La expectativa por el estreno de Spider-Man: Un Nuevo Día podría convertirse en un gancho para los ciberdelincuentes en América Latina. Kaspersky advierte que, a medida que aumenten las búsquedas de entradas, preventas, promociones y contenido exclusivo, también podrían aparecer páginas falsas y mensajes diseñados para robar datos bancarios, contraseñas e información personal de los fanáticos.
El riesgo tiene sustento estadístico. Según el estudio Lenguaje Digital de Kaspersky, en promedio, el 34% de los latinoamericanos no sabe reconocer un sitio web falso, el 21% no logra identificar un correo o mensaje fraudulento y el 11% admite que no sabe cómo verificar si una página web es legítima.
Cuatro tipos de fraude identificados
Falsas preventas: los ciberdelincuentes pueden crear páginas que imitan el diseño, los colores y los logotipos de cadenas de cine reconocidas para anunciar entradas anticipadas, funciones exclusivas o descuentos por tiempo limitado.
Con herramientas de inteligencia artificial pueden perfeccionar estos sitios y replicar con mayor precisión la apariencia de una página legítima.
Al intentar completar la compra, la víctima entrega los datos de su tarjeta, pero nunca recibe las entradas y su información financiera queda expuesta.
Supuestos estrenos anticipados: podrían circular anuncios que prometan ver la película completa antes de su estreno oficial, acceder a funciones privadas o desbloquear escenas exclusivas.
Para ingresar, estas páginas pueden pedirle al usuario que cree una cuenta, registre una tarjeta, complete una encuesta, realice un pequeño pago o descargue un supuesto reproductor de video.
El contenido prometido no existe y el verdadero objetivo puede ser capturar credenciales, generar cobros no autorizados, suscribir a la persona a servicios de pago o instalar programas maliciosos en el dispositivo.
Concursos falsos: a través de publicaciones o mensajes directos, los atacantes pueden ofrecer entradas para la premier, productos de colección, viajes o encuentros con los protagonistas.
Para reclamar el supuesto premio, se solicita a las víctimas completar formularios con información personal, compartir códigos de seguridad o pagar gastos de envío y tarifas administrativas.
Tiendas falsas: podrían aparecer páginas que ofrezcan camisetas, figuras, accesorios, disfraces o artículos de colección como si fueran productos oficiales de la película.
Estas páginas pueden utilizar imágenes promocionales y diseños similares a los originales, acompañados de descuentos llamativos o mensajes sobre unidades limitadas. Después de realizar el pago, el comprador podría no recibir el producto y dejar expuestos los datos de su tarjeta.
“Estos fraudes no solo pueden provocar la pérdida del dinero de una entrada o de una compra. Si una persona ingresa en una página falsa la contraseña de su correo, red social o plataforma de entretenimiento, los atacantes podrían tomar el control de esas cuentas, especialmente cuando la misma clave se utiliza en varios servicios”, afirmó Leandro Cuozzo, investigador de seguridad para América Latina en el equipo GReAT de Kaspersky.
“Los ciberdelincuentes aprovechan la emoción y el sentido de urgencia que generan los grandes estrenos, con mensajes sobre las últimas entradas, productos de edición limitada o accesos exclusivos que buscan que los fanáticos actúen rápidamente y no revisen con cuidado dónde están ingresando sus datos. Por eso, antes de realizar una compra, participar en un concurso o descargar contenido, es fundamental comprobar que la oferta provenga de un canal oficial”, agregó.
Recomendaciones para disfrutar el estreno sin riesgos
- Compre entradas y productos solo desde canales oficiales. En lugar de abrir enlaces que lleguen por redes sociales, correo o mensajería, escriba directamente en el navegador la página de la cadena de cine, la productora o la tienda autorizada. Si una oferta aparece únicamente en un anuncio o en un mensaje reenviado y no puede confirmarse en los canales oficiales, es mejor no continuar.
- Desconfíe de las ofertas demasiado buenas o urgentes. Promesas como “vea la película antes del estreno”, “últimas entradas con descuento” o “productos exclusivos por pocos minutos” buscan que la persona actúe sin pensar. Antes de pagar, deténgase, compare la información con otras fuentes y revise si la empresa publica la misma promoción en sus perfiles verificados.
- Revise qué información le están solicitando. Para comprar una entrada o participar en un concurso no deberían pedirle la contraseña de su correo, códigos enviados al celular, fotografías de documentos ni la descarga de un programa. Si una página solicita datos que no parecen necesarios o le pide instalar algo para continuar, cierre el sitio inmediatamente.
- Utilice una solución de seguridad confiable. Estas herramientas pueden ayudar a detectar páginas falsas, enlaces de phishing y archivos maliciosos antes de que comprometan la información del usuario, y ofrecen protección para pagos en línea.
