No caiga: cibercriminales estarían usando la Copa América y la Eurocopa para estafar

Mientras millones de fanáticos del fútbol esperan con ansias los últimos duelos de la Copa América y la Eurocopa, expertos advierten sobre estafas alrededor de estos eventos deportivos. La emoción que generan los mismos puede convertirse en el anzuelo perfecto para redes de ciberdelincuentes.

ESET, compañía especializada en detección proactiva de amenazas, advierte que estos individuos están aprovechando el público seguidor de la Copa América y la Eurocopa a un lado y otro del Atlántico, para intentar estafar a través de ‘phishing’ que simulan ser concursos, o de sitios web falsos que prometen transmisiones en vivo de los partidos.

Desde el laboratorio de ESE, se advierte sobre distintas estafas que buscan robar información sensible:

Correos de phishing: A pesar de ser una de las técnicas más reutilizadas por los cibercriminales, su efectividad e impacto siguen dando de qué hablar. En este caso hacen creer a las personas que su dirección de correo ha entrado en un sorteo para poder disfrutar de los partidos de la Eurocopa 2024.

El correo electrónico tiene por título “¡No pierdas la oportunidad de ganar entradas para ver los partidos de la EURO 2024 en vivo! Participa en nuestro concurso”. Sin embargo, al analizar el remitente UEFAEURO2024, se puede observar que la dirección de correo es una cuenta personal.

Si la víctima logra dar clic en el botón del cuerpo del mensaje, el correo de phishing dirige a una página web que no es un sitio oficial de la UEFA e invita a responder un formulario que solicita una larga lista de datos personales: nombre completo, domicilio, código postal, ciudad, país, número de teléfono, correo electrónico e información de tarjetas de crédito. Además, en la parte final del formulario aparece un banner que indica que se hará un cargo inicial de 10 euros por una suscripción llamada “Club de fidelidad” y posterior al periodo de prueba, se cobrarán 43 euros cada catorce días.

Canales de Telegram que prometen ver los partidos en vivo: Para poder disfrutar de estos eventos, las grandes cadenas televisivas ofrecen una membresía o suscripción. Sin embargo, muchos usuarios, al querer ahorrar este tipo de costos, pueden verse afectados por malware capaz de disfrazarse como una transmisión inofensiva. En segundo plano, este malware ejecuta código malicioso y su objetivo es robar la información en navegadores no actualizados como contraseñas y cookies de la víctima.

En cuanto la víctima entra al enlace principal, se encuentra con una página aparentemente normal de trasmisiones en vivo de los partidos de la Copa América 2024.

No obstante, al analizar los enlaces del canal de Telegram se puede observar que la página que se promociona ya ha sido identificada como fraudulenta, la cual contiene una amenaza en JavaScript del tipo Troyano.

Incluso hay páginas dedicadas a promocionar estos canales de Telegram en las primeras búsquedas de los navegadores, sin estar conscientes de las “sorpresas” que contienen.

Otras formas de engañar: Los cibercriminales también utilizan redes sociales para enviar mensajes de WhatsApp invitando a participar de concursos e ingresar datos personales. En TikTok se replica esta técnica de ingeniería social, indicando que se pueden conseguir boletos más económicos, solo con ingresar al enlace que redirigirá a la víctima a un formulario donde se solicitará información personal.

Estas son algunas recomendaciones clave para evitar este tipo de estafas:

Verificar la autenticidad del remitente: Siempre revisar la dirección de correo electrónico del remitente, puesto que los estafadores usan direcciones similares a las legítimas, pero con pequeñas variaciones.

No hacer clic en enlaces sospechosos ni descargar archivos adjuntos: Las campañas de ingeniería social con temáticas deportivas vienen acompañadas de enlaces y regularmente de archivos adjuntos en los correos electrónicos. Los mismos llevan a sitios web falsos diseñados para robar la información. Si se descarga el adjunto, este puede contener algún código malicioso o puede permitir descargar un malware más avanzado para robar datos; en ambos casos el ciberdelincuente busca lucrar con lo obtenido en la dark web.

Usar la autenticación de doble factor (2FA): Habilitar la autenticación de doble factor en todas tus cuentas importantes añade una capa de seguridad más hacia el acceso a la información personal.

Utilizar soluciones antimalware que permitan detener aquellos intentos de phishing en el correo electrónico: Contar con una solución de última generación que filtre automáticamente todos aquellos correos electrónicos sospechosos es fundamental para evitar este tipo de estafas.

Ver los partidos en los canales o sitios permitidos por los organizadores: Es mejor invertir para disfrutar de estos eventos que comprometer la información personal y que termine comercializada en el mercado negro por algún agente malicioso.

Dudar de las buenas ofertas en diferentes medios y redes sociales: Al encontrar algún descuento que parece irreal o demasiado bueno para este tipo de eventos, puede tratarse de una estafa.

*Con información de Colprensa.