La acusación principal: 'Cookie stuffing'

La extensión de navegador de Phia estaba diseñada para inyectar cookies de seguimiento de afiliados durante el proceso de pago en sitios web minoristas, incluso cuando el usuario no había hecho clic en un cupón de Phia ni había interactuado con la extensión en absoluto . Esto significaba que, si un comprador visitaba una tienda en línea por su cuenta, o a través de otro programa de afiliados como Wirecutter, Phia aún podía reclamar el crédito de la compra . El investigador independiente Ben Edelman identificó una bandera de funcionalidad en el propio código de Phia llamada enable_coupon_auto_drop, que Bloomberg informó que se activó el 10 de diciembre de 2025 y se desactivó el 7 de julio de 2026 .

Expertos legales citados por el New York Post señalan que esta táctica puede constituir fraude electrónico federal, con una pena máxima de 20 años de prisión .

Cuándo lo sabían las fundadoras

Phia afirmó inicialmente en julio de 2026 que se había enterado de las atribuciones incorrectas solo "en las últimas 24 horas" y culpó a un "error de software" . La investigación de Bloomberg de agosto de 2026 contradice directamente esa línea de tiempo .

Los mensajes internos de Slack filtrados muestran que, ya en diciembre de 2025, al menos siete meses antes de la primera consulta de Bloomberg, las cofundadoras Phoebe Gates y Sophia Kianni estaban discutiendo activamente la función de 'cookie stuffing' con ingenieros y ejecutivos .

En un intercambio de diciembre, Gates envió un mensaje a los desarrolladores pidiéndoles que confirmaran que la inserción automática de cookies estaba funcionando, escribiendo que debería "capturar cada transacción" si la función estaba operativa . En los mensajes internos se cita a Kianni diciendo: "hagamos lo que sea para que estas cookies sigan cayendo, será increíble" .

Las comunicaciones internas muestran que ambas fundadoras impulsaron las funciones que permitían la práctica; no se trató de un error accidental o aislado, sino de una función construida y supervisada deliberadamente .

Centralidad en los ingresos

La práctica de 'cookie stuffing' no era marginal, sino que era central para el crecimiento reportado por Phia .

• Un científico de datos de Phia estimó que la práctica representaba aproximadamente el 51% del valor bruto de la mercancía (GMV) que la empresa reclamaba como propio en junio de 2026 .

• Un gráfico interno visto por Bloomberg mostraba que la atribución fraudulenta era responsable de una parte significativa de los ingresos de Phia .

• Bloomberg informó que los ingresos diarios cayeron sustancialmente después de que Phia desactivara las funciones automáticas de inserción de cookies .

• Solo 40 días después de que Gates pidiera a los empleados que confirmaran que la inserción de cookies funcionaba, Phia anunció una ronda de financiación Serie A de 35,5 millones de dólares, alardeando de un crecimiento de ingresos multiplicado por once .

Minoristas afectados

Bloomberg informó que el 'cookie stuffing' afectó a múltiples grandes minoristas, entre ellos:

• Nike
• Nordstrom
• The Gap

Estas empresas vieron cómo Phia reclamaba indebidamente comisiones de afiliados por ventas que la startup no había generado . Ninguno de los minoristas se ha pronunciado públicamente sobre el escándalo hasta la fecha del informe .

La respuesta de la empresa

Tras el nuevo informe de Bloomberg, Phia declaró que revisaría cada transacción y revertiría las ventas que se le hubieran atribuido incorrectamente. La empresa dijo que había comenzado a emitir reversiones de transacciones a sus socios afiliados .

Otras controversias

Quejas de consumidores ante la FTC

La FTC había recibido quejas de consumidores sobre Phia meses antes de los informes de Bloomberg, lo que sugiere que los reguladores ya estaban recibiendo información sobre las prácticas de la empresa .

Rotación de empleados y discordia interna

Los mensajes de Slack filtrados revelan tensiones internas. Los informes señalan que los empleados plantearon sus preocupaciones internamente sobre la práctica . Tras el escándalo, Futurism informó que Gates creía que había un "traidor interno" en la empresa filtrando información .

Recopilación secreta de datos

En noviembre de 2025, Fortune informó que cuatro investigadores de ciberseguridad descubrieron que la extensión de navegador de Phia había estado capturando instantáneas de cada página web que un usuario visitaba, incluidas páginas con información altamente sensible como extractos bancarios y correos electrónicos privados, muchos más datos de los que la empresa había revelado .

Suspensión de la plataforma de afiliados

Tras el informe inicial de Bloomberg en julio de 2026, Phia fue suspendida de Impact.com, una importante plataforma de marketing de afiliados e influencers .

Resumen

La acusación principal: 'Cookie stuffing'

La extensión de navegador de Phia estaba diseñada para inyectar cookies de seguimiento de afiliados durante el proceso de pago en sitios web minoristas, incluso cuando el usuario no había hecho clic en un cupón de Phia ni había interactuado con la extensión en absoluto . Esto significaba que, si un comprador visitaba una tienda en línea por su cuenta, o a través de otro programa de afiliados como Wirecutter, Phia aún podía reclamar el crédito de la compra . El investigador independiente Ben Edelman identificó una bandera de funcionalidad en el propio código de Phia llamada enable_coupon_auto_drop, que Bloomberg informó que se activó el 10 de diciembre de 2025 y se desactivó el 7 de julio de 2026 .

Expertos legales citados por el New York Post señalan que esta táctica puede constituir fraude electrónico federal, con una pena máxima de 20 años de prisión .

Cuándo lo sabían las fundadoras

Phia afirmó inicialmente en julio de 2026 que se había enterado de las atribuciones incorrectas solo "en las últimas 24 horas" y culpó a un "error de software" . La investigación de Bloomberg de agosto de 2026 contradice directamente esa línea de tiempo .

Los mensajes internos de Slack filtrados muestran que, ya en diciembre de 2025, al menos siete meses antes de la primera consulta de Bloomberg, las cofundadoras Phoebe Gates y Sophia Kianni estaban discutiendo activamente la función de 'cookie stuffing' con ingenieros y ejecutivos .

En un intercambio de diciembre, Gates envió un mensaje a los desarrolladores pidiéndoles que confirmaran que la inserción automática de cookies estaba funcionando, escribiendo que debería "capturar cada transacción" si la función estaba operativa . En los mensajes internos se cita a Kianni diciendo: "hagamos lo que sea para que estas cookies sigan cayendo, será increíble" .

Las comunicaciones internas muestran que ambas fundadoras impulsaron las funciones que permitían la práctica; no se trató de un error accidental o aislado, sino de una función construida y supervisada deliberadamente .

Centralidad en los ingresos

La práctica de 'cookie stuffing' no era marginal, sino que era central para el crecimiento reportado por Phia .

• Un científico de datos de Phia estimó que la práctica representaba aproximadamente el 51% del valor bruto de la mercancía (GMV) que la empresa reclamaba como propio en junio de 2026 .

• Un gráfico interno visto por Bloomberg mostraba que la atribución fraudulenta era responsable de una parte significativa de los ingresos de Phia .

• Bloomberg informó que los ingresos diarios cayeron sustancialmente después de que Phia desactivara las funciones automáticas de inserción de cookies .

• Solo 40 días después de que Gates pidiera a los empleados que confirmaran que la inserción de cookies funcionaba, Phia anunció una ronda de financiación Serie A de 35,5 millones de dólares, alardeando de un crecimiento de ingresos multiplicado por once .

Minoristas afectados

Bloomberg informó que el 'cookie stuffing' afectó a múltiples grandes minoristas, entre ellos:

• Nike
• Nordstrom
• The Gap

Estas empresas vieron cómo Phia reclamaba indebidamente comisiones de afiliados por ventas que la startup no había generado . Ninguno de los minoristas se ha pronunciado públicamente sobre el escándalo hasta la fecha del informe .

La respuesta de la empresa

Tras el nuevo informe de Bloomberg, Phia declaró que revisaría cada transacción y revertiría las ventas que se le hubieran atribuido incorrectamente. La empresa dijo que había comenzado a emitir reversiones de transacciones a sus socios afiliados .

Otras controversias

Quejas de consumidores ante la FTC

La FTC había recibido quejas de consumidores sobre Phia meses antes de los informes de Bloomberg, lo que sugiere que los reguladores ya estaban recibiendo información sobre las prácticas de la empresa .

Rotación de empleados y discordia interna

Los mensajes de Slack filtrados revelan tensiones internas. Los informes señalan que los empleados plantearon sus preocupaciones internamente sobre la práctica . Tras el escándalo, Futurism informó que Gates creía que había un "traidor interno" en la empresa filtrando información .

Recopilación secreta de datos

En noviembre de 2025, Fortune informó que cuatro investigadores de ciberseguridad descubrieron que la extensión de navegador de Phia había estado capturando instantáneas de cada página web que un usuario visitaba, incluidas páginas con información altamente sensible como extractos bancarios y correos electrónicos privados, muchos más datos de los que la empresa había revelado .

Suspensión de la plataforma de afiliados

Tras el informe inicial de Bloomberg en julio de 2026, Phia fue suspendida de Impact.com, una importante plataforma de marketing de afiliados e influencers .

Resumen