São Paulo.- Los expertos de Kaspersky Lab han identificado correos electrónicos de phishing enviados por estafadores que le ofrecen a los usuarios la posibilidad de obtener entradas muy solicitadas como "invitados" para la Copa Mundial de la FIFA 2018, pero a un precio hasta diez veces más caro que el original.

Aunque es probable que los boletos no se puedan usar, debido a un estricto procedimiento de registro y transferencia, los estafadores están tomando el dinero y los datos privados de los usuarios, incluso la información de pago, para robar más fondos en esta estafa de monetización doble.

Los grandes eventos atraen la atención de los estafadores, y el ruido y la emoción que los rodea facilitan que los atacantes se aprovechen de la falta de vigilancia de sus potenciales víctimas. Los destinatarios se sienten atraídos por correos electrónicos aparentemente legítimos que se centran en campeonatos deportivos mundiales vistos por un numeroso público en todo el mundo.

La próxima Copa Mundial de fútbol no es una excepción

Este evento es particularmente interesante porque hay una serie de obstáculos que complican el proceso para compra los boletos a los partidos. Por ejemplo, las entradas solo se pueden comprar en el sitio web oficial de la FIFA y el procedimiento es multifacético y complicado por razones de seguridad.

El pedido de un boleto se realiza en tres etapas y solo se permite un boleto por persona. La excepción son los boletos de invitado, caso en que se le permite al participante comprar hasta tres boletos adicionales. Sin embargo, estos boletos están registrados con nombres específicos y solo se pueden cambiar si el titular solicita transferir el destinatario deseado a otro. A pesar de este proceso riguroso, los estafadores lo han sabido utilizar para su beneficio.

Cuando se abrió la ventana para comprar boletos, el sitio web oficial experimentó un aumento masivo de usuarios que intentaban comprar sus entradas, lo que provocó problemas de conexión. Durante el proceso, los estafadores compraron tantos tickets como pudieron con el objetivo de venderlas a una base de fanáticos desesperados. Al quedar ahora las entradas agotadas, muchas personas no tienen más alternativa que ir a revendedores o terceros para poder asistir a un partido.

Los estafadores han creado cientos de dominios con palabras relacionadas con la Copa Mundial para vender sus boletos de invitados. Muchos de ellos han aumentado el precio a más del doble del valor nominal, y algunos de los boletos están disponibles hasta a 10 veces el costo original, según los expertos de Kaspersky Lab.

Como requieren el pago completo por anticipado, no hay garantía de que los estafadores envíen los boletos, que las entradas reservadas para otras personas sean aceptadas en un estadio determinado, o que sean tickets legítimos. Sin embargo, lo que sí está garantizado es que la información de pago utilizada para comprar los boletos les dará a los estafadores todo lo que necesitan para obtener dinero adicional del usuario en el futuro.