Nuestro equipo de inteligencia de amenazas ha identificado una campaña masiva de smishing que continúa activa en Chile y que mantiene un patrón operativo consistente con campañas analizadas previamente por nuestros especialistas. La operación utiliza mensajes SMS para distribuir enlaces maliciosos hacia sitios fraudulentos que suplantan organismos públicos, entidades financieras y empresas ampliamente reconocidas por los usuarios.
La persistencia de esta infraestructura y la incorporación constante de nuevos dominios evidencian una operación sostenida, cuyo objetivo es obtener información personal y financiera de las víctimas mediante técnicas de ingeniería social.
Una campaña que evoluciona, pero mantiene el mismo objetivo
Esta nueva actividad presenta similitudes con campañas previamente investigadas por nuestro equipo, donde actores maliciosos registran dominios con nombres que imitan servicios legítimos para generar una falsa sensación de confianza y urgencia.
En una alerta anterior ya habíamos documentado una campaña de origen chino dirigida contra clientes de Entel Chile, en la que se observaba un modelo operativo muy similar basado en la distribución masiva de enlaces fraudulentos mediante SMS. La evolución actual demuestra que los atacantes continúan reutilizando esta metodología, ampliando el número de marcas y servicios suplantados para maximizar el alcance de la campaña.
Características técnicas observadas
Durante el monitoreo realizado se identificaron dominios que impactan a diferentes verticales, tales como última milla, banca, comunicaciones, transporte o gobierno, entre otros,
Los nombres de los dominios presentan errores ortográficos mínimos o variaciones deliberadas, una técnica llamada typosquatting, ampliamente utilizada para dificultar que los usuarios identifiquen el fraude a simple vista.
Además el análisis realizado por el equipo de inteligencia de amenazas permitió identificar un conjunto de características comunes en la infraestructura utilizada:
- Distribución predominante mediante SMS (smishing).
- Uso de dominios registrados específicamente para campañas de corta duración.
- Suplantación de identidad (Brand Impersonation) de organismos gubernamentales, entidades financieras y empresas de servicios.
- Formularios diseñados para capturar datos personales, credenciales de acceso y datos de tarjetas de crédito.
- Renovación constante de dominios y ampliación de las marcas utilizadas como señuelo.
- Campaña orientada al fraude financiero y al robo de identidad.
La rotación permanente de dominios permite a los atacantes mantener la operación activa incluso cuando parte de la infraestructura es detectada o bloqueada.
Indicadores de Compromiso (IoC)
| Marca suplantada | Dominio identificado |
|---|---|
| Gobierno de Chile – Cupón de Gas | cupondegas[.]digital |
| Chilexpress | chillexpresr[.]fit |
| Starken | starkenn[.]digital |
| TGR | tgrcl[.]digital |
| Claro Chile | clarochile[.]digital |
| Pasaste Sin TAG | pasastasintag[.]digital |
| Tag Total | tagtotall[.]digital |
| Full Copec | fullcopre[.]digital |
| Banco de Chile | sitiospublicos[.]wiki |
| ChileAtiende | apoitefanliar[.]forum |
¿Por qué estas campañas siguen siendo efectivas?
El smishing continúa siendo una de las técnicas de ingeniería social con mayor tasa de éxito debido a que los mensajes SMS generan una percepción de legitimidad superior a otros canales y suelen presentar escenarios que requieren una acción inmediata.
Los atacantes aprovechan temáticas relacionadas con beneficios estatales, pagos pendientes, encomiendas, multas, peajes o problemas con servicios financieros, apelando al sentido de urgencia para reducir la capacidad de análisis de la víctima.
Cuando el usuario accede al enlace, es dirigido a una página que replica la imagen corporativa de la organización legítima y solicita información sensible que posteriormente es utilizada para cometer fraudes o realizar apropiación de cuentas.
Recomendaciones para las organizaciones
Aunque la campaña está dirigida principalmente a usuarios finales, las organizaciones también pueden verse afectadas cuando colaboradores utilizan dispositivos corporativos o reutilizan credenciales personales y laborales.
Parte de nuestras recomendaciones incluyen:
- Mantener programas permanentes de concientización sobre smishing e ingeniería social.
- Incorporar los dominios identificados a las plataformas de filtrado web, DNS y correo electrónico cuando corresponda.
- Implementar monitoreo continuo de nuevas campañas de brand impersonation dirigidas contra la organización.
- Promover el uso de autenticación multifactor (MFA) para reducir el impacto del robo de credenciales.
- Verificar cualquier solicitud relacionada con pagos, beneficios o trámites únicamente desde los sitios oficiales, evitando acceder mediante enlaces recibidos por SMS.
La importancia de la inteligencia de amenazas
Las campañas de smishing evolucionan diariamente, incorporando nuevos dominios, nuevas marcas y distintos pretextos para engañar a las víctimas. Por ello, la detección temprana de esta infraestructura resulta fundamental para reducir la superficie de exposición y anticipar campañas antes de que alcancen una mayor cantidad de usuarios.
El monitoreo continuo que realizamos en CronUp Ciberseguridad permite identificar este tipo de operaciones en sus primeras etapas, proporcionando inteligencia accionable para fortalecer los controles de seguridad y apoyar una respuesta oportuna frente a amenazas emergentes.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
