Se acerca el\u00a0Gran Premio de M\u00e9xico, que cada a\u00f1o re\u00fane a miles de fan\u00e1ticos frente a las pantallas y dentro del circuito de carreras m\u00e1s importante del pa\u00eds. La emoci\u00f3n por ver a sus pilotos favoritos llegar a la meta hace que este sea un momento \u00fanico, aunque tambi\u00e9n un escenario atractivo para los ciberdelincuentes, que se aprovechan de la expectativa para desplegar fraudes en l\u00ednea. Kaspersky alerta que, durante grandes eventos deportivos internacionales como este,\u00a0las estafas relacionadas con la venta de entradas, las apuestas deportivas, el streaming y el merchandising falso se han consolidado como una amenaza constante, poniendo en riesgo la seguridad digital y financiera de los aficionados.<\/p>\n
Seg\u00fan datos oficiales, se estima que m\u00e1s de\u00a0400 mil personas\u00a0est\u00e1n dispuestas a comprar un boleto para asistir a esta carrera, convirti\u00e9ndose en un blanco especialmente atractivo para los ciberdelincuentes. De hecho, las estafas con entradas siguen siendo una de las amenazas m\u00e1s comunes y costosas para los fan\u00e1ticos de los deportes.<\/p>\n
M\u00e1s all\u00e1 del riesgo obvio de comprar entradas sobrevaloradas o falsas a revendedores, existe un peligro creciente de p\u00e1ginas de phishing que se hacen pasar por vendedores leg\u00edtimos.<\/p>\n
Por ejemplo, investigadores Kaspersky identificaron recientemente una p\u00e1gina de phishing que imitaba a una reconocida empresa de venta de entradas. El sitio atra\u00eda a los visitantes con una oferta tentadora: completar una breve encuesta para recibir una tarjeta de regalo de mil d\u00f3lares. Para \u201creclamar\u201d el premio, se ped\u00eda a las v\u00edctimas pagar una peque\u00f1a comisi\u00f3n. Sin embargo, tras realizar el pago, los usuarios no recib\u00edan ni el premio prometido ni la devoluci\u00f3n de su dinero, quedando desprotegidos y expuestos a m\u00e1s fraudes.<\/p>\n
De igual manera, las estafas relacionadas con apuestas son otra v\u00eda lucrativa para los ciberdelincuentes, especialmente durante competencias de alto perfil, como son las carreras de automovilismo. Uno de los casos descubiertos por Kaspersky sigue el patr\u00f3n de la conocida estafa del\u00a0\u201cPr\u00edncipe Nigeriano\u201d. Comienza con una oferta atractiva, informando a la v\u00edctima de que ha \u201cganado\u201d una loter\u00eda supuestamente organizada por una casa de apuestas deportivas.<\/p>\n
Posteriormente, los estafadores entablan conversaci\u00f3n con la v\u00edctima, gan\u00e1ndose su confianza y reforzando la ilusi\u00f3n de legitimidad. En alg\u00fan momento, introducen condiciones para recibir el \u201cpremio\u201d, como pagar una comisi\u00f3n o cubrir \u201cgastos de tramitaci\u00f3n\u201d. Una vez que la v\u00edctima env\u00eda el pago, suelen aparecer nuevas exigencias: \u201cimpuestos\u201d, \u201cseguros\u201d u otros costes ficticios. En definitiva, no existe ning\u00fan premio, y la v\u00edctima pierde todo lo que paga, adem\u00e1s de los datos personales o financieros que haya compartido.<\/p>\n
Tambi\u00e9n existen las estafas con merchandising que se dirigen a los aficionados que buscan apoyar a sus equipos favoritos. Los delincuentes montan tiendas falsas en l\u00ednea que imitan a las oficiales, con logotipos robados, im\u00e1genes de productos aut\u00e9nticos e incluso rese\u00f1as falsas para generar confianza.<\/p>\n
En un caso observado por Kaspersky, se identific\u00f3 una tienda de phishing en la que, tras introducir los datos de pago, las v\u00edctimas no recib\u00edan nada. Peor a\u00fan, los atacantes pod\u00edan usar la informaci\u00f3n de la tarjeta robada para realizar transacciones no autorizadas y vaciar cuentas sin que el comprador lo supiera.<\/p>\n
Otra t\u00e1ctica empleada por los estafadores es crear sitios de phishing que se hacen pasar por plataformas leg\u00edtimas de streaming, ofreciendo suscripciones \u201cexclusivas\u201d o con \u201cdescuento\u201d. La promesa es sencilla: paga por el acceso y disfruta de la competencia. Pero en lugar de obtener la transmisi\u00f3n, las v\u00edctimas entregan sus datos de pago a ciberdelincuentes.<\/p>\n
Esto puede derivar en el robo de datos financieros y retiros de dinero no autorizados. En algunos casos, los sitios est\u00e1n dise\u00f1ados para redirigir a los usuarios a otras estafas: al hacer clic en \u201cplay\u201d para ver la transmisi\u00f3n, son enviados a una p\u00e1gina fraudulenta. La popularidad global de este tipo de deportes asegura un flujo constante de posibles v\u00edctimas, convirtiendo a las estafas de streaming en una t\u00e1ctica favorita de los atacantes.<\/p>\n
\u201cLos grandes eventos deportivos no s\u00f3lo movilizan multitudes, tambi\u00e9n generan un entorno digital perfecto para los ciberdelincuentes\u201d, explica\u00a0Mar\u00eda Isabel Manjarrez, investigadora de seguridad en el Equipo Global de Investigaci\u00f3n y An\u00e1lisis para Am\u00e9rica Latina en Kaspersky.\u00a0<\/p>\n
\u201cEstos actores explotan la urgencia con la que los fan\u00e1ticos buscan entradas, transmisiones o promociones, y dise\u00f1an campa\u00f1as de phishing que replican con precisi\u00f3n la apariencia de servicios leg\u00edtimos. Una vez que la v\u00edctima entrega sus datos, los atacantes pueden no s\u00f3lo apropiarse de credenciales y dinero, sino tambi\u00e9n guiar a la v\u00edctima para instalar malware que podr\u00eda habilitar acceso permanente a los dispositivos, facilitando fraudes m\u00e1s complejos a futuro\u201d, agrega.<\/p>\n