Coincidiendo con el lanzamiento del iPhone 18, los analistas de Kaspersky han detectado varias páginas web fraudulentas que aprovechan el interés generado por los nuevos dispositivos para engañar a los usuarios. Estas tiendas falsas ofrecen supuestos descuentos y promociones para los nuevos modelos con el objetivo de recopilar información personal, datos bancarios y realizar cobros fraudulentos.
El lanzamiento de nuevos dispositivos tecnológicos suele generar un gran interés entre los consumidores, pero también ofrece una oportunidad para que los ciberdelincuentes desarrollen campañas de fraude aprovechando la expectación alrededor de estos productos.
Los expertos de Kaspersky han identificado páginas fraudulentas en diferentes idiomas, incluyendo inglés, árabe y portugués, diseñadas para hacerse pasar por tiendas legítimas y atraer a usuarios interesados en adquirir los nuevos dispositivos.
Ofertas falsas y descuentos inexistentes para atraer a las víctimas
Una de las páginas detectadas ofrecía la posibilidad de “comprar” nuevos dispositivos con sus supuestas especificaciones técnicas e incluía un descuento del 25%. Entre los métodos de pago disponibles, la web incluso animaba a los usuarios a realizar el pago mediante Bitcoin.
Aunque la página presentaba una apariencia diseñada para parecer fiable, su objetivo era conseguir que los usuarios introdujeran sus datos personales y transfirieran dinero. En realidad, los compradores podían acabar sufriendo pérdidas económicas sin recibir ningún producto.
En otro caso, una web permitía realizar una supuesta reserva anticipada del iPhone 18 Pro en diferentes colores y capacidades de almacenamiento, incluyendo algunas opciones que no coincidían con los modelos anunciados oficialmente. Además, el sitio prometía que los usuarios no tendrían que pagar el importe completo inicialmente y ofrecía supuestos reembolsos en caso de cancelar la compra, afirmaciones que no debían considerarse fiables.
Este tipo de campañas no son ajenas a los usuarios españoles. En febrero de 2025, la Policía Nacional desarticuló una organización que publicaba anuncios de teléfonos móviles de última generación en plataformas online para atraer a compradores que, tras realizar el pago, nunca recibían los terminales adquiridos, una operación que dejó más de 100 víctimas y un perjuicio económico superior a los 150.000 euros. Este caso se suma a otra operación desarrollada en noviembre de 2024 contra una red que clonaba páginas web de empresas de electrónica de alta gama para hacerse pasar por comercios legítimos, afectando a más de 1.000 víctimas en España y con una estafa investigada superior a los cinco millones de euros.
El objetivo: robar información personal y financiera
Tras avanzar en el proceso de compra, las páginas fraudulentas solicitaban información personal como nombre completo, número de teléfono, correo electrónico, ciudad de residencia e incluso datos de contacto de WhatsApp.
Esta información puede ser utilizada posteriormente por los ciberdelincuentes en campañas de ingeniería social para realizar nuevos intentos de fraude o suplantación de identidad.
Además, los usuarios eran redirigidos a formularios donde debían introducir los datos de sus tarjetas bancarias. De esta forma, los atacantes buscan recopilar la mayor cantidad posible de información sensible y acceder potencialmente a los fondos de las víctimas.
«Durante años hemos observado cómo los ciberdelincuentes aprovechan los lanzamientos de dispositivos tecnológicos populares para crear ofertas fraudulentas. La expectación de los consumidores puede darles una ventaja adicional y aumentar sus posibilidades de obtener beneficios. Recomendamos a los usuarios extremar las precauciones a la hora de elegir dónde comprar y realizar adquisiciones únicamente a través de tiendas oficiales y distribuidores de confianza. Las ofertas demasiado buenas para ser verdad, así como catálogos de productos más amplios o diferentes a los anunciados oficialmente por la compañía, deben considerarse señales de alerta», señala Olga Altukhova, Senior Web Content Analyst en Kaspersky.
Cómo comprar nuevos dispositivos de forma segura
Para disfrutar de los nuevos dispositivos sin exponerse a amenazas digitales, los analistas de Kaspersky recomiendan:
· Comprar siempre a través de tiendas oficiales y distribuidores de confianza: evitar ofertas fraudulentas verificando el origen del producto antes de realizar cualquier pago.
· Comprobar la autenticidad de las páginas web: revisar la dirección URL y prestar atención a posibles errores en el nombre de la organización o el dominio.
· Proteger la información de pago: utilizar tarjetas virtuales específicas o servicios de pago destinados a compras online para reducir la exposición de los datos bancarios.
· Utilizar una solución de seguridad fiable: contar con herramientas capaces de bloquear enlaces de phishing y detectar amenazas online. Las soluciones de Kaspersky incorporan protección frente a estafas impulsada por inteligencia artificial, combinando algoritmos de aprendizaje automático contra el phishing, monitorización del comportamiento en tiempo real y comprobaciones de filtraciones de datos y robo de identidad.
· Activar la autenticación multifactor y revisar las cuentas: habilitar la autenticación en dos pasos en servicios relevantes y revisar periódicamente los movimientos bancarios para detectar posibles actividades no autorizadas.
