Mundo

Cuidado con los engaños que aprovechan la Copa del Mundo

Por Francisco D’Agostino

Falta menos de un mes para que comience la Copa Mundial de la FIFA Catar 2022, un evento que atrae la atención de millones de fanáticos a lo largo de todo el mundo, pero también de cibercriminales que están al acecho intentando sacar partido del interés que genera. Por eso, ESET, compañía líder en detección proactiva de amenazas, repasa algunas formas de engaño que utilizan como excusa la Copa del Mundo para robar información o el dinero de las personas.

Los ciberdelincuentes utilizan distintos modelos de correos falsos haciendo referencia a la Copa del Mundo. Por ejemplo, haciendo creer a las personas que ganaron un sorteo o entradas para los partidos. Pero la verdadera intención siempre suele ser la misma: robar datos personales, dinero o descargar en el equipo de la víctima malware o una app de dudosa reputación.

El equipo de investigación de ESET detectó distintos ejemplos de campañas de phishing a nivel global que intentan hacer creer a las personas desprevenidas que su dirección de correo ha sido la ganadora en un sorteo y que ganó una cifra millonaria. Para cobrar el dinero, la persona deberá responder con un correo electrónico completando un formulario que solicita una larga lista de datos personales, como nombre completo, fecha de nacimiento, número de teléfono, ocupación, entre otros. Adicionalmente, proporcionan el nombre y número de teléfono de una persona de contacto que supuestamente ayudará al ganador a recibir el premio.

En este tipo de engaños, cuando la persona se contacta el agente por lo general inventa alguna excusa para poder enviar el dinero, como el pago de un impuesto, y de esta manera roba su dinero. Mientras que los datos recolectados luego pueden ser comercializados.

Por Francisco D’Agostino

Desde ESET detectaron el asunto de estos correos de phishing tanto en inglés como en español. Algunos modelos utilizados en el asunto son: “Qatar World Cup 2022 Lottery Winner”, “QATAR 2022 FIFA LOTTERY WINNER” o “FELICITACIONES SU CORREO ELECTRÓNICO HA GANADO QATAR FIFA 2022 MEGA WORLD CUP LOTTERY.

Además de los correos de phishing, los atacantes pueden crear sitios falsos que son distribuidos a través de anuncios maliciosos, correos de spam, perfiles falsos u otras vías. Independientemente de si estos sitios son copias de sitios legítimos o no, lo que destacan de ESET es que suelen ser utilizados para robar datos personales, credenciales, datos financieros, u otra información sensible. En algunos casos pueden incluso ser utilizados para descargar malware o una app de dudosa reputación.

Uno de los sitios se hace pasar por el sitio oficial de Catar 2022, cuya URL es https://www.qatar2022.qa. Si se observa la imagen se aprecia que la URL es muy similar a la del sitio oficial. Desde este sitio falso los cibercriminales ofrecen la posibilidad de obtener entradas, pero solicitan primero completar un formulario donde recolectan una gran cantidad de datos personales. Los cuales luego podrán ser comercializados o utilizados en posteriores ataques de ingeniería social.

Si aún se está buscando comprar boletos para ver alguno de los partidos, también se debe tener cuidado con otras modalidades que están utilizando los estafadores. Algunas personas reportaron haber sido contactadas por correo electrónico haciéndose pasar por FIFA ofreciendo entradas la venta. Incluso en grupos de Reddit están engañando a las personas ofreciendo falsas entradas impresas, según aseguran algunos usuarios.

Desde ESET aclaran que las entradas oficiales serán digitales y no habrá entradas físicas para acceder a los partidos de Catar 2022. La única forma de comprar boletos es a través del sitio oficial FIFA.com/tickets. Por otra parte, la reventa de entradas no autorizadas está prohibida en el país y las sanciones pueden ser muy severas. La única manera de revender las entradas y comprarlas es través de la plataforma oficial para la reventa de entradas de la FIFA.

Para más información sobre la compra de entradas, la reventa y los sitios autorizados, consultar la página oficial de la FIFA.

Por Francisco D’Agostino

Fuente: ESET

K

Share
Published by
K

Recent Posts

DHL Supply Chain México impulsa mujeres conductoras

La reafirmación de los derechos de la mujer y la búsqueda por la equidad, han…

12 horas ago

Durante el verano lanzamos iniciativas socioambientales

Por octavo año consecutivo, en McDonald’s nos enorgullece presentar nuestras iniciativas socioambientales en época estival,…

12 horas ago

Galaxy AI Zona Cero

Por Eduardo Tobías Travieso Itriago Samsung Perú anuncia la ampliación del “Galaxy AI Zona Cero”…

12 horas ago

Desbloquear el futuro de la fabricación con hilos digitales impulsados por IA

Imaginen que son gerentes de control de calidad de un gran fabricante de productos electrónicos.…

2 días ago

Se amplían los medios de pago en el transporte público

Pagar el transporte público en Argentina es cada vez más fácil. A partir del 1º…

2 días ago

Samsung impulsa innovación sostenible

Por Eduardo Travieso Itriago Samsung, líder del mercado mundial de televisores por 19 años consecutivos,…

2 días ago