Falta más de un año para que se celebre la próxima Copa del Mundo de fútbol, que en la próxima edición tendrá lugar en Catar. Sin embargo, los cibercriminales han querido adelantarse y ya están usando este reclamo deportivo para sus ataques a usuarios finales y empresas.
Así lo señalan los expertos de la compañía de seguridad Kaspersky, que llevaron a cabo una investigación entre los pasados 15 de agosto y 15 de octubre. Gracias a ella descubrieron que se estaban enviando unos 11.000 correos electrónicos maliciosos que usaban el Mundial de Catar como gancho.
"Al igual que sucede con el resto de los eventos importantes, las competiciones deportivas han sido utilizadas durante los últimos años por los ciberdelincuentes como cebo para estafar a los fans, sin importar el deporte en cuestión", explican desde Kaspersky en un comunicado de prensa.
"A pesar de que normalmente los ataques de phishing y de spam se llevan a cabo en las semanas previas del evento, aprovechando su relevancia, existen excepciones que despiertan el interés de los estafadores incluso con más de un año de antelación", añaden.
Los emails en cuestión incluían, sobre todo, ofertas falsas de negocios en las cuales se ofrecían ser proveedores de la competición participando en una licitación. Se trata de un fraude no demasiado común que se aleja de los habituales vinculados al mundo del deporte.
Dada la dimensión y el impacto económico que tiene el Mundial en los países anfitriones y en el resto de proveedores involucrados, no es nada raro que muchas empresas puedan 'picar' en el el engaño.
Una comunicación más sospechosa relacionada con el evento es otra en la que los cibermalos aseguraban a los usuarios que que habían sido seleccionados para participar en un exclusivo sorteo relacionado con la compecición e incluso para recibir una importante cantidad económica procedente de un fondo creado en nombre de la Copa del Mundo.
En ambos casos, se les pedía a las víctimas que pagaran una pequeña cifra para participar en la licitación o en el sorteo, claro está, sin llegar a recibir nada de dinero no obtener resultados más adelante.
Cómo detectar y evitar estas estafas
Para evitar amenazas de este tipo Kaspersky recomienda comprobar siempre la dirección del remitente. "La mayor parte del spam procede de direcciones de correo electrónico que no tienen sentido o aparecen como un galimatías, por ejemplo, amazondeals@tX94002222aitx2.com o similares", comentan.
La firma también sugiere mirar qué tipo de información se pide, ya que las empresas legítimas no contactan mediante email no solicitados para pedir información persoonal.
Por otro lado, la empresa rusa invita a desconfiar si el mensaje trata de crear una sensación de urgencia o presiona a actuar. Asimismo, una mala gramática u ortografía también suelen ser señales de alarma.