Con el inicio del Mundial, la búsqueda de transmisiones gratuitas en línea puede convertirse en una puerta de entrada para estafas digitales, al direccionar a los aficionados a páginas falsas que imitan plataformas de streaming y buscan robar datos personales y bancarios, advirtió Kaspersky.
"En este tipo de campañas, los atacantes crean páginas falsas que imitan portales legítimos de transmisión deportiva o supuestas plataformas de streaming autorizadas.
"Para atraer a los usuarios, suelen recurrir a anuncios patrocinados, publicaciones en redes sociales o mensajes en aplicaciones de mensajería con promesas de acceso gratuito, transmisiones en vivo en alta calidad o enlaces para ver partidos sin suscripción", explicó la firma en un comunicado.
Una vez que la víctima accede al enlace, es dirigida a una página que aparenta ser legítima, donde se le solicita registrarse, proporcionar datos personales o ingresar información financiera para habilitar una supuesta prueba gratuita o desbloquear la transmisión.
En otros casos, el usuario es motivado a descargar aplicaciones o extensiones que pueden contener software malicioso capaz de recopilar información confidencial del dispositivo.
La advertencia se da en una situación en la cual muchos usuarios no saben identificar enlaces maliciosos.
El 35 por ciento de los mexicanos no sabe reconocer un sitio web falso, y un 11 por ciento no tiene claro cómo verificar si una página es legítima, incluso cuando ya sospecha de ella, según investigaciones de la compañía.
"Durante este periodo, el rival más peligroso para muchos aficionados no estará en la cancha, sino en Internet.
"Los ciberdelincuentes saben que millones de personas buscarán transmisiones de último momento y aprovechan ese comportamiento para posicionar páginas fraudulentas que imitan servicios legítimos de streaming", refirió la empresa.
Lo que hace especialmente efectivas estas campañas es la combinación entre ingeniería social y una apariencia cada vez más convincente de legitimidad, lo que dificulta que los usuarios identifiquen el engaño antes de entregar su información, afirmó Leandro Cuzzo, analista de Seguridad del Equipo Global de Investigación y Análisis de Kaspersky.
Para evitar ser víctima de estas estafas, Kaspersky aconseja:
Conectarse únicamente a plataformas oficiales y autorizadas para ver los partidos. Evitar acceder a transmisiones a través de enlaces compartidos en redes sociales, grupos de mensajería o sitios que prometan acceso gratuito a contenido premium.
Revisar la dirección de la página. Antes de escribir datos personales es necesario mirar con atención la URL. Los sitios falsos suelen cambiar una letra, agregar palabras extrañas o usar direcciones parecidas a las reales para confundirte. Si se tienen dudas es mejor cerrar la página y entrar por uno mismo al sitio oficial desde el navegador.
No descargar aplicaciones, extensiones o reproductores desde enlaces desconocidos. Si una página pide instalar algo para "desbloquear" la transmisión, cerrar ventanas emergentes o mejorar la calidad del video, evitar continuar. Estos archivos pueden contener software malicioso o permitir el robo de información del dispositivo.
