Los ciberdelincuentes que operan en la Dark Web ofrecen acceso a los paneles de administración de tiendas online españolas, lo que podría permitir a otros ciberdelincuentes manipular el proceso de compra y redirigir las transacciones legítimas de los clientes hacia pasarelas de pago fraudulentas. El equipo de Kaspersky Digital Footprint Intelligence ha detectado 17 ofertas de acceso a tiendas online españolas en foros de la Dark Web durante la primera mitad de 2026, con precios de entrada desde tan solo 50 dólares (aproximadamente 45 euros). Esta reducida barrera económica podría facilitar la comisión de fraudes directamente en entornos de comercio legítimos, convirtiendo tiendas online de confianza en trampas para sus clientes.
Cómo funciona la manipulación de las tiendas online
Al adquirir credenciales de administrador o privilegios a nivel de shell sobre los paneles de control de las tiendas y sus complementos asociados, los ciberdelincuentes pueden modificar el código subyacente de la plataforma sin necesidad de comprometer la red interna de la organización. Una vez dentro, los atacantes pueden llevar a cabo diferentes tipos de fraude:
· Redirección de las pasarelas de pago: modifican el código del proceso de compra para redirigir a los compradores desde una página de pago legítima hacia una página de phishing diseñada para robar información de tarjetas bancarias.
· Manipulación de precios: modifican el precio de los productos vendidos en la web con el objetivo de obtener beneficios.
Un mercado transparente que vende al mejor postor
La investigación destaca un mercado con un elevado nivel de transparencia: el 94% de las ofertas identificadas incluía un precio visible. Estos accesos se comercializan principalmente mediante formatos de subasta:
· Precios de salida: oscilan entre 50 dólares (aproximadamente 45 euros) y 2.250 dólares (aproximadamente 2.010 euros).
· Opciones de compra inmediata (Buy-It-Now o Blitz): alcanzan hasta 5.000 dólares (aproximadamente 4.470 euros).
· Precio fijo: una de las ofertas tenía un precio de 150 dólares (aproximadamente 134 euros).
“El aspecto más preocupante de este mercado es la rapidez con la que una brecha en una empresa puede convertirse en un fraude directo contra los consumidores. Un panel de comercio electrónico comprometido puede convertir una empresa legítima en una trampa de phishing para sus clientes. Las organizaciones deben ir más allá de las defensas de su red interna y supervisar activamente su huella digital externa para detectar estas ofertas antes de que los atacantes actúen”, señala João Brandão, analista de Kaspersky Digital Footprint Intelligence.
El riesgo va más allá de la empresa
La exposición de los paneles de administración de las tiendas online representa un riesgo no solo para la organización afectada, sino también para sus clientes. Un ciberdelincuente con un nivel de acceso suficiente podría intentar modificar los procesos de compra, interceptar la información introducida por los usuarios o utilizar la plataforma comprometida como parte de campañas fraudulentas.
Este tipo de amenazas demuestra cómo los ciberdelincuentes buscan puntos de entrada que les permitan interferir en procesos digitales cotidianos, aprovechando infraestructuras que empresas y consumidores utilizan a diario.
“La actividad que observamos en la Dark Web demuestra que los ciberdelincuentes no solo buscan robar información, sino también encontrar formas de interferir en los servicios digitales que empresas y consumidores utilizan cada día. El acceso a los paneles de administración de las tiendas online les permite modificar plataformas legítimas y utilizarlas con fines fraudulentos. Por ello, las organizaciones deben conocer su exposición digital e identificar posibles riesgos antes de que los atacantes puedan explotarlos”, comenta João Brandão, analista de Kaspersky Digital Footprint Intelligence.
¿Qué pueden hacer las tiendas online?
Kaspersky recomienda a las tiendas online:
· Revisar periódicamente el código de las páginas de pago y de las pasarelas de pago para detectar modificaciones no autorizadas
· Proteger los paneles de administración con contraseñas seguras y únicas y autenticación de dos factores.
· Monitorizar fuentes externas para detectar publicaciones que hagan referencia a la empresa.
La visibilidad como clave para defenderse de las amenazas ocultas
La actividad de los ciberdelincuentes suele comenzar mucho antes de que un ataque llegue a la infraestructura de una organización. Al supervisar las mismas fuentes que utilizan los atacantes, las empresas pueden identificar activos expuestos, credenciales comprometidas y posibles riesgos antes de que se conviertan en incidentes. Kaspersky Digital Footprint Intelligence ayuda a las organizaciones a obtener visibilidad sobre su exposición externa mediante:
· Gestión de la superficie de ataque: identificación de recursos y servicios expuestos que podrían convertirse en posibles puntos de entrada.
· Monitorización de la Dark Web: detección de referencias y amenazas relacionadas con empresas, clientes y socios.
· Análisis de filtraciones de datos: identificación de credenciales comprometidas y otra información sensible.
· Detección de amenazas: supervisión de actividades fraudulentas.
· Monitorización de marca: detección de usos no autorizados de marcas, perfiles falsos o sitios web fraudulentos.
Al combinar la visibilidad externa con una monitorización proactiva, las organizaciones pueden comprender mejor cómo ven los atacantes su huella digital y reducir los puntos ciegos antes de que sean explotados.
