Las campañas maliciosas incluyen nombres de jugadores famosos y sites con diseños profesionales para engañar a sus víctimas y robarles sus datos de tarjetas de crédito.
El ataque de los hackers inició su campaña aprovechándose del inicio del Mu
ndial 2014. En Brasil, desde hace varios meses la temática mundialista está presente en muchos mensajes falsos y ataques de phishing distribuidos por los cibercriminales en ese país.
Kaspersky señaló que los mensajes tramposos ofrecen supuestos regalos en dinero, viajes, televisores y boletos para asistir a los partidos. Estos ataques implican el envío masivo de correos falsos dirigidos a la clonación de tarjetas de crédito, creación de sitios falsos con supuestas ofertas y la distribución de malware.
La indica que RSA, Brasil ocupa el 4º lugar entre los cinco países con más ataques de phishing, junto con Reino Unido, Estados Unidos, Canadá y África del Sur. Con esta información, no extraña que muchas empresas brasileñas sean las más atacadas por el phishing en nivel mundial. PhishTank destaca que entre las 10 empresas más atacadas en enero de 2013, 4 fueron brasileñas.
Entre las herramientas que utilizan los atacantes para engañar a los internautas destacan:
- Los mensajes traen nombres de jugadores de fútbol conocidos, como Neymar, considerado por muchos como el nuevo Pelé.
- Algunos mensajes falsos usan la imagen la mascota oficial, Fuleco.
- La mayoría de los mensajes solicitan al internauta visitar un sitio Web y registrar los datos de su tarjeta de crédito. Estos sitios muestran un diseño profesional para que el usuario confíe.
- Muchos sitios de estafa registrados e incluyen el nombre "Copa" ("Mundial" en Portugués), entre ellos están:
http://www.copa2014sorteios.com/
http://faturazerocopadomundocadastramento.com.br
http://www.promocaodacopaamericabrasilfaturazro.com.br
http://programacopafaturazero.com/
http://portalprogramafaturazero.com/credencie-se/
https://promocaosuperpremios.websiteseguro.com/
http://www.copa-2014cielo-brasil.com.br/
http://187.109.161.24/COPA/index.php
http:///www.promocaobrasil2014mundial.com.br/
Kaspersky informó que también se debe estar alerta a los troyanos bancarios que utilizan la misma táctica.
El fútbol es una gran oportunidad para que los hackers ejecuten sus estafas. El próximo mes de junio se realiza la Copa Confederaciones y las entradas a los partidos también son utilizadas para los ataques. Este tipo de promociones enviadas por correo electrónico generalmente son falsas.
Se recomienda nunca dar el número de tarjeta de crédito y código de verificación (CVV) en sitios desconocidos.