La expectativa por el estreno de Spider-Man: Un Nuevo Día, una de las películas más esperadas del año, podría convertirse en un nuevo gancho para los ciberdelincuentes en América Latina. Kaspersky advierte que, a medida que aumenten las búsquedas de entradas, preventas, promociones, productos oficiales y contenido exclusivo, también podrían aparecer páginas falsas y mensajes diseñados para robar datos bancarios, contraseñas e información personal de los fanáticos.
Los grandes estrenos cinematográficos concentran la atención de millones de personas durante un periodo corto. Los usuarios buscan conocer las fechas de lanzamiento en sus países, comprar entradas para las primeras funciones, participar en concursos, adquirir productos de colección o encontrar adelantos de la película. Este interés puede ser aprovechado por los estafadores para crear ofertas que parecen legítimas y difundirlas a través de redes sociales, anuncios, correos electrónicos y aplicaciones de mensajería.
Este riesgo cobra especial relevancia porque no todos los usuarios cuentan con las herramientas necesarias para identificar un engaño. De acuerdo con el estudio Lenguaje Digital de Kaspersky, en promedio, 34% de los latinoamericanos no sabe reconocer un sitio web falso, mientras que 21% no logra identificar un correo o mensaje fraudulento. Además, 11% admite que no sabe cómo verificar si una página web es legítima.
Uno de los principales riesgos son las falsas preventas. Los ciberdelincuentes pueden crear páginas que imitan el diseño, los colores y los logotipos de cadenas de cine reconocidas para anunciar entradas anticipadas, funciones exclusivas o descuentos por tiempo limitado. Además, con el uso de herramientas de IA, pueden perfeccionar la creación de estos sitios, generar textos más convincentes y replicar con mayor precisión la apariencia de una página legítima. Al intentar completar la compra, la víctima entrega los datos de su tarjeta, pero nunca recibe las entradas y su información financiera queda expuesta.
También podrían circular anuncios que prometan ver la película completa antes de su estreno oficial, acceder a funciones privadas o desbloquear escenas exclusivas. Para ingresar, estas páginas pueden pedirle al usuario que cree una cuenta, registre una tarjeta, complete una encuesta, realice un pequeño pago o descargue un supuesto reproductor de video. El contenido prometido no existe y el verdadero objetivo puede ser capturar credenciales, generar cobros no autorizados, suscribir a la persona a servicios de pago o instalar programas maliciosos en EL dispositivo.
Otro posible engaño son los concursos falsos. A través de publicaciones o mensajes directos, los atacantes pueden ofrecer entradas para la premier, productos de colección, viajes o encuentros con los protagonistas. Para reclamar el supuesto premio, se les solicita a las víctimas completar formularios con información personal, compartir códigos de seguridad o pagar gastos de envío y tarifas administrativas.
Asimismo, podrían aparecer tiendas falsas que ofrezcan camisetas, figuras, accesorios, disfraces o artículos de colección como si fueran productos oficiales de la película. Estas páginas pueden utilizar imágenes promocionales, logotipos y diseños similares a los originales, acompañados de descuentos llamativos o mensajes sobre unidades limitadas. Después de realizar el pago, el comprador podría no recibir el producto y dejar expuestos los datos de su tarjeta y otra información personal.
“Estos fraudes no solo pueden provocar la pérdida del dinero de una entrada o de una compra. Si una persona ingresa en una página falsa la contraseña de su correo, red social o plataforma de entretenimiento, los atacantes podrían tomar el control de esas cuentas, especialmente cuando la misma clave se utiliza en varios servicios. Los ciberdelincuentes aprovechan la emoción y el sentido de urgencia que generan los grandes estrenos, con mensajes sobre las últimas entradas, productos de edición limitada o accesos exclusivos que buscan que los fanáticos actúen rápidamente y no revisen con cuidado dónde están ingresando sus datos. Por eso, antes de realizar una compra, participar en un concurso o descargar contenido, es fundamental comprobar que la oferta provenga de un canal oficial”, afirma Leandro Cuozzo, Investigador de seguridad para América Latina en el equipo GReAT de Kaspersky.
