Detectan en Argentina sitios falsos de Spotify que sustraen datos bancarios

En febrero de 2026, especialistas de la empresa de seguridad informática ESET detectaron en Argentina una nueva modalidad de ciberestafa que utiliza páginas falsas de Spotify alojadas en sitios web legítimos de pequeñas y medianas empresas. Estas páginas fraudulentas buscan robar credenciales de acceso, datos bancarios y números de tarjetas de crédito de usuarios desprevenidos que creen estar ingresando a la plataforma oficial.

Los atacantes aprovechan vulnerabilidades técnicas en los sitios de pymes, como gestores de contenido desactualizados, extensiones inseguras o contraseñas débiles, para acceder a los servidores y cargar archivos maliciosos que simulan la interfaz de Spotify. Estos sitios cuentan con certificados HTTPS válidos, lo que dificulta la detección del fraude a simple vista.

Los enlaces a estas páginas falsas se distribuyen mediante correos electrónicos de phishing, avisos pagos en redes sociales y mensajes directos. Al ingresar, se solicita a los usuarios iniciar sesión o actualizar el método de pago, pero los datos ingresados no se procesan para el servicio real, sino que se envían directamente a los servidores controlados por los estafadores.

En Argentina se documentó el caso de una empresa del rubro neumáticos cuyo sitio web fue intervenido para alojar una falsa página de Spotify. Un episodio similar se registró en Chile, donde un centro odontológico fue utilizado como plataforma para redirigir a usuarios hacia formularios apócrifos.

Desde ESET recomiendan verificar siempre el dominio completo antes de ingresar datos sensibles, desconfiar de enlaces recibidos por mail o redes sociales y activar el doble factor de autenticación. También advierten a las pymes sobre la importancia de mantener sus sitios actualizados y realizar auditorías de seguridad periódicas para evitar que una brecha comprometa a la empresa y facilite fraudes masivos.