WeLiveSecurity reporta una campaña de phishing que suplanta la identidad de Frávega, cadena de retail latinoamericana, para atraer a compradores con ofertas fraudulentas. Los delincuentes redirigen a las víctimas hacia checkouts externos que varían según la campaña, diseñados específicamente para capturar información de tarjetas de crédito.
La estrategia utiliza la confianza de los consumidores en la marca para facilitar el acceso a datos sensibles. El uso de sistemas de pago variables complica la detección por parte de las defensas tradicionales, permitiendo a los atacantes mantener la infraestructura activa por más tiempo. Este tipo de operaciones representa una amenaza significativa en la región, donde el comercio electrónico continúa creciendo.
WeLiveSecurity en español (ESET). (2026, octubre 13). Alerta por un falso sitio de Frávega: el sistema de checkouts variables detrás de la estafa. https://www.welivesecurity.com/es/estafas-enganos/falso-sitio-fravega-clonan-tienda-checkouts-descartables/
Ver fuente original →Esta campaña ilustra cómo los atacantes aprovechan marcas confiables de LATAM para eludir defensas. Los equipos de seguridad deben implementar monitoreo de dominios fraudulentos y entrenar usuarios en identificación de phishing, considerando que estas estafas objetivo dirigidas son cada vez más sofisticadas.