En Facebook se publicitan productos a bajos precios que se venderían en Mercado Libre. Desde el anuncio se llega a una página web idéntica en diseño a mercadolibre.com que recibe pagos. Sin embargo, la web es falsa y no tiene relación con Mercado Libre. Los productos no existen y es todo un intento de estafa.
Facebook publicita falsos anuncios de Mercado Libre
Desde el 14 de mayo de 2025 se ha detectado publicidad en Facebook, dirigida a Chile, que ofrece la venta de productos.
Anuncios imitan a Mercado Libre
Los anuncios muestran el logo de Mercado Libre y los colores asociados a su publicidad (amarillo, blanco y azul), un precio muy bajo, los medios de pago y una descripción del producto:
Publicidad compartida en Facebook el 17 de mayo de 2025. A excepción de un error que muestra un texto en portugués («Frete Grátis no mesmo dia»), el anuncio parece bastante real.
Los anuncios son realizados desde diferentes páginas de Facebook que tienen nombres que se relacionan con ventas como «Central autorizada» o «Promoción verificada», e incluso imitan los colores y usan el logo de Mercado Libre.
Páginas administradas desde Brasil
En la sección Transparencia de la Página de Facebook se puede ver que estas páginas han sido creadas reciéntemente (hace menos de un mes) y son administradas desde Brasil:
Captura del 17 de mayo que muestra que la página de Facebook llamada «Central autorizada» es administrada por 7 dispositivos diferentes que se conectan desde Brasil.
Las páginas de Facebook asociadas a la publicación de estos anuncios fraudulentos son las siguientes:
Central Autorizada https://www.facebook.com/sulkidspr
Todas las publicaciones muestran diferentes productos que tienen en común que están siendo ofrecidos a muy bajos precios.
Al buscar en internet el nombre de estos productos se puede ver que el precio mostrado en estos anuncios es bastante menor al precio de mercado.
En este caso es más fácil darse cuenta de esto, ya que los datos de los productos que muestran los anuncios en Facebook (y que luego muestra la falsa tienda) son reales, a excepción del precio. Los estafadores han obtenido fotos y las descripciones de los productos desde publicaciones reales de Mercado Libre.
Por lo tanto al visitar mercadolibre.com se puede encontrar allí los productos publicitados desde Facebook y se puede comprobar que están siendo vendidos a un valor muy bajo.
Por ejemplo, se ha encontrado productos rebajados hasta un 91% del precio real.
Secadora Eléctrica 10kg Blanca Md100a100/w2 Midea Color Blanco Precio falso: 59.990 pesos chilenos Precio real: 189.990 pesos chilenos Descuento desde el precio real: 68%
Colchón de espuma en caja Freestyle Box 2 plazas 140×190 La Espumería color gris oscuro Precio falso: 21.990 pesos chilenos Precio real: 249.126 pesos chilenos (301.825 pesos argentinos) Descuento desde el precio real: 91%
Para el caso de la Soldadora y del colchón de espuma, los estafadores usaron los datos de publicaciones reales de Mercado Libre Argentina (mercadolibre.com.ar). Hasta los comentarios han sido copiados.
Uso de redirectores de enlaces
Los anuncios de Facebook funcionan como imágenes anclas. Esto quiere decir que cuando se hace click en la imagen del anuncio, en el texto descriptivo del anuncio o en el botón «Más información», se abre un enlace (link) a una página web.
De esta manera se lleva a los usuarios desde Facebook a la tienda web falsa.
En el caso de esta estafa, los estafadores utilizan un vínculo intermedio entre ambos sitios, que sirve como redirector.
1. Página de Facebook «Central Autorizada»: https://www.facebook.com/sulkidspr
2. Acortador/redirector rebrand.ly (insertado en el anuncio de Facebook): https://rebrand.ly/colchao25
3. Tienda web falsa: https://mercado-promociones.myshopify.com/products/colchon-de-espuma-en-caja-freestyle-box-2-plazas-140×190-la-espumeria-color-gris-oscuro
En el caso anterior, usan como redirector a la web rebrand.ly
También se ha detectado el uso de otros redirectores como tinyurl.com
1. Página de Facebook «Promoción Verificada»: https://www.facebook.com/profile.php?id=61575786272579
3. Tienda web falsa: https://mercadolivre-tenis-promo.myshopify.com/products/secadora-electrica-10kg-blanca-md100a100-w2-midea-color-blanco
Razones por las que se usan redirectores en estafas online como éstas:
Ocultar la URL final
El redirector esconde la dirección real del sitio web de destino (por ejemplo, una tienda falsa de Shopify). Esto dificulta que el usuario promedio detecte que se trata de un dominio sospechoso.
Evitar bloqueos y censura
Plataformas como Facebook, Instagram, o incluso navegadores, bloquean automáticamente URLs que han sido reportadas como maliciosas. Pero si se usa un acortador o redirector, el enlace parece inofensivo a simple vista, lo que ayuda a saltarse esos filtros.
Reutilización y flexibilidad
Los estafadores pueden modificar el destino del enlace acortado sin tener que cambiar el anuncio en Facebook. Así, pueden redirigir a diferentes páginas falsas con un solo enlace, según sus necesidades.
Rastreo de clics
Muchos servicios de redirección permiten ver estadísticas del tráfico, como la cantidad de clicks, el país de origen, el dispositivo usado, etc. Esto les da a los estafadores datos útiles para afinar sus campañas fraudulentas.
Ganar credibilidad
Un enlace de un servicio como rebrand.ly o tinyurl puede parecer más legítimo que un dominio raro o evidentemente fraudulento, especialmente si se personaliza (ejemplo: rebrand.ly/colchao25).
Dificultar la denuncia
Cuando se reportan estafas, denunciar directamente la URL acortada no siempre es eficaz. Se necesita seguir la cadena completa de redirección para llegar a la tienda falsa, lo cual complica y retrasa el proceso de bloqueo.
Tiendas web falsas en Shopify
Desde Facebook se llega a una página alojada en myshopify.com, que es el dominio oficial que usa empresa Shopify para que funcionen tiendas webs. Shopify es un portal web que permite publicar productos y venderlos. Cobra tarifas mensuales a los vendedores.
Las tiendas web usadas en la estafa son funcionales. Permiten visitar productos y realizar los pagos. Se dice que son tiendas falsas, porque tras realizar el pago el producto nunca llegará al comprador, ya que los productos realmente no existen. Es decir, lo que se hace con la tienda web falsa es realizar falsas ventas. Están hechas únicamente para recibir pagos y así estafan a los compradores que vienen desde Facebook.
Las webs imitan de forma casi exacta el diseño de la web oficial de Mercado Libre:
Tras estafar a un número determinado de personas, los estafadores suelen abandonar la tienda, dejar de responder correos o cierran el sitio. Luego crean una nueva tienda bajo otro subdominio de Shopify y repiten el esquema.
Shopify permite la creación rápida de tiendas nuevas, lo que facilita que este ciclo se repita constantemente. Si no hay denuncias inmediatas o masivas, Shopify no detecta automáticamente que la tienda es fraudulenta.
En este caso hemos detectado el funcionamiento paralelo de varias tiendas de Shopify falsas asociadas a esta misma estafa. Es decir, aparenteme el mmismo grupo de estafadores crearon y gestionan varias tiendas falsas a la vez.
¿Cómo detectar que la tienda falsa usa Shopify?
Se puede saber de al menos dos maneras:
URL de tienda Shopify estándar: Shopify permite a las personas crear tiendas alojadas en su mismo dominio myshopify.com. Esto permite que los vendedores muestren directamente a los comprados que utilizan los servicios de la web Shopify que tiene cierta reputación positiva.
También permite que se evite comprar un dominio web nuevo (que vale 10 dólares o más) el que además, al ser nuevo, puede no ser tan aceptado desde un comienzo por buscadores webs o páginas de redes sociales.
Esta es la opción que se ha usado en esta estafa, por tanto al mirar la URL completa de la web se puede saber que es una tienda web que usa los servicios de Shopify.
Por ejemplo, la URL siguiente muestra el dominio oficial de tiendas de Shopify (myshopify.com) y el subdominio usado por los estafadores (mercado-promociones.myshopify.com):
URL de tienda Shopify personalizada: esto es más difícil de detectar ya que los vendedores compran un dominio web personalizado como por ejemplo mitiendaweb.com y la URL se vería algo así:
La estructura de la URL permite identificar que se trata de una web que usa los servicios de Shopify. Al entrar al código interno de la página también se puede ver el subdominio de Shopify usado, lo que confirma que se trata de una tienda Shopify.
Sin embargo, si los usuarios no conocen estos conceptos, pueden ignorar estas señales.
Otras tiendas webs falsas
A partir de la navegación por las primeras tiendas falsas encontradas, se han encontrado otras tiendas webs sospechosas de ser falsas.
Todas están alojadas en Shopify. Algunas usan el dominio estándar y otras usan un dominio personalizado.
Los criterios usados para calificar a estas tiendas webs como falsas son los indicados anteriormente. También hay otros criterios que no serán nombrados para impedir que los estafadores los tengan en cuenta.
Para controlar estas estafas que están ejecutando este grupo de estafadores hemos realizado las siguientes acciones:
Denuncia ante Facebook: contra las páginas usadas para difundir los anuncios. También se han reportado los anuncios por «engañoso o fraude».
Denuncia ante los redirectores: contra los enlaces usados para redirigir a las webs de estafa desde Facebook
Denuncia ante Shopify: contra las falsas tiendas webs encontradas
Denuncia ante Registrar y Registry: contra la empresa registradora del dominio web myshopify.com ya que Shopify no tomó medidas ante la primera denuncia.
Denuncia ante Hosting: contra la empresa registradora de myshopify.com ya que no tomó medidas ante la primera denuncia.
Denuncia ante Mercado Libre: se han denunciado las webs ante la página de Facebook de Mercado Libre.
Denuncia ante ANCI: se han denunciado las webs ante la Agencia Nacional de Ciberseguridad (ANCI) del Gobierno de Chile.
Denuncia ante PDI: se han denunciado las webs ante las unidades de Cibercrimen de la Policía de Investigaciones (PDI) del Gobierno de Chile.
Denuncia ante CERT brasileño: se han denunciado las webs ante el Centro para el Estudio, Respuesta y Tratamiento de Incidentes de Seguridad en Brasil (CERT.br), equivalente al CSIRT de la ANCI en Chile.
Denuncia ante Google y Microsoft: se han denunciado las webs ante «Navegación segura» (safebrowsing) de Google y ante SmartScreen de Microsoft para que considere alertar por posible phishing en los navegadores web Google Chrome y Edge. Esto hace que se muestre una alerta antes de cargar la web que evita que se acceda directamente al contenido fraudulento.
Actualización
El 27 de mayo se detectó el uso de un nuevo dominio web para una tienda falsa que suplanta a Mercado Libre:
