El CSIRT Nacional ha reportado en las últimas semanas una ola de campañas fraudulentas que suplantan la identidad de marcas muy conocidas en Chile, entre ellas Full Copec, la Tesorería General de la República (TGR), el Servicio de Impuestos Internos (SII), Chilexpress, Blue Express, Banco Falabella y Microsoft. En todos los casos, los atacantes crean sitios web falsos que copian el logo y la imagen corporativa de estas instituciones para robar datos personales, bancarios o credenciales de acceso.
Un ejemplo reciente identificado por el CSIRT fue una página que imitaba el sistema de canje de puntos de Full Copec, alojada en un dominio que nada tiene que ver con la empresa real. La mecánica se repite en casi todos los casos: un enlace acortado o un mensaje que crea urgencia, una página que luce prácticamente idéntica a la original y un formulario que pide datos que jamás deberían compartirse fuera de los canales oficiales.
Un patrón que se repite constantemente
Este tipo de fraude, conocido como phishing de marca, suele apoyarse en pretextos cotidianos: devoluciones de impuestos, cobros pendientes, encomiendas retenidas, promociones o canjes de puntos. Precisamente por tratarse de situaciones habituales, muchas personas bajan la guardia y entregan información sin verificar el origen del sitio.
Cómo protegerte
- Verifica siempre la dirección web completa antes de ingresar datos, no solo el nombre que aparece en el enlace.
- Evita hacer clic en enlaces acortados recibidos por SMS, WhatsApp o correo cuando no esperabas ese mensaje.
- Ingresa directamente a la app o sitio oficial de la empresa escribiendo tú mismo la dirección, en vez de seguir enlaces.
- Desconfía de mensajes que exigen actuar de inmediato bajo amenaza de perder un beneficio o enfrentar un cobro.
- Si tienes dudas sobre un sitio, repórtalo al CSIRT Nacional a través de csirt.gob.cl.
Fuente: CSIRT Nacional, Agencia Nacional de Ciberseguridad (ANCI), Chile.
