admin
Una modelo pasea por la calle con un vestido aparentemente recién comprado. Explica ante la cámara lo bien que le queda y recomienda una tienda en la que, casualmente, hay importantes descuentos. Cuidado, no todo es lo que parece y podría ser una estafa. Y es que, pese a que la grabación parece auténtica, puede que ni la mujer ni la conversación ni el comercio existan realmente.
Las falsas tiendas de moda están aprovechando la inteligencia artificial (IA) para construir campañas cada vez más convincentes en redes sociales. ESET ha alertado de la evolución de estas estafas, en las que los delincuentes combinan vídeos generados artificialmente, anuncios atractivos y páginas de comercio electrónico diseñadas para parecer negocios legítimos.
Los vídeos falsos son cada vez más difíciles de detectar
Hace unos meses todavía podían encontrarse pistas evidentes en muchas grabaciones creadas mediante IA. Extremidades deformadas, problemas de sincronización entre labios y voz o marcas de agua permitían detectar que algo no encajaba.
Ahora esos fallos resultan menos frecuentes. Algunas campañas muestran supuestas entrevistas callejeras en las que una persona pregunta a otra dónde ha comprado su ropa. Otras presentan directamente a una mujer hablando de un vestido que acaba de adquirir.
Facebook e Instagram pueden identificar determinadas publicaciones como contenido generado mediante inteligencia artificial, pero esa indicación no siempre aparece inmediatamente. Durante ese intervalo, un usuario puede interpretar el vídeo como una recomendación realizada por una persona real.
El objetivo final es conseguir un clic y trasladar al potencial comprador desde la red social hasta una falsa tienda.
Grandes descuentos para acelerar la compra
Una vez dentro, el usuario encuentra una web visualmente cuidada, con fotografías de productos, catálogos completos y rebajas llamativas.
El precio desempeña un papel fundamental: presentar una prenda como una oportunidad excepcional busca reducir el tiempo que el comprador dedica a comprobar quién está detrás del comercio.
Las páginas pueden incorporar también opiniones de supuestos clientes satisfechos. Estas reseñas aportan una apariencia adicional de confianza, aunque hayan sido inventadas.
Una comprobación externa puede revelar el engaño. Las tiendas recién creadas normalmente carecen de un historial independiente de opiniones o referencias. Esa ausencia resulta especialmente sospechosa cuando la página asegura llevar tiempo funcionando o presenta una elevada cantidad de compradores satisfechos.
El peligro no se limita a pagar por una prenda que nunca llegará. Los datos de la tarjeta introducidos durante la compra también pueden terminar utilizándose para realizar cargos fraudulentos.
Tener HTTPS no significa que la tienda sea legítima
Una web fraudulenta puede disponer perfectamente de certificado de seguridad. El conocido candado del navegador indica que la comunicación entre el dispositivo y el servidor está cifrada, pero no demuestra que detrás exista una empresa fiable.
Por ello, resulta útil comprobar cuándo se ha emitido el certificado. En algunas de las páginas investigadas se observan certificados obtenidos apenas un mes antes y con una vigencia de tres meses. Una antigüedad tan reducida, combinada con otras señales, debería despertar cautela.
Algo parecido sucede con el dominio. Diversas webs vinculadas a estas campañas han sido registradas recientemente y algunas comparten rangos de direcciones IP con páginas relacionadas con fraudes similares.
Dirección, NIF y razón social pueden descubrir el engaño
Los ciberdelincuentes también han mejorado la apariencia legal de sus tiendas. Es habitual encontrar apartados de contacto, condiciones de compra y políticas de privacidad, elementos que pueden transmitir una falsa sensación de normalidad.
El contenido, sin embargo, puede esconder inconsistencias. Algunos textos legales son documentos genéricos reutilizados que no identifican correctamente al responsable del tratamiento de los datos.
En otros casos aparece un teléfono o un nombre, pero faltan elementos básicos como una razón social verificable o un NIF válido.
La dirección física constituye otra pista. Introducirla en un servicio de mapas permite comprobar si realmente corresponde a un comercio o si conduce a una vivienda, un lugar sin relación con la empresa o incluso una ubicación inexistente.
Las campañas cambian según el tipo de víctima
La infraestructura descubierta apunta además a un fenómeno que puede ir mucho más allá de una única tienda. Dentro de rangos técnicos relacionados se han identificado otras páginas de comercio electrónico, algunas ya señaladas como potencialmente maliciosas y vinculadas a ofertas de ropa sospechosamente baratas.
Los responsables pueden modificar rápidamente nombres, dominios, productos y anuncios. También adaptan el perfil de las personas que aparecen en los vídeos al público al que quieren dirigirse. Una campaña puede centrarse en mujeres de determinada edad y la siguiente utilizar la misma estrategia con un grupo completamente diferente.
La inteligencia artificial complica así una de las recomendaciones tradicionales contra el fraude: confiar en lo que vemos. Una fotografía impecable, una persona aparentemente real y una tienda profesional ya no constituyen garantías suficientes. Antes de introducir los datos de una tarjeta conviene buscar referencias independientes, comprobar la antigüedad del dominio, revisar los datos societarios y verificar la dirección.
Una modelo pasea por la calle con un vestido aparentemente recién comprado. Explica ante la cámara lo bien que le queda y recomienda una tienda en la que, casualmente, hay importantes descuentos. Cuidado, no todo es lo que parece y podría ser una estafa. Y es que, pese a que la grabación parece auténtica, puede que ni la mujer ni la conversación ni el comercio existan realmente.
Las falsas tiendas de moda están aprovechando la inteligencia artificial (IA) para construir campañas cada vez más convincentes en redes sociales. ESET ha alertado de la evolución de estas estafas, en las que los delincuentes combinan vídeos generados artificialmente, anuncios atractivos y páginas de comercio electrónico diseñadas para parecer negocios legítimos.
Los vídeos falsos son cada vez más difíciles de detectar
Hace unos meses todavía podían encontrarse pistas evidentes en muchas grabaciones creadas mediante IA. Extremidades deformadas, problemas de sincronización entre labios y voz o marcas de agua permitían detectar que algo no encajaba.
Ahora esos fallos resultan menos frecuentes. Algunas campañas muestran supuestas entrevistas callejeras en las que una persona pregunta a otra dónde ha comprado su ropa. Otras presentan directamente a una mujer hablando de un vestido que acaba de adquirir.
Facebook e Instagram pueden identificar determinadas publicaciones como contenido generado mediante inteligencia artificial, pero esa indicación no siempre aparece inmediatamente. Durante ese intervalo, un usuario puede interpretar el vídeo como una recomendación realizada por una persona real.
El objetivo final es conseguir un clic y trasladar al potencial comprador desde la red social hasta una falsa tienda.
Grandes descuentos para acelerar la compra
Una vez dentro, el usuario encuentra una web visualmente cuidada, con fotografías de productos, catálogos completos y rebajas llamativas.
El precio desempeña un papel fundamental: presentar una prenda como una oportunidad excepcional busca reducir el tiempo que el comprador dedica a comprobar quién está detrás del comercio.
Las páginas pueden incorporar también opiniones de supuestos clientes satisfechos. Estas reseñas aportan una apariencia adicional de confianza, aunque hayan sido inventadas.
Una comprobación externa puede revelar el engaño. Las tiendas recién creadas normalmente carecen de un historial independiente de opiniones o referencias. Esa ausencia resulta especialmente sospechosa cuando la página asegura llevar tiempo funcionando o presenta una elevada cantidad de compradores satisfechos.
El peligro no se limita a pagar por una prenda que nunca llegará. Los datos de la tarjeta introducidos durante la compra también pueden terminar utilizándose para realizar cargos fraudulentos.
Tener HTTPS no significa que la tienda sea legítima
Una web fraudulenta puede disponer perfectamente de certificado de seguridad. El conocido candado del navegador indica que la comunicación entre el dispositivo y el servidor está cifrada, pero no demuestra que detrás exista una empresa fiable.
Por ello, resulta útil comprobar cuándo se ha emitido el certificado. En algunas de las páginas investigadas se observan certificados obtenidos apenas un mes antes y con una vigencia de tres meses. Una antigüedad tan reducida, combinada con otras señales, debería despertar cautela.
Algo parecido sucede con el dominio. Diversas webs vinculadas a estas campañas han sido registradas recientemente y algunas comparten rangos de direcciones IP con páginas relacionadas con fraudes similares.
Dirección, NIF y razón social pueden descubrir el engaño
Los ciberdelincuentes también han mejorado la apariencia legal de sus tiendas. Es habitual encontrar apartados de contacto, condiciones de compra y políticas de privacidad, elementos que pueden transmitir una falsa sensación de normalidad.
El contenido, sin embargo, puede esconder inconsistencias. Algunos textos legales son documentos genéricos reutilizados que no identifican correctamente al responsable del tratamiento de los datos.
En otros casos aparece un teléfono o un nombre, pero faltan elementos básicos como una razón social verificable o un NIF válido.
La dirección física constituye otra pista. Introducirla en un servicio de mapas permite comprobar si realmente corresponde a un comercio o si conduce a una vivienda, un lugar sin relación con la empresa o incluso una ubicación inexistente.
Las campañas cambian según el tipo de víctima
La infraestructura descubierta apunta además a un fenómeno que puede ir mucho más allá de una única tienda. Dentro de rangos técnicos relacionados se han identificado otras páginas de comercio electrónico, algunas ya señaladas como potencialmente maliciosas y vinculadas a ofertas de ropa sospechosamente baratas.
Los responsables pueden modificar rápidamente nombres, dominios, productos y anuncios. También adaptan el perfil de las personas que aparecen en los vídeos al público al que quieren dirigirse. Una campaña puede centrarse en mujeres de determinada edad y la siguiente utilizar la misma estrategia con un grupo completamente diferente.
