Los accesos a tiendas online españolas se venden en la Dark Web desde 45 euros

Una investigación realizada por Kaspersky Digital Footprint Intelligence identificó 17 ofertas de acceso a tiendas online españolas publicadas en foros de la Dark Web durante la primera mitad de 2026.

Según el análisis, la barrera económica para acceder a estas plataformas comprometidas es especialmente reducida. Algunas ofertas parten de 50 dólares, aproximadamente 45 euros, una cifra que facilita que distintos actores maliciosos puedan adquirir accesos ya comprometidos para desarrollar actividades fraudulentas posteriores.

 

Cómo se compromete una tienda online

Los accesos comercializados permiten obtener credenciales de administrador o privilegios avanzados sobre paneles de gestión de plataformas de comercio electrónico y sus componentes asociados. Una vez dentro, los atacantes pueden modificar directamente el código de la tienda sin necesidad de comprometer previamente la red corporativa de la organización.

Entre las acciones detectadas por Kaspersky destacan la modificación del proceso de pago para redirigir a los clientes hacia páginas fraudulentas destinadas al robo de datos bancarios, y la alteración de precios de productos con fines económicos o fraudulentos. Estos ataques permiten transformar sitios legítimos y de confianza en plataformas utilizadas para el fraude sin que los usuarios lo perciban inicialmente.

Una de las conclusiones más llamativas del informe es el elevado nivel de transparencia con el que operan estos mercados. El 94% de las ofertas identificadas incluía precios visibles para los compradores potenciales, con precios de salida de entre 50 dólares y 2.250 dólares. Las opciones de compra inmediata que alcanzaban los 5.000 dólares.

Para la compañía, estas cifras reflejan cómo el acceso a infraestructuras legítimas se ha convertido en una mercancía que puede adquirirse mediante mecanismos similares a los de cualquier mercado digital.

 

El riesgo alcanza también a los consumidores

Kaspersky advierte de que las consecuencias de estos accesos no afectan únicamente a las empresas propietarias de las tiendas online. Un atacante con privilegios suficientes puede modificar el recorrido de compra, interceptar información introducida por los usuarios o utilizar la plataforma comprometida como vehículo para campañas de fraude y phishing.

"El aspecto más preocupante de este mercado es la rapidez con la que una brecha en una empresa puede convertirse en un fraude directo contra los consumidores. Un panel de comercio electrónico comprometido puede convertir una empresa legítima en una trampa de phishing para sus clientes. Las organizaciones deben ir más allá de las defensas de su red interna y supervisar activamente su huella digital externa para detectar estas ofertas antes de que los atacantes actúen", subraya João Brandão, analista de Kaspersky Digital Footprint Intelligence. "La actividad que observamos en la Dark Web demuestra que los ciberdelincuentes no solo buscan robar información, sino también encontrar formas de interferir en los servicios digitales que empresas y consumidores utilizan cada día. El acceso a los paneles de administración de las tiendas online les permite modificar plataformas legítimas y utilizarlas con fines fraudulentos".

Ante esta situación, Kaspersky recomienda a las organizaciones reforzar la protección de sus entornos de comercio electrónico mediante varias medidas preventivas tales como revisar regularmente el código de las páginas y pasarelas de pago para detectar modificaciones no autorizadas; utilizar contraseñas robustas y únicas en los paneles de administración; activar autenticación multifactor para las cuentas con privilegios elevados; y monitorizar fuentes externas para detectar referencias a la organización o posibles ofertas relacionadas con sus activos digitales.