Estafas bajo demanda. Plataformas venden sitios falsos para usar y Argentina concentra 14,3 % de los ataques
Una investigación presentada en la conferencia Ekoparty reveló que plataformas de cibercrimen ofrecen sitios y sistemas de pago falsos listos para usar, sin que el estafador tenga que programar nada. Argentina representa el 14,3 % de las operaciones rastreadas en la región, empatado con Chile.
En la edición 22 del congreso de hackers Ekoparty, celebrado en el Centro de Convenciones Buenos Aires, el investigador ruso Anton Dolgalev, de la firma de ciberseguridad Group‑IB, expuso un estudio sobre la “industrialización” del modelo Everything‑as‑a‑Service dentro del cibercrimen latinoamericano. La charla, que reunió a una sala completa, describió cómo grupos criminales venden o alquilan herramientas listas para ejecutar estafas en línea, un fenómeno que la empresa denomina “Crimen como servicio”.
Según el informe, la plataforma conocida como Classiscam ofrece páginas fraudulentas preconfiguradas para distintos países, servicios y monedas. El esquema permite separar el trabajo técnico –desarrollo y mantenimiento de la infraestructura– del operativo de captura de víctimas. Así, un estafador con escasos conocimientos puede adquirir una página falsa, elegir el servicio que quiere imitar (por ejemplo, Mercado Libre o Mercado Pago) y usar un bot de Telegram para generar el enlace de pago fraudulento. El delincuente se hace pasar por comprador, envía un comprobante falsificado y convence al vendedor de ingresar datos sensibles en la página simulada.
“Alguien que realiza la estafa no necesita crear la página: la plataforma se la proporciona”, explicó Dolgalev a Clarín. “Esa división del trabajo es central. La persona con pocos conocimientos técnicos puede usar un servicio ya existente, operar la conversación con la víctima y compartir la ganancia con los operadores de la infraestructura”. El uso de bots de Telegram, que facilitan la generación de sitios falsos y la selección de la moneda y el servicio a imitar, fue destacado como uno de los elementos que simplifican el proceso.
El análisis de Group‑IB incluyó seis categorías de servicios criminales dirigidos a distintos mercados de América Latina. En la muestra de Classiscam, Argentina apareció en el 14,3 % de las operaciones rastreadas, cifra que lo coloca al mismo nivel que Chile. La presencia de dominios que simulan a marcas locales no implica vulnerabilidades en los sistemas de esas empresas; más bien refleja el alto nivel de reconocimiento que tienen entre los usuarios argentinos, lo que los convierte en objetivos atractivos para los estafadores.
El modelo de “Crimen como servicio” no es exclusivo de la región. Dolgalev señaló que la venta de accesos, el alquiler de malware y los esquemas de afiliados existen a nivel internacional, pero que la particularidad latinoamericana radica en la adaptación de esas herramientas a los sistemas financieros y plataformas de pago locales. Entre los ejemplos citados, la plataforma brasileña BraZetsu busca en computadoras de Brasil información vinculada a operaciones bancarias, mientras que Balonx Sistema apunta a instituciones financieras mexicanas mediante páginas de phishing adaptadas al mercado local.
El estudio también recordó que el ransomware, que alcanzó su mayor expansión durante la pandemia, ya había demostrado la viabilidad del modelo “todo como servicio”. La diferencia actual es la facilidad con la que los criminales pueden montar estafas de “comprador‑falso” sin necesidad de programar, gracias a catálogos como Classiscam y a la distribución de bots a través de canales de mensajería como Telegram.
Ante este panorama, los expertos advierten que la prevención pasa por reforzar la educación digital y por la vigilancia de los canales de mensajería donde se comercializan estas herramientas. La investigación de Group‑IB subraya que la lucha contra el cibercrimen debe enfocarse tanto en desmantelar la infraestructura de “Crimen como servicio” como en concientizar a usuarios y comerciantes sobre los métodos de engaño más comunes.
En síntesis, la presentación en Ekoparty mostró que la estafa en línea se está convirtiendo en un negocio estandarizado, donde cualquier persona con acceso a una plataforma como Classiscam puede lanzar campañas de phishing dirigidas a argentinos, sin necesidad de conocimientos técnicos avanzados. El reto para autoridades y empresas será detener la cadena de suministro de estas herramientas antes de que el modelo siga expandiéndose.
