Ya han empezado los Juegos Olímpicos de Tokio 2020, un evento más especial que otros años debido a su aplazamiento como consecuencia de la pandemia COVID-19. Sin embargo, a pesar de toda la seguridad y protocolos con los que cuentan, parece que los ciberdelincuentes tienen vía libre para empezar a buscar maneras de estafar a los usuarios.
Los eventos de Tokio 2020 se realizan sin espectadores, lo que reduce los riesgos físicos, en términos de salud, y también desde el punto de vista de la ciberseguridad, como el robo de datos aprovechando las vulnerabilidades de la red wifi pública de los estadios.
No obstante, según alerta la empresa de ciberseguridad Kaspersky, los expertos de la compañía analizaron sitios web de phishing relacionados con los Juegos Olímpicos y diseñados para robar las credenciales de los usuarios.
Como resultado, encontraron páginas falsas que ofrecen atractivas alternativas para disfrutar este evento: sitios para seguir las competencias, páginas web que venden entradas para los eventos a pesar de que no está prevista la presencia de espectadores, otros sitios que ofrecen diversos obsequios, e incluso algunos relacionados con una moneda virtual falsa de los Juegos Olimpicos
¿Cuáles son estas estafas?
Retransmisiones en directo
Los expertos de Kaspersky encontraron varias páginas de phishing que ofrecían transmitir los Juegos Olímpicos. Algunas de ellas solicitan un registro previo. Normalmente, en estas páginas de phishing, una vez que el usuario introduce sus credenciales, puede ser redirigido a una página que distribuye diferentes archivos maliciosos.
Además de acabar con malware instalado en su dispositivo debido a dichos archivos, los usuarios están dejando su información de identificación en manos poco fiables. Después, los estafadores pueden utilizar esos datos para fines maliciosos o venderlos en la Dark Web.
Entradas falsas
A pesar de que este año no se celebra ningún evento abierto al público, los estafadores no se privan de probar opciones como la venta de entradas para eventos, ya que, por alguna razón, siguen siendo eficaces. Los expertos de Kaspersky también han descubierto páginas que ofrecen el reembolso de entradas ya compradas.
Entidades relacionadas con los Juegos Olímpicos
Analizando las páginas descubiertas, los expertos también han encontrado ejemplos de páginas de phishing disfrazadas de páginas oficiales de los Juegos, como una página que simula ser un sitio web oficial de los Juegos Olímpicos de Tokio 2020 y otra que se hace pasar por la del Comité Olímpico Internacional. Esta última, por ejemplo, recoge las credenciales de MS Services de los usuarios.
Regalos
Ningún gran evento público está completo sin que los estafadores creen páginas de regalos muy generosos. Los expertos de Kaspersky también han encontrado páginas de phishing que ofrecen ganar un televisor para ver los Juegos Olímpicos. Esto es bastante popular y, normalmente, cada usuario se convierte en un afortunado ganador; los elegidos únicamente tienen que pagar los gastos de envío. No hace falta decir que el televisor nunca llega al usuario engañado.
Moneda virtual de los Juegos Olímpicos
Por último, y lo más importante, los investigadores de Kaspersky encontraron la primera moneda virtual de la historia que se propone como fondo de ayuda a los atletas olímpicos. Completamente falsa, por supuesto. Los estafadores ofrecen apoyo económico a deportistas de todo el mundo que lo necesiten si los usuarios adquieren la moneda.
Consejos para no caer en estas estafas
Parece que los estafadores no tienen límites a la hora de crear nuevas formas de aprovecharse; no solo falsifican los cebos ya existentes, sino que también desarrollan sus propias ideas. Para protegerse a sí mismo y a sus allegados del phishing relacionado con los Juegos Olímpicos, los expertos de Kaspersky recomiendan:
- Comprobar el enlace antes de hacer clic. Pasa el ratón por encima para ver la URL y busca errores ortográficos u otras irregularidades.
- Comprobar la autenticidad de los sitios web antes de introducir datos personales y utilizar solamente las páginas oficiales para ver los Juegos Olímpicos. Comprobar dos veces los formatos de las URL y la ortografía del nombre de la empresa.
- Utilizar una solución de seguridad fiable, que identifique los archivos adjuntos maliciosos y bloquee los sitios de phishing.
Apúntate a nuestra newsletter y recibe en tu correo las últimas noticias sobre tecnología.
Comentarios
Hemos bloqueado los comentarios de este contenido. Sólo se mostrarán los mensajes moderados hasta ahora, pero no se podrán redactar nuevos comentarios.
Consulta los casos en los que 20minutos.es restringirá la posibilidad de dejar comentarios