La compañía líder en seguridad informática, ESET, ha emitido una alerta sobre una estafa en México dirigida a robar información financiera a través de un enlace falso de Mercado Libre que se difunde en Facebook.
A través de esta táctica de phishing, los ciberdelincuentes han creado un sitio falso que imita a la página de Mercado Libre en México, atrayendo a las víctimas con supuestas ofertas de descuento del 80%. Sin embargo, este enlace apócrifo tiene como único propósito recolectar los datos de las tarjetas bancarias de quienes caigan en la trampa.
Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica, advierte que aunque el sitio falsificado presenta imperfecciones, simula convincentemente la plataforma de Mercado Libre, engañando a los usuarios para que ingresen información personal y financiera.
El engaño se manifiesta en una URL falsa que no tiene relación con el sitio oficial, así como detalles como logos antiguos y tipografía inconsistente, a pesar de lo cual sigue siendo atractivo para aquellos que buscan ofertas tentadoras.
La página falsa, específicamente diseñada para usuarios mexicanos, se evidencia al permitir el ingreso de datos de contacto global, pero restringir la selección de país solo a México. Asimismo, muestra precios en moneda local y métodos de pago locales.
El proceso de compra falso en este sitio presenta una interfaz ligeramente diferente a la genuina, permitiendo la introducción de datos de entrega y financieros falsos, pero rechazando números de tarjetas de crédito ficticias. Este procedimiento ayuda a los cibercriminales a obtener información financiera auténtica y depurada.
Gutiérrez Amaya subraya la importancia de no responder a correos o mensajes que soliciten información personal y financiera y ofrece pautas para identificar estafas de phishing, como evitar clics en anuncios sospechosos y desconfiar de ofertas demasiado tentadoras.
La recomendación principal es verificar la autenticidad de los sitios antes de ingresar datos personales y financieros, así como reportar cualquier intento de phishing en las plataformas pertinentes.
