Check Point Research: Cientos de nuevos dominios maliciosos y tiendas falsas del Día de San Valentín detectados
Check Point Research informó un fuerte repunte a principios de febrero en dominios maliciosos temáticos de San Valentín, tiendas de comercio electrónico falsas y páginas de phishing, citando cientos de nuevos dominios potencialmente maliciosos relacionados con San Valentín y un aumento de cebos de tarjetas regalo, paquetes falsos y tarjetas digitales. El aviso advierte que estas campañas recolectan credenciales y datos de pago a gran escala.
El 11 de febrero, Check Point Research publicó hallazgos que muestran un marcado pico estacional en la actividad cibernética temática del Día de San Valentín. Los investigadores detectaron cientos de dominios y tiendas recién registradas que afirmaban vender regalos, tarjetas digitales o servicios de seguimiento de paquetes que en realidad alojan páginas de phishing y formularios para capturar credenciales. El análisis desglosa los cebos comunes—tarjetas de regalo con descuento, notificaciones logísticas falsas que afirman paquetes no entregados y tarjetas de felicitación digitales falsificadas con enlaces incrustados—y mapea cómo los operadores de las campañas usan redes sociales, comentarios de influencers y anuncios segmentados para conducir a las víctimas a dominios maliciosos. Check Point señaló que los servicios de registro automatizados y el alojamiento económico facilitan la rotación de dominios y la creación de tiendas falsas transitorias, permitiendo la recopilación masiva de credenciales y datos de pago. El aviso recomienda defensas para consumidores y empresas: comprobación de enlaces, filtrado por reputación de dominio, autenticación multifactor y un mayor escrutinio de ofertas no solicitadas con temática de San Valentín. El informe también destaca la interacción entre la demanda estacional del consumidor y los flujos de trabajo oportunistas de los ciberdelincuentes que se escalonan rápidamente durante las ventanas festivas.