Una compañía de ciberseguridad ha realizado la investigación sobre un sitio que ha suplantado la identidad de la página de Mercado Libre en México para realizar robo de información financiera.
A través de anuncios en Facebook se distribuye un sitio falso que ofrece supuestos descuentos del 80%; sin embargo, su único propósito es robar los datos de tarjetas bancarias de las víctimas.
Esta táctica es conocida como phishing. El robo de información a usuarios se logra a través de la creación de sitios con apariencia similar a las páginas oficiales y verificadas, provocando que la oferta gancho atraiga a los usuarios a hacer clic en la publicidad y los engaña para que realicen un proceso de compra falso que solo lleva a la recopilación de sus datos.
La URL en cuestión redirige a un sitio que emula convincentemente al de Mercado Libre, aunque detalles como logos antiguos y tipografía inconsistentes develan la estafa. Sin embargo, a pesar de esas inconsistencias, algunos sitios de internet como estos resultan atractivos para aquellos cautivados por las ofertas.
La primera señal que puede alertar a los usuarios de que esto se trata de un engaño, es que la URL es falsa y no tiene ninguna relación con el sitio oficial de la plataforma.
EL SITIO ES DIRIGIDO SOLO A MÉXICO
La página falsa permite ingresar datos de contacto de cualquier parte del mundo, pero solo ofrece la opción de seleccionar México como país, algo que indica una campaña dirigida específicamente a usuarios mexicanos. Además, las imágenes de portada hacen referencia a México, los precios figuran en la moneda local y métodos de pago adicionales que también son locales.
FALSO PROCESO DE COMPRA
El sitio presenta una interfaz ligeramente diferente a la real, permitiendo ingresar información de entrega del producto y datos financieros con aparente legitimidad. Durante la investigación, se descubrió que el sistema rechaza datos falsos al intentar ingresar números de tarjetas de crédito ficticias. Esta característica, sumada al buen diseño de la plataforma falsa y sus detalles cuidados, hacen mucho más creíble el engaño.
RECOMENDACIONES PARA EVITAR EL PHISHING
- Evita hacer clic en anuncios que te llamen la atención hasta que verifiques su autenticidad.
- Desconfía de ofertas y descuentos demasiado buenos para ser verdad.
- Denuncia cualquier intento de suplantación o phishing en la plataforma o sitio donde aparezcan estas falsas publicidades.
- Si algo te llama la atención y deseas verificar su autenticidad, es mejor escribir la URL oficial del sitio que deseas visitar.
- Nunca ingreses datos personales y financieros, ni claves, que te lleguen por correo electrónico o mensajes de WhatsApp. No respondas a correos o mensajes que soliciten esta información.
- Si recibes una notificación urgente, revisa en fuentes oficiales antes de tomar cualquier acción.
