Los descuentos que se prometen en eventos especiales, como el Black Friday o Cyber Monday, generan una especie de fiebre por las ofertas y las “oportunidades únicas”. Las promociones abundan, pero ESET, compañía líder en detección proactiva de amenazas, advierte que también las estafas que se aprovechan de la urgencia que imprimen estas “ofertas por tiempo limitado”.
Acá destaca la importancia de estar alertas ya que podrían ser un fraude en el que tus datos personales y tu dinero puede ser robado en sitios falsos. Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET Latinoamérica nos comenta:
“Lo que comienza como una estrategia de venta se convierte en terreno fértil para que los ciberdelincuentes te hagan actuar presionado y con apuro. Las estafas más comunes se hacen pasar por empresas de renombre para aprovechar la confianza que generan. Desde un mail promocional hasta un mensaje de WhatsApp”.
El equipo de investigación de ESET nos ejemplifica 4 fraudes a los que podríamos vernos sometidos, estos son similares a los que año a año se disparan en estas fechas, en las que los ciberdelincuentes usan campañas cada vez más convincentes para quedarse con tus datos y tu dinero, así que ojo y ten mucho cuidado.
Anuncios patrocinados en Gmail
Los correos llegan a las casillas como correos patrocinados, por lo que logran confundir al usuario que puede suponer que existe un control sobre anunciantes. Imitan marcas reconocidas con ofertas irresistibles con el objetivo de que hagas clic y entregues tus datos personales o bancarios, luego de llevarte a un sitio falso de phishing.
A modo de ejemplo, se ha visto circular una campaña que en la que se simuló en correos patrocinado de Gmail ofertas especiales de la tienda online StockCenter, u oportunidades especiales en la plataforma Mercado Libre. Para evitar caer en este engaño el verificar siempre la dirección del remitente, no hacer clic en enlaces sospechosos y si se tienen dudas, entrar directamente al sitio oficial.
Sitios falsos en resultados de búsquedas de Google:
También se identificó en el pasado sitios que imitan a tiendas online y empresas varias y figuraban entre los resultados de búsqueda (identificados como patrocinados), en un intento de confundir a los usuarios para que ingresen al sitio falso. Desde noviembre 2025 el gigante tecnólogico intenta que la confusión sea menor.
Dejando más claro qué resultados son patrocinados separándolos en un apartado “Resultados patrocinados” más visible y reconocible que en el pasado, separado del resto con un recuadro más identificable y con la posibilidad de ocultar estos resultados. Para evitar ser víctima de estos se recomienda revisar la URL antes de comprar. También asegurarse de que el sitio tenga certificado su SSL (candado en la barra de direcciones) y desconfiar de precios demasiado bajos.
Clones de marcas conocidas con descuentos irrisorios
Páginas que copian el diseño y catálogo de tiendas reales, ofreciendo precios absurdamente bajos para inducir a los usuarios a entregar sus datos personales y financieros haciéndoles creer que están ante una oferta única. En algunos casos la url es fácilmente identificable como falsa, pero en otros es más difícil de detectar.
Por ejemplo, una campaña que está activa actualmente utiliza una url que incluye el nombre de la marca y las palabras hotsale, (entre otras) incluidas en el dominio, lo que a simple vista en la revisión de url puede pasar desapercibido. En lugar de un dominio del tipo: marca.com, te puedes topar con que el dominio es marcahotsale.com, o marca-descuentos.com, y cualquier otra variable.
Una oferta demasiado buena para ser cierta, pero probablemente no lo sea. Además, evitar ingresar a links que te hayan alcanzado en un correo electrónico o mensaje, verificar en el sitio oficial que la supuesta promoción sea real, y solo hacer compras a través de tiendas que hayas corroborado tengan el dominio real de la marca u empresa.
Falsas oportunidades por WhatsApp:
Mensajes de WhatsApp que se hacen pasar por Amazon, Mercado Libre u otras marcas, invitándote a participar en sorteos falsos, y logran que ingreses a formularios falsos o cuando descargues aplicaciones entre ellos extensiones maliciosas.