Seguridad

Los 5 métodos más utilizados por los cibercriminales durante Qatar 2022

Para disponer de una mejor visión de cómo los estafadores intentan monetizar el interés de los fans del fútbol, los expertos de Kaspersky están analizando sitios web de phishing de todo el mundo que tienen que ver con la Copa Mundial de Fútbol de 2022 en Qatar. Todos sitios web diseñados para robar datos bancarios y contraseñas a los usuarios. Además, los analistas de Kaspersky han encontrado páginas falsas que brindan de todo: desde entradas o merchandising del Mundial, hasta servicios de visionado de partidos, pasando por estafas NFT que explotan el tirón de la Copa Mundial de Fútbol.

Estafas en la venta de entradas

Igual como sucede con los principales eventos deportivos a nivel mundial, las entradas falsas están siendo el cebo más usado para atraer a las víctimas, también durante este Mundial.

Qatar 2022 solo comercializa las entradas en formato digital, incrementado el riesgo de encontrarse con programas maliciosos. Los expertos de Kaspersky, por otro lado, han podido descubrir numerosas páginas de phishing capaces de brindar entradas para partidos de la FIFA. Los usuarios que piquen el anzuelo pueden perder, concretamente, sus datos personales, sus datos bancarios y el dinero. Además, los estafadores usarán esa información para otros fines, cómo por ejemplo, para venderla en la Dark Web.

Regalos muy oportunos

No hay evento público en el que no haya estafadores queriendo ofrecer regalos especialmente generosos. Por ello, los expertos de Kaspersky también encontraron webs de phishing que brindaban la posibilidad de ganar 2 entradas para la Copa del Mundo. Se trata de una estafa bastante popular, en la que cada usuario es el (afortunado) ganador. Solo tendrá que abonar la tarifa del envío de las entradas. Importe que irá a parar a los estafadores.

Tiempo para el Merchandising

Otra de las vías para robar los datos del usuario tiene como cebo el merchandising de las tiendas de la FIFA. Y es que las ofertas de camisetas del equipo favorito, las fundas de teléfonos con los jugadores de mayor popularidad o los balones firmados son siempre un buen reclamo. Además, tras ingresar los datos y transferir el dinero para efectuar la compra, los fans perderán tanto la información como este dinero, a favor de los propios estafadores.

Fraudes Crypto y NFC

Por otro lado, una característica distintiva del panorama de amenazas en vísperas de la Copa del Mundo 2022 recae en la propagación de estafas crypto, en su gran mayoría explotando la popularidad de los NFT. Muchos de los sitios de internet pretenden que se apueste dinero en un partido para ganar criptomonedas u obras de arte digitales. Para ello, el usuario tiene que introducir sus credenciales en un wallet para que el premio se le otorgue directamente. A partir de ese instante, los usuarios estarán dando acceso a los estafadores al dinero y a los datos introducidos.

Otro tipo de fraude es el de las criptoinversiones. En concreto, los estafadores crean monedas reales y, además, convencen al usuario para que invierta en ellas con la promesa de un gran crecimiento de su valor. En la vida real estas iniciativas no suelen tener éxito: y es que los usuarios han invertido dinero en algo que nunca llegará a ser una realidad.

Vuelos y alojamientos

La ausencia de las limitaciones impuestas por la pandemia va a provocar que la Copa del Mundo sea escenario de muchos eventos con espectadores presenciales. En ellos participarán miles de turistas en Qatar, algo que no ha pasado desapercibido para los estafadores. Desde Kaspersky han observado numerosas páginas de phishing que se hacen pasar por aerolíneas con billetes para Doha. Analizando una de estas webs, los expertos de Kaspersky han visto signos típicos de una estafa: buena apariencia, ortografía incorrecta, dominio registrado hace poco y una funcionalidad limitada del sitio.

Aunque éste imite un agregador global de billetes, el usuario únicamente puede elegir Qatar como destino. Una vez introducidos los detalles del vuelo, el usuario tiene que introducir sus datos personales, pasaporte o ID, además de su información bancaria.

“Los grandes eventos deportivos siempre atraen la atención de los ciberdelincuentes. Y esta Copa del Mundo no iba a ser una excepción. Pero es que, además, los estafadores se han vuelto muy creativos. Y es que hemos podido observar ya una gran variedad de métodos fraudulentos empleados”, explica Olga Svistunova, Experta en Ciberseguridad de Kaspersky.

¿Cómo evitar ser víctima de una estafa?

- Verificar los enlaces antes de hacer clic.
- Mucho mejor no pinchar los links recibidos por correo electrónico.
- Usar una solución de seguridad de confianza, como las de Kaspersky, capaces de detectar los archivos adjuntos maliciosos y bloquear las páginas de phishing
- Revisar la gramática y la ortografía siempre: es la forma más eficaz de identificar a un estafador.