El estreno mundial de la película «F1: The Movie», inspirada en la Fórmula 1 y protagonizada por Brad Pitt, ha generado una ola de actividad fraudulenta a nivel global, según informa Kaspersky. Los estafadores están intentando atraer a las víctimas con ofertas para ver la película gratis, así como con falsos sorteos de juguetes de autos de carrera relacionados con una promoción especial de una franquicia de restaurantes de comida rápida.
Una de las estafas atrae a los usuarios con una supuesta «suscripción gratuita» para ver la nueva película en línea. El sitio web falso, con un atractivo diseño oscuro, muestra una ventana de reproducción de video con una imagen de Brad Pitt tomada del material promocional oficial. Para ver la supuesta película gratis, se pide a los usuarios activar una cuenta sin costo. Durante el registro, los estafadores solicitan vincular una tarjeta bancaria, de la cual posteriormente retiran todos los fondos disponibles. El acceso prometido a la película nunca se proporciona.
Aprovechando la emoción del estreno
«Este tipo de campañas aprovechan la urgencia emocional y el entusiasmo colectivo que genera un gran estreno para manipular al usuario. Basta con una estética cuidada y referencias reconocibles, como imágenes oficiales o nombres de marcas, para que la víctima baje la guardia. El objetivo es obtener datos bancarios o personales a través de una interacción aparentemente inofensiva, como registrarse o participar en un concurso», explica María Isabel Manjarrez, Investigadora de Seguridad para América Latina en el Equipo de Investigación y Análisis (GReAT) de Kaspersky.
Falsos sorteos de juguetes
En otra estafa, los atacantes explotan la alianza entre la película «F1: The Movie» y una franquicia de restaurantes de comida rápida. En algunos países de América Latina, los fanáticos pueden comprar un combo temático y recibir juguetes exclusivos como autos de carrera miniatura. Aprovechando esta popularidad, los ciberdelincuentes han lanzado un sitio falso que ofrece estas figuras gratis a cambio de completar un cuestionario temático de la película.
Según los estafadores, los usuarios solo deben pagar el envío después de completar el cuestionario, pero en ese momento tanto el pago como los datos personales proporcionados son robados. Luego, estos datos pueden ser utilizados en ataques de ingeniería social o vendidos en la dark web.
Cómo evitar caer en estas estafas
Para evitar ser víctima de este tipo de fraudes, los expertos de Kaspersky recomiendan:
- Desconfiar de ofertas que parecen demasiado buenas para ser verdad: Los estafadores apelan a la emoción y la urgencia, ofreciendo contenido exclusivo, regalos o accesos gratuitos a estrenos populares. Si una promoción suena exageradamente atractiva, es probable que sea un engaño.
- Verificar la autenticidad de los sitios web antes de interactuar: Antes de hacer clic o ingresar cualquier dato, es fundamental revisar cuidadosamente la dirección del sitio web. Los ciberdelincuentes suelen usar dominios similares a los oficiales para engañar visualmente al usuario.
- No compartir información personal o financiera en plataformas no verificadas: Registrar una cuenta, pagar por un supuesto envío o participar en sorteos puede parecer inofensivo, pero es el método principal que utilizan los estafadores para recolectar datos sensibles.
- Ser críticos ante el uso no autorizado de marcas reconocidas: El uso de compañías y personas famosas otorgan una falsa sensación de legitimidad cuando aparecen en campañas fraudulentas. Es importante no asumir que una promoción es real solo porque las involucra.
- Utilizar soluciones de seguridad digital completas y actualizadas: Contar con herramientas de seguridad digital, como Kaspersky Premium, permite detectar y bloquear sitios de phishing, evitar la descarga de archivos maliciosos y proteger los datos personales mientras se navega.
