El auge de webs falsas que imitan tiendas famosas amenaza tus compras de Black Friday
¿Quién no ha sentido la fiebre irresistible de las ofertas del Black Friday? Descuentos que ciegan, precios que caen a plomo… y, tras la cortina de ese gran teatro digital, miles de dominios trampa esperando a su próxima víctima. Porque, en la antesala de la Navidad, el verdadero espectáculo está también en el submundo de la ciberseguridad, allí donde los hackers despliegan su creatividad para robar datos y suplantar identidades.
El lado oscuro de los descuentos: dominios zombis en la red
Parece casi coreografiado: llega el Black Friday y, como un ejército bien entrenado, cientos de webs aparecen de la nada. Este 2025, según la investigación de Check Point Research, no hablamos de unas pocas páginas sospechosas: más de 150 dominios surgieron solo en octubre relacionados con el evento. En noviembre, la cifra se disparó por encima de los 300 nuevos sitios, todos ellos bailando al ritmo de los grandes descuentos y las oportunidades fugaces.
¿El truco? Aprovechar el frenesí para camuflarse entre los comercios legítimos. Es como esconder un lobo entre muchas ovejas. Detrás de logos atractivos y fotografías que podrías ver en cualquier anuncio, se esconden plantillas genéricas—y a veces, hasta nombres de marca como H&M, Mango, Columbia u OVS, para sumar puntos de confianza mientras preparan su zarpazo digital.
Las cifras que asustan: uno de cada once, es trampa
Lo escalofriante es la proporción: una de cada once webs relacionadas con Black Friday resultó ser maliciosa. Imagina entrar en esa ruleta rusa de clics, donde la prisa por no perder el descuento puede costar la privacidad. Los criminales lo saben: basta con añadir “shop”, “mall”, “stores” o “factory”—palabras mágicas, puertas disimuladas hacia el fraude—en dominios como spain2025blackfridayshop.com o 2025germanyblackfriday.com.
El auge de la automatización y la IA: magnitud y precisión
No es solo cuestión de mucho volumen, sino de eficiencia. Hay patrones: nombres de países, años, el mismo esqueleto visual una y otra vez, como si decenas de sitios fueran clónicos salidos de una misma factoría automática. Si bien no se ha confirmado el uso de inteligencia artificial en todos los casos concretos, los expertos advierten que esta herramienta permite optimizar campañas, hacerlas más creíbles, veloces y peligrosamente difíciles de desenmascarar. Y lo peor: la tendencia va en aumento, alimentada por la propia evolución tecnológica.
Marcas gigantes, dianas del fraude: el caso de marketplaces suplantados
No todo queda en el Black Friday como concepto. Check Point Research advierte de un fuerte repunte de suplantaciones a plataformas legendarias: Amazon, AliExpress, Alibaba… Solo en octubre, se descubrieron más de 1.500 nuevos dominios que llevaban su nombre. De ellas, una de cada 25 era un auténtico caballo de Troya, reluciente por fuera, peligrosa por dentro.
- Páginas que copian hasta el último píxel de la original.
- Promociones irresistibles.
- Logotipos idénticos y hasta botones de pago clonados.
El modus operandi es simple pero eficaz: guiar al usuario a una página calcada donde se imita el proceso de pago o el inicio de sesión. El objetivo final: robar credenciales, números de tarjeta, y cualquier dato que permita acceder al dinero o a la identidad digital del comprador.
Fraudes a medida: de HOKA a AliExpress
Entre las víctimas, compañías deportivas y grandes marketplaces. Un dominio reproducía casi al detalle la tienda oficial de HOKA, desde sus imágenes de producto hasta las ofertas tentadoras diseñadas para el engaño. Otro caso famoso: la copia casi perfecta de la web de AliExpress, donde los usuarios, atrapados por la estética familiar, terminaban entregando sus datos de pago sin sospechar.
¿Cómo protegerse ante el ataque invisible?
Ante este panorama, la mejor defensa es el escepticismo activo. Desconfiar de los chollos demasiado buenos, revisar la barra de direcciones antes de introducir cualquier dato y, siempre, acudir a las webs de los comercios desde marcadores fiables o buscadores oficiales. La caza de gangas no debería acabar en una lamentable pérdida digital.
En definitiva, el Black Friday es mucho más que una explosión de ofertas: es un campo de batalla donde la ingeniería social y la tecnología compiten por tu atención (y tu cartera). Así que, la próxima vez que veas un descuento deslumbrante, recuerda: la verdadera ganga es navegar seguro.
