Mientras la tecnología avanza, los ciberdelincuentes siempre están a la caza de oportunidades fáciles de explotar. Una de las amenazas más comunes y peligrosas es el phishing, y dentro de esta táctica, la clonación de sitios web emerge como un recurso efectivo y rápido donde los atacantes logran replicar sitios legítimos, prestando atención a detalles minuciosos como plugins de pago, para engañar a usuarios desprevenidos.
Este fenómeno ha existido durante mucho tiempo, y las medidas para prevenir fraudes nunca parecen ser suficientes. Esto subraya la importancia de que las empresas mantengan un monitoreo constante sobre su marca y los riesgos digitales, comenzando por implementar mecanismos de análisis de dominios.
Protección y monitoreo de la marca
En CronUp, nuestra vigilancia constante nos permite detectar la creación de dominios sospechosos a través de nuestro servicio de Alerta Temprana de Riesgos. Algunos ejemplos recientes incluyen:
- tramites-registrocivil[.]cl: Ofrece opciones como «Reservar Hora» y «Sistema de pago seguro», simulando ser un portal oficial.
- scotiapass[.]cl: Nombre de dominio se asemeja a una aplicación de Banco Scotiabank.
- scotiapymes[.]cl: Imitando a una entidad financiera para atraer pequeñas y medianas empresas.
- bnacoestado[.]cl: Dominio a primera vista inofensivo pero que luego de unos días cambió para redireccionar a un sitio falso de Banco Estado. URL y dominio final: https://estado-cl[.]top/1723835007/content/bancoestado-public/cl/es/home/home.html
Estos hallazgos no sólo son indicativos de un problema creciente, sino que también subrayan la importancia de que las empresas integren la verificación de dominios como parte de su estrategia de defensa. No es suficiente educar a los usuarios finales sobre cómo identificar sitios web falsos; es vital que los departamentos de TI y ciberseguridad realicen revisiones exhaustivas para detectar dominios similares que podrían ser utilizados en actividades fraudulentas. Los ciberdelincuentes, al obtener estos dominios, pueden enviar correos electrónicos fraudulentos, engañando a proveedores o clientes potenciales.
Un ejemplo reciente es el caso de Viña Concha y Toro, una de las viñas más grandes del mundo, que tuvo que emitir un comunicado público alertando sobre la utilización de un sitio web y correos electrónicos falsos para actividades ilícitas. Este incidente destaca la gravedad de la situación y la necesidad de implementar medidas preventivas robustas.
Más allá del dominio: Planeando una estrategia de defensa
La verificación de dominios no es solo responsabilidad de los usuarios, sino también de las empresas que deben proteger sus marcas y a sus clientes mediante auditorías regulares y educación continua. La prevención es clave para evitar ser víctima de estos ataques cada vez más sofisticados.
Además, muchos de los ataques de Smishing—campañas de phishing a través de SMS—podrían evitarse si se implementaran mecanismos de protección de marca y alerta temprana. Estas herramientas permiten a las empresas actuar antes de que los ciberdelincuentes lancen sitios web falsos.
Trabajar en conjunto con el área legal para tomar decisiones estratégicas sobre la compra de dominios es también una buena medida para proteger la marca digital. Adquirir múltiples extensiones de dominio (.com, .net, .org, etc.) puede prevenir que ciberdelincuentes o competidores utilicen nombres similares que podrían confundir a los clientes.
Nuevas amenazas y vigilancia constante
Germán Fernández, director de CTI en CronUp, señala que “no todos los dominios sospechosos son inherentemente maliciosos, pero su monitoreo es crucial para la seguridad”. Algunos dominios, como los registrados recientemente bajo .CL, son parte de campañas de distribución de malware.
Un caso destacado es el dominio scotiapass[.]cl, utilizado para distribuir el troyano SpyNote a dispositivos Android, acompañado de un canal de YouTube que guía a los usuarios en la instalación de la App maliciosa.
Otro ejemplo claro es el dominio bnacoestado[.]cl, el cual mantuvimos en monitoreo hasta que detectamos que cambió para redireccionar a un sitio de phishing real para clientes del Banco.
Actualización y seguimiento
Nuestro equipo se encuentra monitoreando una serie de registros de dominios que intentan replicar a diversas empresas. Recientemente, hemos identificado dos nuevos casos de phishing dirigidos a clientes del Banco Itaú en Chile:
- ltaubanco[.]cl: Dominio registrado bajo el patrón de uso engañoso para aparentar ser una entidad legítima.
- bancoltau[.]cl: Otro dominio que, al igual que el anterior, fue utilizado en una campaña de phishing contra clientes de Banco Itaú, con mensajes fraudulentos enviados a través de SMS, redirigiendo a los usuarios a sitios falsos con el fin de robar credenciales.
Ambos dominios fueron efectivamente utilizados para realizar ataques de phishing, afectando a usuarios desprevenidos que interactuaron con estos sitios falsos. Las alertas llegaron de manera masiva por SMS, imitando las comunicaciones oficiales del banco.
Otros Hallazgos Recientes en Monitoreo
Además de los dominios asociados a Banco Itaú, hemos identificado un nuevo dominio potencialmente malicioso:
- movistarpagos[.]cl: Registrado a través de la empresa «1API GmbH» y con servidores DNS asociados a domaincontrol.com, este dominio ha sido utilizado para implementar un sitio de phishing, probablemente enfocado en clientes de Movistar.
También hemos detectado actividad sospechosa en la dirección IP 18.117.251.20, donde se alojaron varios sitios relacionados con campañas de phishing, entre ellos:
- claroportaldepagos[.]com
- portaldepagosclaro[.]app
Estos sitios falsos intentan suplantar a Claro, facilitando ataques de phishing que buscan engañar a los usuarios para obtener sus credenciales bancarias o realizar pagos fraudulentos.
“La vigilancia continua es esencial para identificar rápidamente estos dominios maliciosos y minimizar los riesgos asociados”. Germán Fernández, Director de Cyber Threat Intelligence en CronUp.
La ciberseguridad es un campo en constante cambio, y la vigilancia continua es esencial para protegerse contra las amenazas más recientes. Mantente al día con las últimas tendencias y asegúrate de que tu empresa esté siempre un paso adelante en la protección de sus activos digitales.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
