El equipo de inteligencia sobre amenazas de NordVPN ha descubierto una red de tiendas falsas que se aprovechan de los coleccionistas de cartas coleccionables Pokémon. Las cartas raras se venden ahora por miles de dólares en subastas, la demanda supera constantemente a la oferta y los coleccionistas están ansiosos por conseguirlas.
La operación combina publicidad en redes sociales, posicionamiento de pago en buscadores, una infraestructura basada en Shopify y datos corporativos robados para imitar la apariencia y el estilo de las tiendas legítimas.
«Los coleccionistas se involucran emocionalmente en lo que compran. Los estafadores saben que alguien que busca una carta rara usualmente no va a tomarse su tiempo para examinar a fondo una página web», comenta Marijus Briedis, director de Tecnología (CTO) de NordVPN. «Se están aprovechando de una vulnerabilidad emocional, no técnica».
Tiendas falsas que parecen de verdad
Los investigadores de NordVPN han identificado varias tiendas fraudulentas registradas en la plataforma Shopify que usan temas gráficos personalizados que imitan fielmente el diseño de las tiendas profesionales de cartas. Se presentan como empresas legítimas, que suelen afirmar que operan desde Francia o Canadá, y utilizan dos factores psicológicos fundamentales para fomentar las compras:
● Las tácticas de falsa escasez, como advertencias de que las existencias están a punto de agotarse, presionan a la gente a comprar antes de que puedan pararse a investigar al vendedor.
● Suplantación de marca que imita de forma bastante fiel la identidad visual de tiendas conocidas, incluso el diseño, la tipografía y las imágenes de los productos.
