Ciberdelincuentes aceleran sus estafas en el GP de México: Fraudes con boletos, apuestas y mercancía falsa

El rugido de los motores en el Gran Premio de México no solo enciende la pasión de miles de aficionados, sino que también atrae la atención de los ciberdelincuentes. Este gran evento deportivo se convierte, cada año, en un terreno fértil para el fraude en línea. Ante la inmensa expectativa, la firma de ciberseguridad Kaspersky ha emitido una alerta: las estafas relacionadas con la venta de entradas, las apuestas deportivas, el streaming y el merchandising falso son una amenaza constante que pone en riesgo la seguridad digital y financiera de los seguidores.

Se estima que más de 400 mil personas buscan adquirir un boleto para asistir a la carrera, lo que los convierte en un blanco particularmente atractivo. Las estafas con entradas siguen siendo una de las amenazas más comunes y costosas. No se trata solo de revendedores que ofrecen boletos sobrevalorados o falsos; el peligro creciente reside en las sofisticadas páginas de phishing que imitan a vendedores legítimos.

¿Cómo operan las estafas con boletos y sorteos?

Los atacantes han perfeccionado su técnica para robar tanto dinero como datos personales. Recientemente, investigadores de Kaspersky descubrieron una página de phishing que imitaba a una reconocida empresa de venta de entradas.

En este caso, el sitio atraía a los visitantes con una oferta tentadora: completar una breve encuesta para recibir una tarjeta de regalo de mil dólares. Para supuestamente "reclamar" el premio, pedían a las víctimas pagar una pequeña comisión. Sin embargo, tras el pago, los usuarios no recibían ni el premio prometido ni la devolución de su dinero, quedando expuestos a más fraudes.

¿Qué riesgos existen en las apuestas y las compras en línea?

Las apuestas deportivas representan otra vía lucrativa para los ciberdelincuentes, especialmente durante competencias de alto perfil como las carreras de automovilismo. Aquí, el patrón suele seguir la conocida estafa del "Príncipe Nigeriano". La víctima recibe una notificación de que ha "ganado" una lotería organizada por una supuesta casa de apuestas deportivas.

Tras ganarse la confianza de la víctima, los estafadores introducen condiciones para recibir el "premio", como pagar una comisión o cubrir "gastos de tramitación". Una vez realizado el primer pago, aparecen nuevas y ficticias exigencias: "impuestos", "seguros" u otros costes. El premio nunca existe, y la víctima pierde todo el dinero y los datos compartidos.

Además, las estafas con merchandising también proliferan. Los delincuentes montan tiendas falsas en línea, imitando a las oficiales con logotipos robados e imágenes de productos auténticos para generar confianza. Al introducir los datos de pago, las víctimas no solo se quedan sin el producto, sino que también exponen su información de tarjeta, lo que puede derivar en transacciones no autorizadas. Una táctica adicional es crear sitios de phishing que se hacen pasar por plataformas de streaming legítimas, ofreciendo suscripciones "exclusivas" a bajo costo, robando datos de pago en lugar de proporcionar el acceso a la transmisión.

La urgencia como principal arma de los atacantes

"Los grandes eventos deportivos no solo movilizan multitudes, también generan un entorno digital perfecto para los ciberdelincuentes", explica María Isabel Manjarrez, investigadora de seguridad en el Equipo Global de Investigación y Análisis para América Latina en Kaspersky. "Estos actores explotan la urgencia con la que los fanáticos buscan entradas, transmisiones o promociones, y diseñan campañas de phishing que replican con precisión la apariencia de servicios legítimos".

Manjarrez subraya que el riesgo es doble: los atacantes no solo se apropian de credenciales y dinero, sino que también pueden guiar a la víctima para instalar malware que facilita fraudes más complejos a futuro. Por ello, la clave está en incorporar hábitos de verificación digital y usar soluciones de seguridad avanzadas.

Recomendaciones para proteger tu dinero y datos

Para evitar caer en estas trampas, los expertos de Kaspersky recomiendan a los aficionados seguir estas pautas:

1. Compra en canales oficiales: Adquiere entradas solo en los canales de venta autorizados. Desconfía de revendedores o páginas poco conocidas y verifica siempre que el sitio tenga un dominio legítimo y conexión segura (HTTPS).
2. Verifica la legitimidad del streaming: Accede a las transmisiones solo desde enlaces oficiales de ligas, torneos o broadcasters reconocidos. Desconfía de cualquier oferta de suscripción con un precio demasiado bajo.
3. Cuidado con tiendas falsas de merchandising: Compra merchandising únicamente en tiendas oficiales de los equipos o distribuidores autorizados para evitar fraudes.
4. No hagas clic en enlaces sospechosos: Los enlaces que prometen entradas gratis, sorteos o apuestas seguras en correos o mensajes suelen conducir a páginas de phishing o descargas de malware. Siempre escribe la dirección oficial en tu navegador.