Cada año, eventos como el Cyber Day o el Black Friday se consolidan como hitos del consumo online. Sin embargo, también son fechas en que el cibercrimen aumenta su actividad, en particular para la proliferación de tiendas fraudulentas que buscan engañar a usuarios con descuentos imposibles, dominios que simulan ser legítimos y sellos de confianza falsos.
Durante el CyberDay 2024, el Servicio Nacional del Consumidor (SERNAC) recibió un total de 1.408 reclamos por parte de los consumidores. De estos, un 65% (915 casos) correspondió a empresas inscritas oficialmente en el evento organizado por la Cámara de Comercio de Santiago (CCS), mientras que el restante 35% se dirigió a compañías que utilizaron la marca “CyberDay” para sus ofertas sin estar formalmente adheridas .
Los principales motivos de los reclamos fueron:
- Cancelaciones y devoluciones (23%): Empresas que cancelaron pedidos tras la confirmación y pago, alegando falta de stock o errores en el sistema, ofreciendo solo la devolución del dinero sin proporcionar soluciones adecuadas.
- Problemas con la entrega (17%): Incluyen cambios de horarios de despacho sin previo aviso, cobros incorrectos, productos defectuosos y publicidad engañosa sobre la disponibilidad de stock.
- Inconvenientes con el proceso de pago (12%): Cobros incorrectos, cambios de precios al pagar y problemas con la aplicación de descuentos .
Además de estos problemas con empresas formales, se detectaron casos de consumidores que realizaron compras en sitios web maliciosos que imitaban la estética y funcionalidad de tiendas oficiales. Estos sitios fraudulentos, que aprovechaban el alto tráfico del evento, desaparecían una vez finalizada la jornada de descuentos, dejando a los compradores sin posibilidad de reclamo.
Este fenómeno resalta la importancia de verificar la autenticidad de los sitios web antes de realizar compras, especialmente durante eventos de alto tráfico como el CyberDay.
IA + dominios: fórmula perfecta para el engaño digital
Según la firma Netcraft, entre agosto y octubre de 2024 se registró un aumento del 110% en dominios que alojan tiendas falsas, especialmente en plataformas como SHOPYY, que permiten crear sitios con apariencia profesional en minutos. Estas plataformas:
- Ofrecen registro de dominios baratos (especialmente con terminaciones .shop).
- Permiten usar plugins visuales como sellos de “Trusted Store” que no tienen validación real.
- Utilizan modelos de lenguaje (LLMs) para reescribir listados de productos extraídos de Amazon, lo que optimiza el posicionamiento SEO y reduce señales de duplicación, haciéndolos más difíciles de detectar.
Todos podemos ser víctimas y estár en la mira
Aunque muchas tiendas fraudulentas están dirigidas a consumidores angloparlantes —con listados en dólares y productos tecnológicos o de moda—, esta modalidad delictiva no reconoce fronteras ni idiomas. Los actores de amenaza apuntan a mercados amplios y fechas de alto tráfico comercial, independientemente de su localización. En Latinoamérica, por ejemplo, ya se ha detectado un aumento significativo en el registro de dominios sospechosos en torno al Cyber Day en Chile, programado para inicios de junio, según datos de nuestro equipo de monitoreo.
Este patrón es consistente con lo observado a nivel global. Solo en el Reino Unido, entre noviembre y enero, se reportaron más de 16.000 casos de fraude en compras online, con pérdidas que superan los £11,5 millones. Todo indica que este tipo de ataques continuará escalando, impulsado por el uso creciente de inteligencia artificial, tanto para automatizar la creación de tiendas falsas como para perfeccionar técnicas de engaño.
DOMINIO FRAUDULENTO QUE EMULA A UN SITIO WEB CON CARRO DE COMPRA
¿Por qué esto es más que un problema técnico?
El problema no solo recae en equipos de seguridad cibernética. La facilidad para montar este tipo de esquemas hace necesaria una acción coordinada entre autoridades, proveedores de servicios, medios de comunicación y usuarios. Las campañas de concientización deben ir de la mano de:
- Controles más robustos en registradores de dominios.
- Herramientas de monitoreo y denuncia más accesibles.
- Educación al consumidor sobre señales de alerta: precios demasiado bajos, presión para comprar rápido, sitios con errores de redacción o sin políticas claras de devolución.
Ante dominios sospechosos, se recomienda verificar la coherencia con redes sociales oficiales y buscar alertas de suplantación publicadas por la marca.
Consejos prácticos para no caer
- No hagas clic directamente en promociones por correo o redes sociales. Verifica siempre en el sitio oficial.
- Desconfía de los descuentos extremos.
- Busca reseñas del sitio en Google y redes sociales.
- Evita pagos por transferencia o débito. Prefiere medios con protección al consumidor, como tarjetas de crédito.
Monitoreo de dominios sospechosos: tendencias recientes
Como parte de nuestros esfuerzos continuos por proteger a clientes y sectores críticos, en CronUp realizamos un monitoreo constante de sitios web potencialmente maliciosos. Este seguimiento nos ha permitido identificar un aumento sostenido en la creación de dominios sospechosos desde agosto de 2024, con picos relevantes en octubre y diciembre de ese año, y un máximo en mayo de 2025. Si bien los datos corresponden a los sitios detectados durante el periodo de análisis, es importante considerar que este monitoreo está enfocado en industrias específicas y responde a criterios técnicos definidos, por lo que no refleja el universo completo de amenazas en línea. Aun así, la tendencia observada refuerza la importancia de mantener mecanismos de detección activos, especialmente durante fechas de alto tráfico digital.
El Cyber Day no debe transformarse en un Cyber Fraude Day. Mientras los cibercriminales innovan, la única defensa efectiva es una ciudadanía informada, autoridades alertas y empresas dispuestas a actuar de forma proactiva.
¿Ya revisaste la seguridad de tus sitios favoritos para comprar?
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
