Una nueva modalidad de estafa digital ha puesto en alerta a los consumidores en Chile, tras la detección de una campaña de phishing que suplanta la identidad de la cadena de supermercados Unimarc. A través de mensajes difundidos en grupos de Facebook y aplicaciones de mensajería como WhatsApp, los ciberdelincuentes están distribuyendo un enlace fraudulento que promete la entrega de una gift card por un monto de $500.000 (o $500 USD), supuestamente con motivo de la celebración del aniversario de la empresa.
El mecanismo de engaño comienza con la difusión de un link que redirige a los usuarios a un sitio web diseñado para imitar la estética y el logotipo oficial del supermercado. Una vez dentro de la página, los usuarios se encuentran con un banner publicitario que ofrece el premio mencionado a cambio de responder un breve formulario compuesto por cuatro preguntas. Para generar una falsa sensación de legitimidad y confianza, el sitio incluye más de 200 testimonios ficticios de personas que afirman haber ganado la promoción, incentivando así a nuevas víctimas a ingresar sus datos personales.
Ante la propagación de este contenido, el equipo de comunicaciones de Unimarc se pronunció formalmente, confirmando que dicha promoción es completamente ajena a la marca y que no representa ninguna acción oficial de la compañía. Desde la empresa calificaron la maniobra como una estafa del tipo phishing y han instado a sus clientes a extremar las precauciones y a verificar cualquier información a través de sus canales oficiales de comunicación.
El análisis técnico realizado sobre el sitio fraudulento permitió identificar diversas anomalías que evidencian la naturaleza del engaño. En primer lugar, se detectó una inconsistencia crítica en la dirección web: el dominio utilizado para la estafa es "unimarcclgift.com", el cual difiere totalmente del dominio legítimo y oficial de la cadena, que es "unimarc.cl". Esta es una de las señales más claras de que se trata de un sitio web falso creado para interceptar información.
Además de la URL sospechosa, se observaron errores en la oferta económica. En diversas aperturas del enlace, el valor de la gift card prometida fluctuaba, modificándose el monto de $500 a $400 sin una explicación coherente, lo que demuestra la falta de rigor en la construcción del sitio fraudulento. Asimismo, se identificó que el diseño de la página difiere del oficial; mientras que la web real de Unimarc finaliza con secciones de contacto y preguntas frecuentes, la versión falsa cierra con la lista de testimonios manipulados.
Otro elemento revelador es el uso de Inteligencia Artificial (IA) para la creación de las gráficas. El banner utilizado en la campaña presenta errores de escritura y problemas de legibilidad, características comunes en imágenes generadas artificialmente que no han sido debidamente revisadas, lo que confirma que no se trata de material producido por un equipo de diseño profesional de la marca.
Sobre este modus operandi, la Policía de Investigaciones (PDI) define el phishing como una modalidad de estafa en la cual el delincuente simula ser una entidad bancaria u otra identidad reconocida para enviar enlaces maliciosos. Estas comunicaciones suelen basarse en ofertas imperdibles o amenazas urgentes para inducir a la víctima a ingresar sus datos personales en una web duplicada. Una vez que la persona cae en el engaño y proporciona su información, el agresor la intercepta de inmediato para cometer fraudes posteriores.
En la actualidad, estas trampas digitales han evolucionado, expandiéndose más allá del correo electrónico para infiltrarse en las redes sociales y los mensajes personales. Por ello, Unimarc ha recomendado a sus clientes contrastar siempre la información con las comunicaciones propias de sus sitios y redes sociales, destacando que la empresa publica constantemente historias "anti estafas" con el objetivo de concientizar a la población sobre este tipo de publicaciones maliciosas.
