Los estrenos de cine representan una nueva manera para el robo de datos bancarios, contraseñas e información personal.
Los estrenos de cine aclamados por el público representan una nueva manera para el robo de datos bancarios, contraseñas e información personal. En estos eventos, los usuarios buscan conocer las fechas de lanzamiento en sus países, comprar entradas para las primeras funciones, participar en concursos, adquirir productos de colección o encontrar adelantos de la película, lo cual es aprovechado por ciberdelincuentes para crear ofertas que parecen legítimas y difundirlas a través de redes sociales, anuncios, correos electrónicos y aplicaciones de mensajería.
Ante esta situación, de acuerdo con el estudio Lenguaje Digital de Kaspersky, 35% de los mexicanos no sabe reconocer un sitio web falso, mientras que 24% no logra identificar un correo o mensaje fraudulento. Además, 11% admite que no sabe cómo verificar si una página web es legítima.
El estudio señala que uno de los principales riesgos son las falsas preventas:
“Los ciberdelincuentes pueden crear páginas que imitan el diseño, los colores y los logotipos de cadenas de cine reconocidas para anunciar entradas anticipadas, funciones exclusivas o descuentos por tiempo limitado. Con el uso de herramientas de IA, pueden perfeccionar la creación de estos sitios”
Cuando los usuarios intentan realizar la compra propocionan los datos de su tarjeta, pero nunca reciben el beneficio o producto y dejan su información financiera expuesta.
También pueden generar anuncios que prometen ver la película completa antes de su estreno oficial, acceder a funciones privadas o desbloquear escenas exclusivas. Para ingresar, estas páginas pueden pedirle al usuario que cree una cuenta, registre una tarjeta, complete una encuesta, realice un pequeño pago o descargue un supuesto reproductor de video. El contenido no existe y el verdadero objetivo puede ser capturar credenciales, generar cobros no autorizados, suscribir a la persona a servicios de pago o instalar programas maliciosos en el dispositivo.
Los concursos falsos se dan a través de publicaciones o mensajes directos, donde los atacantes ofrecen entradas para la premier, productos de colección, viajes o encuentros con los protagonistas. Para reclamar el supuesto premio, se les solicita a las víctimas completar formularios con información personal, compartir códigos de seguridad o pagar gastos de envío y tarifas administrativas.
Asimismo, las tiendas falsas que ofrecen camisetas, figuras, accesorios, disfraces o artículos de colección como si fueran productos oficiales de la película. Estas páginas pueden utilizar imágenes promocionales, logotipos y diseños similares a los originales, acompañados de descuentos llamativos o mensajes sobre unidades limitadas. Después de realizar el pago, el comprador podría no recibir el producto y dejar expuestos los datos de su tarjeta y otra información personal.
“Antes de realizar una compra, participar en un concurso o descargar contenido, es fundamental comprobar que la oferta provenga de un canal oficial”, afirmó Leandro Cuozzo, Investigador de seguridad para América Latina en el equipo GReAT de Kaspersky.
