México.- Kaspersky identificó 10 dominios fraudulentos que simulan la página oficial de venta de entradas para los conciertos del grupo BTS, un fenómeno entre la Generación Z a nivel global, que se presentará en México esta semana.
Con los boletos oficialmente agotados, los intentos de estafa aumentan, pues los ciberdelincuentes buscan aprovechar el deseo de los fans del K-pop por no perderse esta experiencia para engañarlos, ofrecer accesos inexistentes y robar su dinero.
Estafadores aprovechan alta demanda y preventas
Para estas presentaciones, los organizadores implementaron un formato de preventa que requería adquirir la suscripción oficial al club de fans global de BTS, aunado a la venta general tradicional, donde los boletos se agotaron en minutos.
Los estafadores no solo han utilizado la “novedad” del sistema de compra para confundir, sino que, ante la falta de disponibilidad de boletos y la expectativa de que se sigan liberando lugares de último momento, como suele ocurrir en estos eventos, los usuarios que aún buscan una entrada son más vulnerables a caer en trampas.
Clonan páginas oficiales para engañar a usuarios
Los investigadores de Kaspersky detectaron que los ciberdelincuentes crearon copias casi idénticas del sitio oficial de venta de boletos: reproducen el diseño y la identidad visual, y simulan cada etapa del proceso de compra, lo que confunde a los usuarios y aumenta las probabilidades de éxito del fraude.
Estos sitios fraudulentos dirigen a las víctimas a realizar depósitos en tiendas de conveniencia o transferencias, generalmente enviando el dinero a cuentas de “prestanombres” en fintechs, un modus operandi ya conocido. En algunos casos, cuando el usuario intenta pagar con tarjeta de crédito, el sitio informa falsamente que existe una alta demanda para forzarlo a pagar mediante transferencia, donde el rastreo y la recuperación del dinero son más difíciles.
“La popularidad de grandes eventos y el componente emocional de los fans hacen que este tipo de fraude sea extremadamente efectivo. Los delincuentes no solo aprovechan la urgencia por asegurar entradas, sino también las posibles dudas sobre el formato de compra, creando páginas cada vez más convincentes. La tendencia es que surjan nuevos dominios fraudulentos en los próximos días”, señala María Isabel Manjarrez, Investigadora de Seguridad para América Latina en el Equipo Global de Investigación y Análisis de Kaspersky.
Recomendaciones para evitar estafas
Para protegerse de este tipo de estafas, recomienda:
- Verifica la disponibilidad de boletos en canales oficiales: ten presente que las entradas están oficialmente agotadas. Si bien las boleteras a veces liberan un número limitado de asientos días antes del evento, esto solo se anuncia y se vende a través de plataformas autorizadas.
- Compra solo en páginas oficiales y verifica su dominio: escribe directamente la dirección del sitio de venta en el navegador y evita enlaces recibidos por redes sociales, correos electrónicos o mensajes. Asegúrate de que la URL sea la correcta; los estafadores suelen crear sitios con variaciones mínimas en el nombre para confundirte.
- Desconfía si utilizan métodos de pago inusuales: si sólo te dejan pagar por depósito o transferencia bancaria, es una señal de alerta. Estos métodos impiden que puedas reportar un fraude ante el banco, algo que sí es posible con las tarjetas de crédito.
- Activa las alertas de tu banca móvil si ingresaste datos de tarjetas en un sitio sospechoso: recibir notificaciones inmediatas por la app, SMS o correo electrónico te permite tener control sobre cada transacción realizada con tu tarjeta. De esta manera, cualquier cargo no autorizado puede detectarse rápidamente.
- Instala una solución de ciberseguridad en tus dispositivos: una solución como Kaspersky Premium protege tus datos personales, pagos en línea y conexiones no autorizadas a otros dispositivos, además de resguardar tu identidad.
Comunicado
FF
