Los portales de tarjetas regalo falsas dirigen a los usuarios hacia encuestas, descargas no deseadas y suscripciones móviles de pago, sin entregar nunca la recompensa prometida, según CTM360. En un artículo patrocinado publicado por BleepingComputer, fechado el 7 de noviembre de 2026, la empresa informó de más de 1.000 incidentes vinculados a la campaña recurrente, con consecuencias como la exposición de información personal y cargos inesperados en el teléfono.
La actividad suplanta marcas como PlayStation, Sephora, SHEIN, Walmart y Amazon. CTM360 describe las estafas como un fenómeno en crecimiento a escala mundial, que se propaga mediante anuncios patrocinados en redes sociales, publicaciones virales de sorteos y respaldos falsos de celebridades e influencers como MrBeast y Alix Earle. El total informado cuenta incidentes, no personas afectadas.
Para los consumidores, el gancho es una recompensa gratuita de una marca conocida. Para las organizaciones suplantadas, la campaña abusa de su imagen para hacer que ofertas que generan ingresos parezcan fiables.
Una recompensa que nunca llega
Un anuncio malicioso lleva al usuario a un portal de recompensas fraudulento, decorado con logotipos y colores de marca copiados. Contadores falsos de participantes, temporizadores de cuenta atrás y testimonios de supuestos ganadores recientes ayudan a crear la impresión de una promoción activa.
Cuando el usuario selecciona el valor de una tarjeta regalo, una animación de progreso programada simula la generación de la tarjeta. La página muestra entonces un código parcialmente oculto, como XXXX-XXXX-7F3A-XXXX, lo que sugiere que la recompensa está lista y que solo falta un paso.
Ese paso aparece como «Security Check» o «Human Verification». CTM360 llama a esta fase «Trap 10»: en lugar de comprobar si el visitante es humano, el sitio lo envía a actividades de terceros que generan dinero para los operadores.
Entre esas actividades figuran encuestas, cuestionarios y ofertas promocionales; la instalación de aplicaciones o extensiones de navegador no deseadas; y suscripciones móviles de pago cobradas a través de sistemas de facturación de operadores locales, que añaden cargos por el servicio a la factura del teléfono. Completar una actividad no desbloquea la tarjeta. El portal marca la tarea como incompleta y dirige al usuario a otra oferta. CTM360 afirma que ninguno de los flujos que probó entregó una recompensa.
Cómo cobran los operadores
CTM360 describe un esquema de comisiones de afiliados impulsado por grandes cantidades de visitantes que completan ofertas. A diferencia del phishing convencional, que busca robar credenciales de inicio de sesión, estos flujos monetizan registros, descargas y suscripciones, a la vez que recopilan información personal.
Los investigadores observaron redirecciones a través de URL de seguimiento de afiliados que incluyen parámetros como offer_id y aff_id. Estos identificadores vinculan el registro de un visitante con la cuenta de afiliado del operador. Cuando un usuario envía un número de móvil y completa la verificación con PIN o con una contraseña de un solo uso para una suscripción, el operador recibe una comisión.
La infraestructura subyacente es modular, lo que permite a los operadores sustituir la marca suplantada, el gancho de la celebridad o el dominio sin reconstruir la estafa principal. Así, la misma secuencia puede reutilizarse en distintas promociones.
La consecuencia práctica está en la supuesta puerta de verificación: introducir un número de teléfono y confirmar un código puede completar una suscripción de pago en lugar de liberar una tarjeta regalo. CTM360 identifica como riesgos resultantes los cargos móviles inesperados, la exposición de información personal y el aumento del spam.
