CTM360 revela campañas de tarjetas de regalo falsas que aprovechan la confianza en grandes marcas

Los portales de recompensas fraudulentos y los sorteos falsos de tarjetas de regalo están proliferando en todo el mundo, engañando a los usuarios con bucles de verificación engañosos y suscripciones de pago. Estas estafas atraen a las víctimas con un mensaje simple: hacer clic en un anuncio con el respaldo de una celebridad, reclamar una tarjeta de regalo gratuita de una marca conocida y completar un rápido paso de 'verificación humana' para desbloquear la recompensa.

Sin embargo, detrás de la impecable imagen de marca, las barras de progreso falsas y los mensajes promocionales convincentes, no se proporciona ninguna tarjeta de regalo real. En cambio, estas campañas operan como esquemas de monetización de afiliados a gran escala diseñados para recopilar información personal, generar instalaciones de aplicaciones e inscribir a usuarios desprevenidos en suscripciones móviles recurrentes.

Lea el informe completo aquí: https://www.ctm360.com/reports/gift-card-scams

Más de 1.000 incidentes que explotan marcas de confianza

Según la actividad observada por CTM360, los analistas identificaron más de 1.000 incidentes vinculados a esta campaña recurrente. Los actores de amenazas explotan la familiaridad de los consumidores con marcas establecidas, suplantando frecuentemente a importantes minoristas y plataformas de consumo como PlayStation, Sephora, SHEIN, Walmart y Amazon.

Para aumentar la credibilidad y atraer a posibles víctimas, las campañas se basan en gran medida en la distribución a través de redes sociales mediante:

Anuncios patrocinados en redes sociales
Publicaciones virales que promocionan 'sorteos'
Avales fabricados de celebridades e influencers de alto perfil (como MrBeast o Alix Earle)

Debido a que la infraestructura subyacente es altamente modular, los actores de amenazas pueden intercambiar la marca suplantada, el anzuelo de celebridades y el nombre de dominio sin reconstruir el motor central de la estafa.

Cómo funciona la campaña: la trampa de la generación falsa

CTM360 mapea esta actividad utilizando un ciclo de vida estructurado del fraude, destacando cómo las víctimas son empujadas sistemáticamente a través de una progresión psicológica de curiosidad, confianza y urgencia.

Una vez que un usuario hace clic en un anuncio malicioso, es redirigido a un portal de recompensas fraudulento. Para parecer creíbles, estos sitios web muestran:

Logotipos y colores de marcas clonados
Números de participantes falsos y temporizadores de cuenta regresiva en vivo
Testimonios fabricados de 'ganadores recientes'

Después de que la víctima selecciona un valor de tarjeta de regalo, el sitio ejecuta una animación de progreso visual y programada que simula la generación de la tarjeta en el back-end. Luego, el portal muestra un código parcialmente enmascarado (por ejemplo, XXXX-XXXX-7F3A-XXXX) para convencer al usuario de que la recompensa es real y está lista para reclamar. Antes de revelar el código completo, se presenta a la víctima una puerta engañosa de 'Verificación de seguridad' o 'Verificación humana'.

Descargue el informe de estafas con tarjetas de regalo

Descubra cómo los actores de amenazas utilizan la suplantación de marca y las recompensas falsas para explotar a los usuarios. Obtenga información sobre la infraestructura de los atacantes y aprenda a defender su organización con la Protección contra Riesgos Digitales de CTM360.

El bucle de verificación sin fin y la monetización

El paso de 'verificación humana' es un giro engañoso hacia lo que CTM360 identifica como 'Trampa 10'. En lugar de realizar una verificación de seguridad legítima, el proceso de verificación redirige a las víctimas a actividades de terceros diseñadas para generar ingresos para los operadores. Las víctimas son empujadas a un bucle interminable de:

Completar encuestas, cuestionarios y ofertas promocionales.
Instalar aplicaciones o extensiones de navegador de terceros no deseadas.
Suscribirse a servicios móviles de pago a través de mecanismos de facturación de operadores locales.

Si un usuario completa una tarea, no se le entrega la tarjeta de regalo. El sitio simplemente informa que el paso está 'incompleto' y empuja a la víctima a otra oferta. En todos los flujos probados por CTM360, nunca se entregó ninguna recompensa.

Observaciones técnicas: transferencias de afiliados

A diferencia del phishing tradicional que roba credenciales de usuario, esta campaña opera con un modelo de volumen y conversión. CTM360 observó que las páginas de señuelo redirigen a las víctimas a través de URL de seguimiento de afiliados (por ejemplo, pasando parámetros como offer_id y aff_id). Este token de seguimiento vincula el registro de la víctima directamente con la cuenta de la red de afiliados del actor de amenazas. Cuando una víctima completa el envío de un número de móvil y la verificación de PIN/OTP para una suscripción, el actor de amenazas gana una comisión.

Riesgos para usuarios y organizaciones

Para la víctima, las consecuencias van más allá de la pérdida de tiempo. Incluyen la exposición de información personal, cargos inesperados en la factura móvil y una avalancha de spam. Para las organizaciones, esto representa un abuso grave de la reputación de la marca. La campaña destaca una tendencia más amplia: los atacantes operan a escala, utilizando la confianza en la marca como mecanismo para impulsar lucrativas conversiones de afiliados.

Detecte ciberamenazas 24/7 con CTM360: monitoree, analice y mitigue rápidamente los riesgos en su panorama digital externo con CTM360. Únase a nuestra Edición Comunitaria.

Patrocinado y escrito por CTM360.