Escala y patrones de ataque

CTM360 identificó más de 30.000 dominios maliciosos de tiendas de moda en más de 80 países, suplantando a 350 marcas globales y regionales. Los atacantes optimizan la conversión y el alcance geográfico, no solo el prestigio de la marca. La actividad se concentra en Europa, Asia y Norteamérica, con sitios localizados por idioma, moneda y eventos regionales.

Infraestructura y estrategia de dominios

La campaña utiliza dominios de bajo coste como .shop, .com, .top, .xyz y .cyou, con nombres que imitan a las marcas legítimas e incluyen identificadores de país. Aunque se observaron más de 30.000 dominios, unos 8.000 permanecen activos en un momento dado. Los atacantes registran más de 50 dominios nuevos al día para evadir los cierres.

Distribución mediante plataformas publicitarias

Las tiendas fraudulentas se promocionan mediante anuncios patrocinados y perfiles falsos en redes sociales, con logotipos oficiales, imágenes de alta calidad y descuentos agresivos que provocan urgencia. Este modelo permite un escalado rápido, segmentación precisa y reemplazo inmediato de dominios bloqueados.

Interacción con la víctima y exposición de datos

Al hacer clic en los anuncios, las víctimas son redirigidas a sitios que imitan tiendas legítimas, con listados de productos falsos y testimonios engañosos. Se les solicita información personal y de pago (nombre, correo, teléfono, dirección, credenciales y datos bancarios), que luego se utiliza para fraude adicional o se vende en mercados clandestinos.

Monetización y abuso de pagos

En el pago, las víctimas pasan por flujos engañosos que utilizan dominios intermediarios desechables. Los pagos se procesan a menudo a través de plataformas legítimas como PayPal, pero con cuentas comprometidas o de mulas. No se entrega ningún producto, causando pérdidas económicas y posible compromiso continuo de la cuenta.

Por qué persisten estas campañas

FraudWear demuestra que los bajos costes de infraestructura, los dominios desechables y la distribución publicitaria permiten que el fraude escale más rápido que los mecanismos de cierre tradicionales. Cada tienda es un componente reemplazable de un ecosistema interconectado de dominios, anuncios, flujos de pago e indicadores de suplantación.

Perspectivas futuras

FraudWear no es un pico temporal, sino la maduración del fraude de marca como servicio. Las estrategias defensivas deben pasar de cierres puntuales a una visibilidad continua durante todo el ciclo de vida del fraude. Para los equipos de seguridad, el abuso de marca ya no es solo un problema de marketing o legal, sino una amenaza cibernética de primera línea que requiere un enfoque basado en inteligencia.