Guía de amenaza
Sitios y mensajes que suplantan marcas conocidas
Riesgo alto Sitio webCorreo electrónicoSMSRedes sociales
Tiendas online falsas o mensajes que usan el logo y la imagen de una empresa real (Starlink, aerolíneas, hoteles, tiendas) — a veces incluso con tus propios datos de una compra real — para robar tus datos o tu pago.
La Agencia Nacional de Ciberseguridad (ANCI), a través de su CSIRT Nacional, monitorea y alerta de forma pública sobre campañas activas de fraude que usan sin autorización la imagen de marcas reales — tiendas de tecnología, aerolíneas, hoteles, empresas de telecomunicaciones — para ganar credibilidad y robar datos personales o de pago.
Una variante especialmente efectiva usa datos reales de una compra o reserva que sí hiciste (obtenidos de una filtración previa u otra fuente), para que el mensaje de phishing se vea creíble. El ANCI ha sido explícito en su recomendación: que un mensaje incluya tu nombre, tu reserva o tu RUT no prueba que sea legítimo — los ciberdelincuentes muchas veces ya tienen esos datos.
La defensa no cambia según la marca suplantada: verificar siempre por la app oficial o escribiendo tú mismo la dirección del sitio, nunca a través de un link recibido, sin importar cuán convincente o personalizado parezca el mensaje.
Señales de alerta
- Un sitio o aviso en redes sociales ofrece un producto de una marca conocida (por ejemplo, equipos de internet satelital) a un precio muy atractivo, usando el logo real de la empresa sin autorización.
- El dominio del sitio no es el oficial de la marca, aunque el diseño se vea casi idéntico.
- Recibes un mensaje sobre una reserva o compra real que hiciste (hotel, vuelo, pedido), pidiendo un pago urgente por un link para 'confirmar' o evitar la cancelación.
- El mensaje incluye datos reales tuyos (nombre, fecha de reserva, número de pedido) — esto no prueba que sea legítimo, los estafadores a veces obtienen esos datos de filtraciones previas.
- Te presionan a pagar o ingresar datos ya, por fuera de la app o sitio oficial del servicio.
Qué hacer
- Que un mensaje tenga datos reales tuyos no significa que sea legítimo — verifica siempre por la app oficial o escribiendo tú mismo la dirección del sitio, nunca por el link del mensaje.
- Antes de comprar en un sitio que no conoces, busca su dominio oficial en un buscador y compáralo con el que te llegó.
- Nunca pagues ni ingreses códigos de autorización a partir de un mensaje o llamada que no pediste.
- Si ya entregaste tus datos o pagaste en un sitio falso, contacta a tu banco y revisa la guía en /ya-caiste.
- Revisa las alertas de campañas fraudulentas activas en csirt.gob.cl antes de comprar en un sitio nuevo que te generó dudas.
Perfil relacionado: Para mí
Casos reales reportados públicamente
CSIRT Nacional alerta de campaña fraudulenta que suplanta a Starlink
El CSIRT Nacional de la Agencia Nacional de Ciberseguridad (ANCI) alertó sobre una campaña de fraude activa que simula la venta de equipamiento de internet satelital Starlink para sustraer datos de los usuarios. El fraude logra credibilidad utilizando sin autorización la imagen corporativa y los logos de la empresa en un sitio falso. El CSIRT identificó el dominio fraudulento como parte de sus indicadores de compromiso, y recordó que los mensajes de phishing suelen buscar generar una sensación de urgencia para presionar a la víctima a actuar sin verificar.
Fuente: CSIRT Nacional (ANCI) — Alerta ACF26-01192, 'Starlink - Campaña Fraudulenta' (csirt.gob.cl/alertas/acf26-01192, 14-09-2026)
ANCI advierte sobre phishing que suplanta a Booking con datos reales de reservas
La Agencia Nacional de Ciberseguridad (ANCI) alertó sobre una modalidad de phishing dirigida a personas con reservas activas en Booking.com, en la que se recibe un mensaje pidiendo un pago urgente a través de un link para 'confirmar' la reserva. La ANCI destacó que estos mensajes incluyen datos reales de la reserva del usuario, lo que los hace más creíbles, y advirtió que presentar datos reales —de una reserva, del RUT o de familiares— no prueba que un mensaje sea legítimo, ya que los ciberdelincuentes muchas veces obtienen esos datos de otras fuentes para ganar la confianza de la víctima. La recomendación oficial: nunca entregar datos, claves o hacer pagos a partir de un mensaje no solicitado, y verificar siempre contactando a la institución por su sitio o app oficial.
Fuente: Agencia Nacional de Ciberseguridad — 'Ciberconsejos | Phishing que suplanta a Booking' (anci.gob.cl, 02-09-2026)