Actualización: Agosto 2025
A medida que avanza la tecnología y el uso de herramientas potenciadas con IA, los ciberdelincuentes perfeccionan sus tácticas con el objetivo de explotar cualquier resquicio en la cadena de confianza. El phishing sigue siendo una de las amenazas más extendidas y rentables, y dentro de él, la clonación de sitios web corporativos se ha consolidado como una estrategia efectiva para engañar tanto a clientes como a proveedores.
En CronUp Ciberseguridad, a través de nuestro servicio Alerta Temprana de Riesgos – ATRc®, detectamos y neutralizamos de manera proactiva la creación de dominios fraudulentos, evitando que estos se conviertan en la puerta de entrada a estafas millonarias.
Amenazas reales, casos reales
Durante los últimos 12 meses, hemos documentado múltiples incidentes en los que dominios falsos fueron utilizados para campañas de phishing, robo de credenciales o distribución de malware. Algunos ejemplos incluyen:
- tramites-registrocivil[.]cl – Simulando un portal oficial con opciones como “Reservar Hora” y “Pago seguro”.
- scotiapass[.]cl – Distribución del troyano SpyNote en dispositivos Android, apoyado por videos instructivos en YouTube.
- bnacoestado[.]cl – Redireccionamiento posterior a un sitio falso del Banco Estado.
- ltaubanco[.]cl y bancoltau[.]cl – Campañas masivas vía SMS contra clientes de Banco Itaú en Chile.
- movistarpagos[.]cl – Portal fraudulento de pagos asociado a infraestructura utilizada en otros ataques a clientes de telecomunicaciones.
En todos estos casos, la detección temprana permitió alertar a las organizaciones afectadas y tomar acciones de contención antes de que el impacto se ampliara.
Actualización 2025 – Caso CMPC
Durante las últimas semanas de este año un caso ha dado vuelta las redes sociales y demuestra cómo las técnicas de phishing evolucionan hacia ataques más elaborados y creíbles.
Un proveedor potencial, Diego Vila, denunció a través de su cuenta de TikTok que fue contactado por un supuesto comprador de CMPC, empresa líder del sector forestal. La propuesta: una compra local superior a USD 50.000, presentada como una oportunidad directa para apoyar proveedores regionales.
El fraude resultaba altamente convincente: utilizaba un dominio falso con el nombre de la empresa y un correo electrónico corporativo simulado, invitando al proveedor a registrarse en un portal de proveedores prácticamente idéntico a uno legítimo. Este portal incluía documentos PDF con datos reales de CMPC, como carpeta tributaria, órdenes de compra y cotizaciones, y mencionaba a un empleado verdadero de la compañía para reforzar la credibilidad. Sin embargo, el usuario, quien ya había sido víctima de una estafa similar, se mantuvo alerta y verificó la información directamente con CMPC, confirmando que tanto el portal como el dominio eran falsos.
Concientización como primera barrera
Si bien la tecnología y los servicios de inteligencia como ATRc® son esenciales para anticipar amenazas, la formación y sensibilización de usuarios, clientes y proveedores sigue siendo un componente crítico. Los atacantes diseñan sus mensajes y portales para imitar con precisión los entornos legítimos, por lo que la capacidad de identificar señales sutiles, como un dominio ligeramente alterado, un enlace acortado o una solicitud inusual de documentos, puede marcar la diferencia entre detener un ataque o caer en él. La experiencia de Diego Vila en el caso CMPC demuestra que un usuario informado y precavido es capaz de detectar anomalías incluso en fraudes muy elaborados.
Más allá del dominio: una defensa integral
La prevención contra este tipo de amenazas requiere más que educar a los usuarios finales. Se necesitan mecanismos corporativos para:
- Monitorear y analizar en tiempo real registros de dominios que imiten a la marca.
- Integrar inteligencia de amenazas para identificar patrones de ingeniería social.
- Evaluar la legitimidad de portales, documentos y comunicaciones antes de interactuar con ellos.
- Coordinar acciones con áreas legales para proteger nombres y extensiones de dominio estratégicas.
Con ATRc®, nuestros clientes reciben:
- Detección proactiva de dominios fraudulentos antes de su activación.
- Alertas accionables con evidencia técnica para respuesta inmediata.
- Correlación con campañas globales para identificar actores y tácticas.
- Recomendaciones priorizadas para mitigar el riesgo y reforzar la postura de seguridad.
Conclusión estratégica
Los ataques actuales ya no dependen únicamente de plantillas de phishing genéricas. Incorporan datos reales, identidades legítimas y portales falsos diseñados para superar la primera capa de desconfianza.
En este escenario, la detección temprana no es opcional: es un componente esencial de la continuidad del negocio.
En CronUp Ciberseguridad ayudamos a anticipar y neutralizar estas amenazas antes de que afecten a clientes, proveedores o socios estratégicos.
¿Sabe si su dominio ya está siendo suplantado?
Solicite hoy una evaluación de exposición digital con ATRc® y proteja la integridad de su marca.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
