Pasar al contenido principal

ES / EN

Criminales cibernéticos tras los fanáticos del fútbol
Vie, 04/05/2012 - 10:15

Dmitry Bestuzhev

WiFi + aeropuerto = contraseña perdida
Dmitry Bestuzhev

Dmitry Bestuzhev es director para América Latina del Equipo Global de Investigación y Análisis de Kaspersky Lab.

¿Ha estado usted alguna vez de viaje sin poder ver su programa de televisión favorito o un partido de fútbol importante, como por ejemplo Bayer vs Madrid?

Pues yo sí y personalmente me he dado cuenta que cuando uno no tiene una televisión a mano y tampoco quiere esperar los resultados finales del partido, lo primero que se hace es tratar de buscar transmisión en línea en vivo vía internet.

Para mi sorpresa, al buscar canales de transmisión en vivo en internet, encontré muchos sitios web falsos que realmente ofrecen servicio fraudulento a sus suscriptores.

Estos son algunos de los ejemplos de tales sitios:

1143

1144

Aunque las imágenes anteriormente mencionadas son de dos sitios web absolutamente diferentes, son bien parecidas entre sí. Se nota que fueron hechos a partir de la misma plantilla de construcción web. El truco es fácil: el usuario tiene que suscribirse al servicio ofrecido para poder ver televisión en línea, pero lo que realmente sucede es que la víctima entrega los datos de su tarjeta de crédito sin recibir el servicio ofrecido.

Lo curioso también es que la compañía que está detrás del servicio ofrecido oficialmente está registrada en Chipre pero maneja sus servidores web en el espacio de los Países Bajos que se conoce como uno de los favoritos de los criminales cibernéticos por las granjas de los servidores del tipo “bullet proof”, o a prueba de balas, que consiste en que es casi imposible darle de baja al contenido hospedado. Otro dato curioso es que la compañía que procesa los pagos o los cobros de las tarjetas de las víctimas está registrada en Canadá pero tiene un nombre brasileño. Es así como opera el crimen cibernético hoy -sin fronteras y fuera de la ley.

¿Cuánto dinero podría perder la víctima entonces si se suscribiera a tal servicio? La siguiente imagen muestra que es algo como US$26. Pero en realidad el valor final puede variar mucho.

1145

Algunas veces los criminales cibernéticos no necesitan utilizar malware o phishing para cometer robos en línea, sino tan solo emplear técnicas de ingeniería social y SEO.

La solución contra este tipo de fraude es la educación de los usuarios finales. Manténganse siempre alerta y no confíen en todo el contenido que se le presente en internet.