Investigadores de Check Point Research, la división de inteligencia de amenazas de Check Point Software Technologies Ltd., detectaron un fuerte aumento en sitios de phishing temáticos de San Valentín, tiendas fraudulentas y plataformas de citas falsas diseñadas para robar datos personales y financieros.
Entre marzo y diciembre de 2025, los nuevos dominios vinculados a San Valentín promediaron 474 registros mensuales. Sin embargo, en enero de 2026 esa cifra saltó a 696, lo que representa un incremento de 44%. Solo en los primeros cinco días de febrero se detectaron 152 dominios adicionales, lo que implica un aumento de 36% en el promedio diario respecto de enero.
De acuerdo con el análisis, el 97,5% de estos dominios aún no está clasificado, lo que significa que podrían activarse con fines maliciosos en cualquier momento. Los atacantes suelen registrar dominios asociados a búsquedas frecuentes como “regalos para San Valentín” o “ofertas baratas San Valentín”, con el objetivo de parecer confiables ante personas que compran con prisa. Muchos de estos sitios permanecen inactivos hasta pocos días antes del 14 de febrero para maximizar su impacto.
Tiendas falsas que parecen reales
Uno de los casos detectados fue funkovalentine[.]club, un sitio registrado en enero de 2026 que estuvo activo, aunque actualmente ya no se encuentra disponible. El portal presentaba un diseño completo de comercio electrónico, con categorías de productos, precios, carrito de compra y páginas de pago, además de una oferta amplia y atractiva de artículos como relojes y decoración.
El nombre del dominio intentaba generar confianza al parecer vinculado tanto a la marca Funko, conocida por sus figuras coleccionables, como a compras de San Valentín, una táctica frecuente en períodos festivos. A pesar de su apariencia profesional, el sitio era malicioso y estaba diseñado para robar credenciales y datos de pago.
Las estafas vinculadas a citas también están en aumento. En enero de 2026 se detectaron 710 dominios que imitaban plataformas de citas reconocidas como Tinder, lo que representa un alza de 9% respecto de diciembre. Aunque algunos no muestran actividad maliciosa inmediata, muchos pueden activarse rápidamente.
Un caso destacado fue tinnder[.]cfd, que replicaba la imagen y la interfaz de deslizamiento de Tinder mediante un simple error tipográfico en el nombre del dominio. El objetivo era capturar credenciales de acceso de personas que buscaban conexiones reales.
Por qué San Valentín es un blanco atractivo
Los ciberdelincuentes aprovechan el componente emocional de esta fecha. Urgencia, entusiasmo, soledad o expectativas pueden llevar a hacer clic más rápido, comprar sin verificar y bajar la guardia. A esto se suma que:
• Aumentan las compras online de regalos.
• Se incrementa la actividad en aplicaciones de citas.
• Los atacantes pueden activar dominios recién registrados para campañas breves y de alto impacto.
• La suplantación de marcas reconocidas hace que los sitios falsos parezcan familiares y confiables.
La combinación de estos factores crea un escenario propicio para que prosperen las estafas estacionales.
Cómo protegerse en San Valentín
Check Point Research recomienda adoptar medidas simples pero efectivas:
1. Comprar solo en tiendas reconocidas y evitar sitios desconocidos, especialmente si el dominio incluye referencias a San Valentín o precios demasiado bajos.
2. Revisar cuidadosamente las URL y desconfiar de pequeños errores ortográficos. Ante dudas, escribir manualmente la dirección oficial en el navegador.
3. Desconfiar de métodos de pago inusuales como criptomonedas, tarjetas de regalo o transferencias directas.
4. Descargar aplicaciones de citas únicamente desde tiendas oficiales.
5. Ignorar mensajes inesperados con supuestas ofertas románticas enviados por correo, SMS o redes sociales.
6. Activar la autenticación multifactor para añadir una capa adicional de protección, incluso si las credenciales son comprometidas.
El Día de San Valentín debería centrarse en la conexión y no en convertirse en víctima de fraudes digitales. Con tiendas falsas cada vez más sofisticadas, sitios de citas que imitan plataformas reales y un fuerte aumento de dominios sin clasificar, la prevención y la atención al detalle son claves.
En esta temporada, la recomendación es clara: comprar con criterio, verificar antes de hacer clic y mantener activas las herramientas de seguridad.
