciones clave para protegerse del phishing:
Una de las mayores fortalezas de CronUp es la capacidad de ofrecer una Alerta Temprana de Riesgos a nuestros clientes, lo que nos permite detectar los movimientos sospechosos como algo tan básico pero muy importante, como lo son los registros de dominios asociados a una empresa. Esto, por ejemplo, permite implementar estrategias preventivas que reducen significativamente los riesgos de phishing y otras amenazas cibernéticas antes que el ataque o amenaza se materialice.
- Verifica la autenticidad de los correos electrónicos: Evita hacer clic en enlaces sospechosos y no compartas información personal a través de correos electrónicos no solicitados.
- Usa autenticación de dos factores (2FA): Añade una capa extra de seguridad a tus cuentas bancarias y servicios en línea.
- Mantén tu software actualizado: Asegúrate de que tu sistema operativo y aplicaciones estén al día para evitar vulnerabilidades.
- Educa a tu equipo sobre tácticas de phishing: Estar informado es la mejor defensa contra los ataques cibernéticos.
- Escribir directamente la dirección web del sitio a visitar, desconfiando hasta de los anuncios de Google. Anteriormente hemos visto como grupos organizan campañas masivas haciéndose pasar por equipos de fútbol, aerolíneas, entre otros
Ejemplo de sitio malicioso que intenta suplantar al original para obtener datos de clientes
Consejos adicionales para compras seguras en eventos como Cyberday:
- Verifica que las URLs comiencen con https:// y revisa el candado de seguridad.
- Usa contraseñas seguras y no compartas información personal innecesaria.
- Desconfía de ofertas “demasiado buenas para ser verdad” y compra solo en sitios de confianza.
- Evita las redes wifi públicas
- No compartas códigos de seguridad – como los que te podría enviar tu banco o aplicación de pagos – con terceros
La ciberseguridad es un campo dinámico y en constante evolución, lo que hace imprescindible estar siempre alerta ante las nuevas amenazas que surgen. Tal como lo hemos demostrado con la detección temprana de dominios maliciosos, las empresas deben adelantarse a los ciberdelincuentes implementando medidas proactivas para proteger sus activos digitales. Esto incluye la realización de análisis de seguridad exhaustivos que garanticen una experiencia de compra segura para sus clientes, además de validar las pasarelas de pago mediante pruebas de fraude para evitar posibles vulnerabilidades.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
