El fraude por falsas tiendas online se dispara un 81% en España mediante la explotación de canales legítimos y malvertising

El panorama del cibercrimen en España refleja un cambio táctico hacia la manipulación del contexto y la explotación de la confianza digital. Según el Informe de Amenazas del primer semestre de 2026 publicado por la firma de ciberseguridad Gen Digital (matriz de Norton, Avast y Avira), la proliferación de plataformas de comercio electrónico fraudulentas ha experimentado un incremento del 81% en territorio español.

Este repunte sitúa a las falsas tiendas a la cabeza del crecimiento delictivo en el país, superando otros vectores en auge como las estafas románticas (+33%), el phishing clásico (+23%) o los fraudes de soporte técnico (+11%). Los atacantes han sofisticado sus métodos, alejándose de los señuelos con faltas ortográficas o fallos de diseño evidentes para desplegar réplicas con apariencia profesional integradas en el flujo cotidiano de consumo.

Análisis Técnico / Vector de Ataque

La infraestructura detrás de estas tiendas opera bajo esquemas automatizados de ingeniería social y distribución masiva:

1. Adquisición y camuflaje de dominios: Los actores de amenazas registran nombres de dominio que aprovechan variaciones tipográficas (typosquatting) o combinaciones de palabras clave de ofertas ("outlet", "rebajas", "descuentos") asociadas a marcas de alta demanda. Implementan certificados SSL/TLS automáticos y válidos (Let's Encrypt o Cloudflare), neutralizando las alertas básicas de los navegadores web.

2. Distribución vía Malvertising y SEO Poisoning: Para eludir la falta de tráfico orgánico, compran espacios publicitarios en redes sociales y redes de anuncios programáticos, segmentando a víctimas potenciales que han realizado búsquedas comerciales previas.

3. Exfiltración de datos y skimming web: La víctima accede a un catálogo clonado y, en la fase de compra, es redirigida a una pasarela de pago apócrifa. El formulario recopila nombre completo, dirección, número de tarjeta de crédito/débito, fecha de caducidad y CVV/CVC, transmitiéndolos en texto claro a servidores C2 (Command and Control) o canales de mensajería controlados por el atacante. En algunos escenarios, solicitan códigos OTP simulando una verificación bancaria para autorizar transacciones fraudulentas en tiempo real.

4. Alcance e Impacto Verificado: El informe de telemetría de Gen Digital constata un patrón regional dentro de una oleada europea más amplia, donde se han llegado a contabilizar más de 304 millones de impresiones de anuncios fraudulentos en menos de un mes. La persistencia de más de 15,7 millones de registros de correo electrónico filtrados en diversas brechas globales nutre las bases de datos utilizadas para dirigir estas campañas de forma personalizada.  

A nivel financiero, los incidentes no solo conllevan el cobro directo por productos que nunca se entregan, sino la subsiguiente venta de los datos de pago en mercados clandestinos (carding), derivando en un incremento del 734% en alertas de actividad bancaria anómala reportadas durante el semestre.

Mitigación y Recomendaciones

• Inspección de dominios y WHOIS: Comprobar la antigüedad del dominio en herramientas públicas de registro; las tiendas fraudulentas suelen tener dominios con pocos días o semanas de vida.

• Canales de pago protegidos: Evitar transferencias directas, transferencias bancarias inmediatas o introducción de numeraciones de tarjetas convencionales en sitios web no contrastados. Priorizar tarjetas virtuales de un solo uso (de saldo limitado) o plataformas con resolución de disputas de cargo.

• Protección a nivel de red y endpoint: Implementar soluciones con filtrado DNS y bloqueo de rastreadores maliciosos para frenar la redirección desde anuncios comprometidos.

• Gestión de incidentes: En caso de introducción de credenciales bancarias en una web sospechosa, es crítico bloquear de inmediato la tarjeta afectada con la entidad financiera emisora y notificar el fraude a las autoridades competentes (INCIBE-017, Policía Nacional o Guardia Civil).