Los clones de portales de clientes funcionan porque replican confianza: diseño, textos y navegación. Cuando el clon está online, el objetivo suele ser capturar credenciales y datos de cliente en las primeras horas.
Qué ocurrió
El sitio se publicó con una página de login idéntica a la del portal de clientes. Los campos enviaban credenciales a un endpoint controlado por el atacante, junto con números de póliza cuando estaban presentes.
Respuesta
Tras la alerta, el equipo coordinó notificación al hosting y bloqueo a nivel de DNS/seguridad perimetral. El sitio permaneció activo durante poco tiempo.
Conclusiones clave
- La ventana de impacto es corta: detectar pronto es decisivo.
- Los takedowns son más rápidos con evidencias claras y URLs exactas.
- Complementar con alertas de dominios y clones reduce recurrencia.