Detectan páginas falsas de Spotify en Argentina que sustraen datos bancarios

Una nueva modalidad de ciberestafa fue detectada en Argentina, donde páginas falsas de Spotify se alojan en sitios web legítimos de pequeñas y medianas empresas. El objetivo de esta maniobra es robar credenciales de acceso, datos bancarios y números de tarjetas de crédito de usuarios que creen estar ingresando a la plataforma oficial.

Especialistas de ESET identificaron que los atacantes aprovechan fallas de seguridad en páginas de pymes para montar réplicas casi idénticas del servicio de streaming. Al tratarse de dominios reales con certificados HTTPS válidos, la estafa resulta difícil de detectar a simple vista.

Los delincuentes primero acceden a servidores mediante vulnerabilidades técnicas como gestores de contenido desactualizados o contraseñas débiles, y luego cargan archivos maliciosos que simulan la interfaz de Spotify y redirigen a formularios fraudulentos.

Los enlaces para captar víctimas se distribuyen por correos electrónicos de phishing, avisos pagos en redes sociales o mensajes directos. Al ingresar, se solicita iniciar sesión o actualizar el método de pago, pero los datos ingresados se envían directamente a los servidores de los estafadores.

En Argentina se documentó el caso de una empresa del rubro neumáticos cuyo sitio fue intervenido para alojar una falsa página de Spotify. Desde ESET recomiendan siempre verificar el dominio completo antes de ingresar datos sensibles, desconfiar de enlaces recibidos y activar la autenticación en dos pasos. También alertan a las pymes sobre la importancia de mantener sus sitios actualizados para evitar ser usados como plataformas para fraudes.