Brand Phishing: Spotify se suma a las marcas más usadas por ciberdelincuentes para estafar.
Check Point advierte que los estafadores imitan sitios de Microsoft, Google, Apple y ahora también Spotify, con páginas falsas que roban contraseñas y datos bancarios.
Los ciberdelincuentes no descansan. El último Brand Phishing Report de Check Point Research, correspondiente al segundo trimestre de 2025, revela un preocupante repunte en el uso de Spotify como anzuelo para engañar a usuarios a través de correos electrónicos y sitios web fraudulentos.
La lista de marcas más suplantadas la sigue encabezando Microsoft (25%), seguida por Google (11%), Apple (9%) y, en cuarto lugar, Spotify (6%), que vuelve al top 10 por primera vez desde 2019.
¿Cómo operan estas estafas? Los atacantes replican fielmente las interfaces de login de servicios populares. En el caso de Spotify, los usuarios eran dirigidos a una página de inicio de sesión casi idéntica a la original. Luego de introducir sus credenciales, eran redirigidos a un falso portal de pago que intentaba capturar información de sus tarjetas bancarias.
También se detectó un alarmante aumento del 1000% en dominios falsos relacionados con Booking.com, muchos de los cuales usan datos reales (como nombres y correos) para generar credibilidad, como los sitios con formato confirmation-id***.com*.
La investigación muestra cómo los ciberataques se adaptan al comportamiento estacional de los usuarios, aprovechando periodos como las vacaciones de invierno para lanzar campañas más personalizadas y sofisticadas.
“Los ciberdelincuentes siguen aprovechándose de la confianza en las marcas. Por eso, la educación, la conciencia digital y el uso de herramientas de seguridad son esenciales”, advirtió Omer Dembinsky, director de investigación de datos de Check Point.
Revisa siempre la URL, nunca entregues datos personales en sitios dudosos y activa la verificación en dos pasos en todos tus servicios digitales. ¡Protégete!
Fuente Biobio
